Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые фотографом Цвор Людмилой Владимировной (творческий проект «Фотофея», сайт цвор.рф / xn--b1aygv.xn--p1ai, далее — «Оператор»), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и нормативными правовыми актами уполномоченных органов государственной власти РФ.

1.3. Использование функционала сайта (включая заполнение формы заявки, онлайн-калькулятора, бронирование съемки) означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Состав и категории обрабатываемых данных

2.1. Оператор обрабатывает следующие персональные данные Пользователей:

• Имя (или имя и отчество): для персонализированного обращения к Пользователю;
• Контактный номер телефона: для звонков, отправки SMS и сообщений в мессенджерах (WhatsApp, Telegram, VK) с целью подтверждения бронирования съемки;
• Желаемая дата и формат съемки: для планирования съемочного графика;
• Пожелания к фотосессии: возраст ребенка, пожелания к костюмам и локациям;
• Обезличенные технические данные: IP-адрес, тип браузера, cookies и данные о сессии, собираемые исключительно для корректной работы сайта и защиты от спам-атак.

2.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также биометрических данных в целях установления личности.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором исключительно для следующих целей:

• Установление обратной связи с Пользователем по его инициативе, включая звонки, направление уведомлений и запросов, касающихся оказания фотоуслуг;
• Консультирование по стоимости, форматам, подбору образов и реквизита для фотопроектов «Фотофея»;
• Бронирование даты и времени проведения фотосессии;
• Исполнение договоренностей и оказание услуг по организации и проведению фотосъемки;
• Предоставление персональной защищенной ссылки на готовую фотогалерею для скачивания кадров.

4. Порядок обработки, хранение и конфиденциальность

4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер (включая протокол шифрования SSL/TLS, ограничение доступа, парольную защиту), необходимых для выполнения требований законодательства РФ в области защиты информации.

4.2. Персональные данные Пользователя ни при каких обстоятельствах не передаются третьим лицам, за исключением случаев, прямо установленных законодательством Российской Федерации (например, по официальному запросу суда или правоохранительных органов).

4.3. Базы данных информации с персональными данными граждан РФ размещены исключительно на серверах, расположенных на территории Российской Федерации (Yandex Cloud, Москва/Калуга), в строгом соответствии с требованиями Федерального закона № 242-ФЗ.

5. Права Пользователя и отзыв согласия

5.1. Пользователь имеет право на получение сведений, касающихся обработки его персональных данных, а также право требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими или неточными.

5.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путем направления письменного уведомления Оператору по любому из доступных каналов связи:

• Сообщением в мессенджер WhatsApp / телефон: +7 (953) 328-61-04;
• Сообщением в официальное сообщество ВКонтакте: vk.com/club_fotofeya_mila.

В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней.