Политика обработки персональных данных
Дата вступления в силу: 28.01.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции 2023-2026 гг.) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Чернышева Алексея [отчество] (далее — «Оператор»).
1.2. Настоящая Политика применима ко всей информации, которую Оператор может получить о пользователе (посетителе) сайта https://www.achernishev.ru (далее — «Сайт»).
1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор: Чернышев Алексей Викторович
2.2. Статус: Самозанятый (налог на профессиональный доход)
2.3. ИНН: Указано в контактах сайта
2.4. Адрес регистрации: Указано в контактах сайта
---
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на основании:
- Статьи 6 Федерального закона № 152-ФЗ «О персональных данных»;
- Добровольного, конкретного, информированного и сознательного согласия субъекта персональных данных (п. 1 ч. 1 ст. 9 ФЗ-152);
- Договора, заключаемого с субъектом персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).
3.2. Согласие на обработку персональных данных предоставляется пользователем путем:
- Заполнения и отправки форм обратной связи на Сайте;
- Заполнения формы бронирования фотосессии;
- Отправки сообщения по электронной почте или мессенджеру с указанием персональных данных.
3.3. Согласие оформляется в письменной форме (в том числе в электронной форме) и содержит:
- Фамилию, имя, отчество субъекта персональных данных;
- Перечень обрабатываемых персональных данных;
- Цели обработки персональных данных;
- Способы обработки персональных данных;
- Срок действия согласия;
- Подпись субъекта персональных данных (в электронной форме — путем совершения конклюдентных действий).
---
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
Основные цели:
- Заключение и исполнение договора на оказание услуг по фотографированию;
- Связь с пользователем для уточнения деталей заказа;
- Подготовка коммерческих предложений;
- Организация и проведение фотосессий;
- Обработка и передача фотографий Заказчику;
- Ведение бухгалтерского и налогового учета.
Дополнительные цели (только с отдельным согласием):
- Направление информационных и рекламных рассылок;
- Использование фотографий в портфолио и рекламных целях (только с письменного согласия);
- Анализ поведения пользователей на Сайте для улучшения качества услуг.
---
5. ОБЪЕМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие категории персональных данных:
Обычные персональные данные:
- Фамилия, имя, отчество;
- Номер контактного телефона;
- Адрес электронной почты;
- Дата и время проведения фотосессии;
- Выбранная локация съемки;
- Предпочтения по стилю съемки.
Специальные категории персональных данных:
- Фотографические изображения (биометрические персональные данные) — обрабатываются только с письменного согласия субъекта ПДн в соответствии с п. 1 ч. 1 ст. 10 ФЗ-152.
5.2. При простом просмотре Сайта без заполнения форм персональные данные пользователя не обрабатываются. Собирается только техническая информация (см. п. 8).
---
6. СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.
6.2. Персональные данные обрабатываются Оператором в следующих пределах:
- Объем персональных данных соответствует заявленным целям обработки;
- Персональные данные не являются избыточными по отношению к заявленным целям;
- Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия.
6.3. Хранение данных на территории РФ:
Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.
6.4. Трансграничная передача:
В случае использования облачных сервисов (Яндекс.Диск, Google Drive) для хранения фотографий:
- Передача осуществляется только после получения письменного согласия субъекта ПДн;
- Используются только сервисы с серверами на территории РФ либо стран ЕАЭС;
- Данные шифруются при передаче и хранении.
---
### 7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
- Получать подтверждение от Оператора о наличии/отсутствии персональных данных, а также сведения об их обработке;
- Требовать уточнения, блокирования или уничтожения его персональных данных в случае их неполноты, устаревания, недостоверности, незаконности обработки или в случае отзыва согласия на обработку;
- Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
- Требовать прекращения обработки персональных данных в целях политической агитации;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Порядок реализации прав:
Запросы направляются Оператору:
- По электронной почте: [адрес электронной почты]
- Почтовым отправлением по адресу: [почтовый адрес]
7.3. Сроки ответа:
Оператор рассматривает запрос и направляет ответ в течение 30 дней с даты получения запроса (ст. 14 ФЗ-152).
7.4. Форма запроса:
Запрос должен содержать:
- ФИО субъекта персональных данных;
- Контактные данные для обратной связи;
- Суть запроса;
- Документ, подтверждающий личность (копия паспорта — при запросе по почте).
---
8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES
8.1. Сайт использует файлы cookies для:
- Сбора статистики посещений (аналитика);
- Запоминания настроек пользователя;
- Обеспечения технической работы Сайта.
8.2. Типы cookies:
- Технические cookies — необходимы для работы Сайта, не требуют отдельного согласия;
- Аналитические cookies — собирают анонимную статистику, требуют согласия пользователя.
8.3. Согласие на cookies:
При первом посещении Сайта пользователю предлагается баннер с выбором:
- Принять все cookies;
- Принять только технические cookies;
- Отклонить все cookies (кроме технически необходимых).
8.4. **Отзыв согласия:**
Пользователь может в любой момент изменить настройки cookies через:
- Настройки браузера;
- Специальную форму на Сайте в разделе «Настройки cookies».
---
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор осуществляет следующие меры защиты персональных данных:
Организационные меры:
- Назначение ответственного лица за организацию обработки ПДн;
- Ограничение доступа к персональным данным только уполномоченным лицам;
- Проведение инструктажей сотрудников по вопросам защиты ПДн;
- Ведение журналов учета операций с персональными данными.
Технические меры:
- Использование сертифицированных средств защиты информации;
- Шифрование персональных данных при передаче по открытым сетям;
- Антивирусная защита и регулярное обновление ПО;
- Резервное копирование данных;
- Защита от несанкционированного доступа (пароли, двухфакторная аутентификация).
9.2. Доступ к персональным данным имеют только Оператор и его уполномоченные представители (ассистент Виктория [фамилия] — только в рамках выполнения обязанностей).
---
10. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные обрабатываются:
- До достижения целей обработки;
- До отзыва согласия субъектом персональных данных;
- До истечения сроков исковой давности по возможным претензиям (3 года с момента окончания договора).
10.2. Сроки хранения:
- Контактные данные (телефон, email): до 3 лет после последней фотосессии;
- Фотографии: до 6 месяцев после передачи Заказчику (с возможностью продления по запросу);
- Документы бухгалтерского учета: 4 года в соответствии с налоговым законодательством.
10.3. После истечения сроков хранения персональные данные уничтожаются путем удаления из электронных баз данных и уничтожения бумажных носителей.
---
11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ
11.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любой момент.
11.2. Способы отзыва:
- Направление письменного заявления по электронной почте: указано в контактах сайта;
- Почтовым отправлением по адресу: указано в контактах сайта;
- Личное обращение к Оператору.
11.3. Форма заявления:
Заявление должно содержать:
- ФИО субъекта персональных данных;
- Контактные данные;
- Перечень персональных данных, в отношении которых отозвано согласие;
- Дату и подпись.
11.4. Последствия отзыва:
- Обработка персональных данных прекращается в течение 3 рабочих дней с момента получения заявления;
- Персональные данные уничтожаются в течение 30 дней, за исключением случаев, когда обработка необходима для исполнения договора или в соответствии с требованиями законодательства РФ.
11.5. Исключения:
Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.
---
12. ОТВЕТСТВЕННОСТЬ
12.1. Оператор несет ответственность за нарушение требований законодательства РФ в области персональных данных в соответствии с действующим законодательством Российской Федерации.
12.2. В случае нарушения прав субъекта персональных данных он вправе:
- Обратиться с жалобой в Роскомнадзор (официальный сайт: https://rkn.gov.ru);
- Обратиться в суд с иском о защите нарушенных прав.
---
### 13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика вступает в силу с даты ее размещения на Сайте.
13.2. Оператор оставляет за собой право вносить изменения в настоящую Политику без согласия субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
13.3. Действующая редакция Политики всегда доступна на Сайте по адресу: https://www.achernishev.ru/obrabotka-personalnyh-dannyh
13.4. Настоящая Политика составлена в соответствии с законодательством Российской Федерации и применяется к отношениям между Оператором и субъектами персональных данных с [дата вступления в силу].
---
КОНТАКТЫ ДЛЯ ВОПРОСОВ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ
|
