Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она применяется к сайту, на котором опубликована, включая домен yzfoto.ru после размещения этой версии сайта на нём.

Какие данные и чьи данные обрабатываются

Оператор применяет принцип минимизации и обрабатывает только данные, необходимые для указанной цели:

• посетители сайта: IP-адрес, тип браузера и устройства, адрес запрошенной страницы, источник перехода, дата и время запроса, технические журналы безопасности;
• клиенты и лица, обратившиеся за услугой: имя, телефон, адрес электронной почты или идентификатор в мессенджере, содержание обращения, сведения о выбранной съёмке и исполнении договора;
• участники фотосъёмок: изображение, а также имя и иные сведения только в объёме, согласованном для исполнения договора или отдельной публикации;
• представители контрагентов: имя, должность, рабочие контакты и сведения, необходимые для договора и расчётов.

На сайте нет формы обратной связи, личного кабинета, рекламных пикселей и систем веб-аналитики. До звонка или самостоятельного перехода в социальную сеть оператор не получает от посетителя контактные данные через интерфейс сайта.

Цели и правовые основания

Если обработка основана на согласии, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных подтверждаемых документов. Молчание и продолжение просмотра сайта согласием не считаются.

Действия, способы и сроки обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам по поручению оператора, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.

• технические журналы — в течение срока, необходимого для безопасности и диагностики, но не более 12 месяцев, если больший срок не требуется законом или расследованием инцидента;
• обращения без заключения договора — до завершения общения и не более 1 года после последнего контакта;
• договорные и расчётные документы — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
• фотографии в портфолио — до окончания срока отдельного согласия, его отзыва или достижения заявленной цели.

По достижении цели либо при утрате основания данные удаляются, уничтожаются или обезличиваются, если обязательное хранение не предусмотрено законом.

Предоставление и трансграничная передача

Доступ к данным может получать поставщик хостинга и технической инфраструктуры в объёме, необходимом для показа и защиты сайта, а также подрядчики оператора — только на основании договора и поручения с требованиями к конфиденциальности и безопасности. Данные передаются государственным органам только в случаях и порядке, предусмотренных законом.

Ссылки на Telegram, ВКонтакте и Одноклассники не являются встроенными виджетами. Передача данных соответствующей платформе начинается только после самостоятельного перехода посетителя и далее регулируется её документами.

Первичный сбор данных граждан Российской Федерации должен осуществляться с использованием баз данных, находящихся на территории Российской Федерации. До начала любой трансграничной передачи оператор проводит предусмотренную законом оценку и направляет отдельное уведомление в Роскомнадзор, если такая передача фактически осуществляется и не подпадает под установленное законом исключение.

Фотографии и портфолио

Размещение узнаваемого изображения в открытом портфолио рассматривается отдельно от обработки данных для исполнения заказа. До публикации оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, либо документирует иное применимое правовое основание. В согласии указываются конкретные данные, каналы публикации, срок, условия и возможные запреты субъекта. Отдельно соблюдаются требования статьи 152.1 Гражданского кодекса РФ об охране изображения гражданина; за несовершеннолетнего необходимые решения принимает его законный представитель.

Требование прекратить распространение изображения или изменить условия публикации можно направить на mail@yzfoto.ru. В обращении следует указать заявителя, контакт для ответа, ссылку или описание фотографии и требуемое действие.

Реализуемые требования к защите

С учётом характера и объёма обработки применяются следующие меры:

• минимизация состава данных и отсутствие необязательных форм, аналитики и рекламных трекеров;
• разграничение доступа, учёт лиц с доступом и требования конфиденциальности;
• защищённое соединение HTTPS, технические заголовки безопасности и обновление программных компонентов;
• контроль действий с данными, реагирование на инциденты, резервное восстановление там, где оно применимо;
• проверка договоров с обработчиками и периодический внутренний аудит обработки.

Права субъекта и порядок обращения

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется на mail@yzfoto.ru с темой «Персональные данные». Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношение к данным. Оператор отвечает в установленный законом срок и вправе запросить подтверждение личности, не собирая избыточных сведений. Политика действует до замены новой редакцией; актуальная версия всегда размещается по этому адресу.