Политика обработки персональных данных

Санкт-Петербург
Редакция от 15.07.2021 г.

Настоящая Политика обработки персональных данных (далее - Политика конфиденциальности) определяет порядок обработки и защиты персональной информации о физических лицах (далее – Пользователи), которая может быть получена Индивидуальным предпринимателем Медведевым Александром Владимировичем (далее – ИП Медведев А.В.) при получении Пользователем услуг ИП Медведева А.В., указанных на сайте по адресу https://medvedevphoto.ru/idea/ (далее – Сайт), включая поддомены.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов, сайта.

Текст Политики доступен Пользователям в сети Интернет по адресу https://medvedevphoto.ru/idea/.

1. Общие положения

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) для получения услуг ИП Медведева А.В., Обязательная для оформления заказа информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.1.3. Настоящая Политика конфиденциальности применяется только к Сайту и ко всем субдоменам, созданным на его основе. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и на всех субдоменах, созданных на его основе.

1.1.4. Оператором персональных данных и Администратором сайта является:

Индивидуальный предприниматель Медведев Александр Владимирович,

ИНН 780152234719, ОГРНИП: 318784700084221

Адрес: г. Санкт – Петербург, улица Наличная, д. 36, корп./ст. 5, кв./оф.447,

адрес электронной почты: medvedev.work@internet.ru.

1.1.5. Пользователь выражает свое согласие с условиями Политики и дает Администратору сайта конкретное и сознательное согласие на обработку Администратором сайта своих персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) «О персональных данных»:

2. Предмет политики конфиденциальности

2.1. Настоящая Политика устанавливает обязательства Администратора сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администратора сайта при регистрации на сайте или при оформлении заявки на информационные материалы/товары/услуги.

2.2. В случаях, предусмотренных Политикой, обработка персональных данных осуществляется при наличии отдельного согласия субъекта персональных данных.

3. Сбор персональных данных.

3.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения формы заказа или обратной связи на Сайте, путем авторизации через социальные сети или в результате размещения своего отзыва об информационных материалах/товарах/услугах Исполнителя, и включают (может включать частично или в полном объеме) в себя следующую информацию:

3.2. Администратор сайта защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

3.3. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации, к потере сохраненной Пользователем информации, в том числе, содержимого корзины.

3.4. Администратор сайта осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.

3.5. Любая иная персональная информация, неоговоренная выше (используемые операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в разделе 5 настоящей Политики.

3.6. Пассивный сбор данных Пользователя, которые автоматически передаются в процессе просмотра информации на Сайте и при посещении сайта.

3.7. Сбор IP адресов пользователей и файлов cookies:

IP-адрес – это номер, который автоматически присваивается компьютеру Пользователя провайдером интернет-услуг. IP-адрес идентифицируется и автоматически регистрируется в файлах сервера Оператора каждый раз, когда пользователь посещает Сайт; а также регистрируется время визита и просмотренные страницы. Сбор IP-адресов является стандартной практикой в Интернете и производится автоматически многими веб-сайтами. Оператор использует IP-адреса в целях расчета уровня посещаемости Сайта, диагностики проблем на сервере и администрирования Сайта.

Файлы cookie — это небольшие фрагменты информации о посещении сайта, которые сервер отправляет на устройство Пользователя и хранятся на устройстве Пользователя. Файлы cookie запоминают информацию о предпочтениях Пользователя, позволяют в более удобном режиме просматривать посещенные сайты в течение определенного времени. Например, тип браузера, время, проведенное на Сайте, просмотренные страницы и предпочтения языка, статистическая информация об использовании Сайта в целях постоянного усовершенствования его дизайна и функциональности.

Оператор использует файлы cookies для того, чтобы:

Пользователь может отказаться принимать файлы cookie, выполнив инструкции своего браузера; однако, в этом случае могут возникнуть некоторые неудобства при использовании Сайта.

На основании данных, полученных с помощью файлов cookie, Оператор также проводит статистические и маркетинговые исследования, исправляет ошибки в сервисах Сайта.

3.8. Пользователь выражает свое согласие с условиями Политики и дает Администратору Сайта конкретное и сознательное согласие на обработку Администратором Сайта своих персональных данных, перечисленных в настоящей Политике, на условиях, предусмотренных Политикой и Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) «О персональных данных».

4. Цели обработки персональной информации пользователей

4.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

4.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:

4.2.1. Для выполнения обязательств по договору, заключенному с Пользователем.

4.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта или платформы для обучения.

4.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, исполнения заказа, обработку запросов и заявок от Пользователя.

4.2.4. Определения местонахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

4.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

4.2.6. Уведомления Пользователя Сайта об изменениях, дополнениях к договору с Пользователем, в том числе акциях, событиях и специальных предложениях.

4.2.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта или доступа к произведениям.

4.2.8. Осуществления рекламной деятельности с согласия Пользователя.

4.2.9. Размещение оставленных Пользователем комментариев в официальных группах в социальных сетях и иных сообществах Оператора в сети Интернет.

5. Условия обработки персональной информации пользователей и ее передачи третьим лицам

5.1. Обработка персональных данных осуществляется Обществом на основаниях, определенных законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, будет оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

5.3. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.

5.4. Обработка персональных данных Оператором осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, в том числе перечисленных в настоящей Политике.

5.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных.

5.7. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц, в том числе в случаях, указанных в п.4.2.9. настоящей Политики.

5.8. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

6. Сроки обработки персональных данных

6.1. Обработка персональных данных Пользователя осуществляется в течение срока оказания услуг Обществом, в течение срока использования Сайта и сервисов Оператора и в течение иного срока, необходимого для достижения целей обработки персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6.2. Передача (распространение, предоставление, доступ) персональных данных, разрешенных Пользователем для распространения, должна быть прекращена в любое время по требованию Пользователя. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Пользователя, предоставленные Оператору при первоначальном обращении, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

6.3. Действие согласия Пользователя на обработку персональных данных, разрешенных Пользователем для распространения, прекращается с момента поступления Оператору требования, указанного в п.6.2. настоящей Политики.

7. Меры защиты персональных данных

7.1. Оператор принимает необходимые организационные, административные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. Оператор обязан информировать Пользователя об утрате или разглашении персональных данных.

7.3. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

8. Использование и раскрытие информации

8.1. Оператор вправе предоставлять персональные данные Пользователей третьим лицам в следующих случаях:

8.1.1. аффилированным лицам Оператора. При этом Оператор остается ответственным за соблюдение конфиденциальности и защиты персональных данных в случае совместного использования информации о субъектах персональных данных;

8.1.2. сторонним партнерам, совместно с которыми Оператор продвигает свои услуги на рынок под совместным брендом или проводит совместные маркетинговые мероприятия;

8.1.3. сторонним поставщикам таких услуг Оператору, как например, хостинг и администрирование веб-сайта, анализ данных, обработка платежей, выполнение заказов, обеспечение инфраструктуры, ИТ-услуги, обработка кредитных карт, специализированных профессиональных услуг (консалтинг, аудит, услуги по информационной безопасности) и другие услуги, чтобы позволить им предоставлять свои услуги;

Вместе с тем Оператор в обязательном порядке включает в договоры с поставщиками таких услуг положения о конфиденциальности и защите персональных данных или подписывает отдельное соглашение о конфиденциальности и защите персональных данных.

8.1.4. если Пользователь выразил согласие на такие действия.

8.1.5. если передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

8.1.6. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

8.2. Кроме того, Оператор использует и раскрывает информацию, собранную через Сайт, которая, необходима или уместна:

а) в соответствии с применимым законодательством, включая законы, действующие за пределами РФ;

б) в целях содействия судебному процессу;

в) в качестве ответа на запросы государственных органов власти;

г) в целях принудительного применения условий и положений Политики, иных соглашений с Оператором;

д) в целях защиты деятельности Оператора и деятельности аффилированных лиц.

8.3. Оператор также может раскрывать информацию, собранную пассивно, если такая информация обезличена (например, публикация статистики посещений на Сайте).

8.4. Трансграничная передача.

Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях: наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных; исполнения договора, стороной которого является субъект персональных данных.

9. Обязательства сторон

9.1. Пользователь обязан:

9.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

9.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

9.2. Оператор обязан:

9.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

9.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.

9.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

9.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

9.2.5. В срок не позднее трех рабочих дней с момента получения соответствующего согласия Пользователя опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных Пользователем для распространения.

9.3. Пользователь вправе:

9.3.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике, устанавливать запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также устанавливать запреты на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных Пользователем для распространения путем отправки обращения на электронную почту Оператора: medvedev.work@internet.ru.

9.3.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование направляется на электронную почту Оператора medvedev.work@internet.ru.

9.3.3. Направить Оператору заявление об отзыве своего согласия на обработку персональных данных в порядке, предусмотренном Политикой.

9.3.4. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных в порядке, предусмотренном п.9.3.2. Политики.

9.3.5. Отказаться от получения рекламной почтовой рассылки Исполнителя, других сообщений от Исполнителя, следуя инструкциям в этих сообщениях. В случае отказа Исполнитель вправе отправлять Пользователю сообщения нерекламного характера, например уведомления об изменениях в порядке оказания услуг или информацию об аккаунте Пользователя.

10. Ответственность сторон

10.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

10.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

10.2.1. Стала публичным достоянием до ее утраты или разглашения.

10.2.2. Была получена от третьей стороны до момента ее получения Оператором.

10.2.3. Была разглашена с согласия Пользователя.

11. Разрешение споров

11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

11.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

11.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

11.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

12. Дополнительные условия

12.1. Администратор Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

12.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

Реквизиты Оператора персональных данных

Индивидуальный предприниматель Медведев Александр Владимирович,

ИНН 780152234719 ОГРНИП: 318784700084221

Адрес: г. Санкт-Петербург, улица Наличная, д. 36, корп./ст. 5, кв./оф.447,

адрес электронной почты: medvedev.work@internet.ru