Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Кореньковой Ниной, далее — «Оператор».
1.3. Сведения об Операторе:

• Оператор: Коренькова Нина;
• сайт: https://babynewborn.photo;
• электронная почта: korenkova.photo@gmail.com;
• телефон: +7 905 518-01-80;
• адрес для направления обращений: Московская область, г. Звенигород, ул. Московская, д. 32.

1.4. Политика применяется ко всей информации, которую Оператор получает:

• от посетителей сайта https://babynewborn.photo;
• через формы обратной связи и записи на фотосессию;
• при обращении по электронной почте, телефону или через мессенджеры;
• при заключении и исполнении договоров на оказание услуг;
• при проведении фотосессий и передаче результатов съёмки;
• при использовании файлов cookie и сервисов интернет-аналитики.

1.5. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Использование сайта означает ознакомление Пользователя с настоящей Политикой. Само по себе посещение сайта не является согласием на обработку персональных данных, для которой в соответствии с законодательством необходимо получение отдельного согласия.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, посещающее сайт или использующее размещённые на нём формы и сервисы.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая размещение фотографий и видеозаписей в сети Интернет, социальных сетях, рекламных материалах и портфолио.
2.6. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении сайта.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;
• лиц, направивших заявку или запрос;
• заказчиков и потенциальных заказчиков;
• получателей подарочных сертификатов;
• участников фотосессий;
• родителей, усыновителей, опекунов и иных законных представителей несовершеннолетних;
• несовершеннолетних участников фотосессий;
• лиц, оставивших отзывы;
• представителей подрядчиков и партнёров Оператора.

3.2. Персональные данные несовершеннолетнего предоставляются его родителем или иным законным представителем либо обрабатываются при наличии другого предусмотренного законом основания.
4. Перечень обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные Пользователя или заказчика:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• имя или идентификатор в мессенджере;
• предпочитаемый способ связи;
• город или населённый пункт;
• адрес проведения фотосессии, если съёмка проводится с выездом;
• выбранный вид фотосессии;
• предполагаемая или согласованная дата съёмки;
• сведения, содержащиеся в комментарии, сообщении или заявке;
• данные, необходимые для заключения и исполнения договора;
• сведения о произведённых платежах;
• текст отзыва;
• история обращений и переписки с Оператором.

4.2. В отношении несовершеннолетних участников фотосессии Оператор может обрабатывать:

• имя;
• возраст или дату рождения;
• пол — если он необходим для подбора одежды, реквизита или оформления;
• фотографии и видеозаписи;
• сведения, добровольно предоставленные законным представителем и необходимые для организации фотосессии.

4.3. Оператор не запрашивает через общедоступные формы сайта сведения о диагнозах, заболеваниях и состоянии здоровья ребёнка.
Если для безопасного проведения фотосессии законный представитель самостоятельно сообщает сведения о состоянии здоровья ребёнка, такие сведения обрабатываются только в необходимом объёме и при наличии предусмотренного законодательством основания или отдельного письменного согласия.
4.4. При посещении сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения;
• адреса просмотренных страниц;
• источник перехода на сайт;
• продолжительность посещения;
• действия Пользователя на страницах;
• файлы cookie;
• приблизительные сведения о регионе Пользователя;
• технические идентификаторы, формируемые сервисами сайта и аналитики.

4.5. Оператор не использует фотографии и видеозаписи участников фотосессии для автоматического установления личности, распознавания лица или иной биометрической идентификации.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:

• обработка заявок и обращений;
• установление обратной связи с Пользователем;
• консультирование об услугах, стоимости и свободных датах;
• подбор подходящего вида и условий фотосессии;
• предварительное согласование и бронирование даты;
• заключение, исполнение, изменение и прекращение договора;
• подготовка и проведение фотосессии;
• индивидуальный подбор образов, одежды, фонов и реквизита;
• проведение расчётов и подтверждение оплаты;
• отбор, обработка, хранение и передача фотографий заказчику;
• изготовление фотокниг, печатной продукции и иных заказанных материалов;
• оформление и исполнение подарочных сертификатов;
• рассмотрение претензий и обращений;
• ведение бухгалтерского и налогового учёта;
• выполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора и заказчиков;
• обеспечение безопасности и корректной работы сайта;
• анализ посещаемости и улучшение содержания сайта;
• публикация отзывов, фотографий и видеоматериалов — исключительно при наличии отдельного законного основания и, когда это необходимо, отдельного согласия.

5.2. Рекламные и информационные сообщения о новых услугах, акциях и специальных предложениях направляются только при наличии отдельного согласия Пользователя, когда получение такого согласия предусмотрено законом.
5.3. Пользователь может в любое время отказаться от рекламных сообщений, направив письмо на адрес korenkova.photo@gmail.com с темой «Отказ от рекламных сообщений».
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• согласие законного представителя несовершеннолетнего;
• необходимость заключения договора по инициативе субъекта персональных данных;
• исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, подтверждаемых Пользователем.
6.3. Для отправки заявки через форму сайта Пользователь самостоятельно устанавливает отметку в отдельном поле о согласии на обработку персональных данных. Поле согласия не должно быть отмечено заранее.
6.4. Оператор вправе обрабатывать данные, необходимые для заключения и исполнения договора, без отдельного согласия в случаях, прямо предусмотренных законодательством Российской Федерации.
7. Фотографии, видеозаписи и публикация в портфолио
7.1. Создание, отбор, обработка и передача заказчику фотографий и видеозаписей осуществляются в целях исполнения договора на оказание услуг.
7.2. Получение заказчиком услуги фотосъёмки само по себе не означает согласия на публикацию фотографий и видеозаписей.
7.3. Размещение фотографий или видеозаписей заказчика, ребёнка и других участников фотосессии:

• на сайте Оператора;
• в социальных сетях и мессенджерах;
• в электронном и печатном портфолио;
• в рекламных материалах;
• на выставках, конкурсах и профессиональных площадках

осуществляется только при наличии отдельного согласия субъекта персональных данных или законного представителя несовершеннолетнего, если такое согласие требуется законодательством.
7.4. Согласие на публикацию и распространение фотографий оформляется отдельно от договора, согласия на обработку персональных данных и иных документов.
7.5. Отказ от публикации фотографий не влияет на стоимость и возможность получения услуги, если иное прямо и законно не согласовано сторонами.
7.6. Молчание, отсутствие возражений или непредоставление запрета не считаются согласием на публикацию фотографий.
7.7. Субъект персональных данных или законный представитель ребёнка может отозвать согласие на дальнейшую публикацию и распространение фотографий, направив требование на адрес korenkova.photo@gmail.com.
Оператор прекращает дальнейшее распространение материалов в порядке и сроки, предусмотренные законодательством Российской Федерации. При этом Оператор не может гарантировать удаление копий, ранее законно сохранённых или распространённых третьими лицами вне контроля Оператора.
8. Порядок обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
8.2. Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа;
• передача лицам, участвующим в исполнении договора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей.
8.4. Оператор принимает меры для поддержания персональных данных в точном и актуальном состоянии.
8.5. Персональные данные граждан Российской Федерации, собранные с использованием сети Интернет, записываются, систематизируются, накапливаются и хранятся с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.
9.2. Для достижения целей обработки персональные данные могут предоставляться в минимально необходимом объёме:

• лицам, обеспечивающим техническую работу сайта и форм обратной связи;
• операторам хостинга;
• сервисам электронной почты и связи;
• сервисам интернет-аналитики;
• платёжным организациям;
• лицам, участвующим в изготовлении фотокниг, печати фотографий и иной заказанной продукции;
• сервисам хранения и передачи фотографий;
• бухгалтерам и иным лицам, обеспечивающим выполнение требований законодательства;
• государственным органам — в случаях, предусмотренных законом.

9.3. Передача осуществляется на основании договора, поручения на обработку персональных данных, согласия субъекта или другого предусмотренного законом основания.
9.4. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать их безопасность.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
10.2. Данные заявки, которая не привела к заключению договора, могут храниться до одного года с даты последнего обращения, если Пользователь не потребовал их удалить ранее и отсутствуют иные законные основания для хранения.
10.3. Данные, связанные с исполнением договора, могут храниться в течение срока действия договора, срока предъявления требований по нему и сроков, установленных налоговым, бухгалтерским и иным законодательством.
10.4. Фотографии и видеозаписи хранятся в течение срока, указанного в договоре, условиях оказания услуг или согласованного с заказчиком.
10.5. Материалы, опубликованные на основании отдельного согласия, могут обрабатываться до достижения цели публикации, истечения срока согласия или получения требования о прекращении распространения.
10.6. По достижении целей обработки, при отзыве согласия или выявлении неправомерной обработки персональные данные удаляются, уничтожаются, блокируются или обезличиваются в порядке, предусмотренном законодательством.
11. Файлы cookie и интернет-аналитика
11.1. Сайт может использовать файлы cookie, необходимые для:

• корректной работы страниц и форм;
• сохранения пользовательских настроек;
• обеспечения безопасности сайта;
• определения технических ошибок;
• анализа посещаемости;
• улучшения структуры, содержания и удобства сайта.

11.2. В зависимости от подключённых сервисов на сайте могут использоваться:

• технические cookie;
• функциональные cookie;
• аналитические cookie;
• cookie сервисов интернет-статистики, включая Яндекс Метрику.

11.3. Аналитические cookie используются при наличии предусмотренного законодательством основания и с учётом выбора Пользователя, выраженного через уведомление о cookie.
11.4. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение обязательных cookie может повлиять на работу отдельных функций сайта.
11.5. При первом посещении сайта Пользователю предоставляется информация об использовании cookie и возможность выразить свой выбор.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

12.2. К мерам защиты могут относиться:

• ограничение круга лиц, имеющих доступ к данным;
• применение паролей и средств контроля доступа;
• использование антивирусной защиты;
• резервное копирование;
• обновление используемого программного обеспечения;
• использование защищённых каналов связи;
• контроль подрядчиков и сервисов;
• удаление данных после достижения целей обработки;
• восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа.

12.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их без законного основания.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных, обрабатываемых незаконно или не требующихся для заявленной цели;
• отозвать согласие;
• потребовать прекратить обработку в случаях, предусмотренных законом;
• потребовать прекратить распространение персональных данных;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Обращение может быть направлено:

• по электронной почте: korenkova.photo@gmail.com;
• по адресу для обращений: Московская область, г. Звенигород, ул. Московская, д. 32.

13.3. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• сведения, позволяющие подтвердить отношения с Оператором;
• суть требования;
• перечень данных, которых касается требование;
• дату обращения.

13.4. Для защиты персональных данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий законного представителя.
13.5. Оператор рассматривает обращение и исполняет законное требование в сроки, установленные законодательством Российской Федерации.
14. Отзыв согласия
14.1. Согласие на обработку персональных данных может быть отозвано посредством направления заявления на адрес korenkova.photo@gmail.com с темой «Отзыв согласия на обработку персональных данных».
14.2. Отзыв должен позволять определить субъекта персональных данных и согласие, которое он отзывает.
14.3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, если их дальнейшая обработка не требуется для исполнения договора, выполнения требований закона, защиты прав Оператора или достижения иной законной цели.
14.4. Согласие на рекламные сообщения и согласие на публикацию фотографий отзываются отдельно.
15. Трансграничная передача
15.1. Оператор стремится использовать сервисы и базы данных, расположенные на территории Российской Федерации.
15.2. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимых уведомлений в уполномоченный орган.
15.3. Если используемый внешний сервис предполагает трансграничную передачу, она осуществляется только при наличии предусмотренного законом основания.
16. Заключительные положения
16.1. Настоящая Политика является общедоступным документом и размещается на сайте по адресу:
https://babynewborn.photo/politika
16.2. Оператор вправе изменять Политику при изменении законодательства, используемых сервисов, способов обработки данных или деятельности Оператора.
16.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.
16.4. Актуальная редакция Политики имеет приоритет перед предыдущими редакциями.
16.5. По вопросам обработки персональных данных можно обратиться по адресу:
korenkova.photo@gmail.com