Политика конфиденциальности фотостудии
(по состоянию на 21.11.2025)
1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных клиентов фотостудии «ТриНаЧетыре», Индивидуального предпринимателя Забавиной Полины Сергеевны, ИНН 860229332743, ОГРНИП 320645100081302 (далее - Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми {keyword} РФ.
1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых фотостудией «ТриНаЧетыре» {keyword} предпринимателя Забавиной Полины Сергеевны (далее - Фотостудия
1.3. Настоящее Положение применяется ко всем сайтам фотостудии, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе:https:/local/srtv, а также ко {keyword} мессенджерам, социальным сетям фотостудии, содержащим ссылки на данное Положение, независимо от способа их использования или доступа.
1.4. Настоящим Положением получатель услуг Оператора {keyword} посетитель Сайта, социальных сетей, мессенджеров как субъект персональных данных дает явное согласие на обработку персональных данных путем совершения одного из следующих действий:

• проставление {keyword} в чек-боксе «Я даю согласие на обработку персональных данных» на Сайте;
• подписание бумажной формы согласия при посещении {keyword}

1.5. В случае {keyword} субъекта персональных данных полностью либо в части с условиями настоящего Положения - использование Сайта и его сервисов должно быть немедленно прекращено.
2. Состав персональных данных
2.1. В Фотостудии обрабатываются персональные данные физических лиц, которые приобрели или записались на услуги Фотостудии, а также подписались на e-mail рассылку или рассылку по смс, мессенджеры через соответствующие {keyword} подписки на Сайте Фотостудии
2.2. Перечень персональных {keyword} обрабатываемых в Фотостудии:

• ФИО, контакты (телефон, email);
• Аккаунты в соцсетях (если предоставлены);
• Данные о заказах (даты съемок, {keyword} пожелания);
• Изображения (фотографии {keyword} включая несовершеннолетних, только с согласия законных представителей).

Кроме {keyword} указанных в настоящем пункте, Оператор также регистрирует данные о покупках, совершенных субъектом персональных данных в Фотостудии.
2.3. На Сайте Фотостудии используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные). Сбор cookies происходит только с согласия пользователя.
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, {keyword} функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
2.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия {keyword} включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе, согласие на обработку изображений несовершеннолетних предоставляется законном представителем в письменной форме в Фотостудии Оператора
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в {keyword} короткие сроки.
2.5. Оператор не собирает биометрические персональные данные. Обработка фотографий осуществляется {keyword} для исполнения договора и не используется для идентификации личности
3.1. Общие требования при обработке персональных данных
3.1.1. Обработка персональных данных в Фотостудии {keyword} в следующих целях:
1) Для Заключения надлежащего исполнения договора возмездного оказания услуг, приобретенной {keyword} Фотостудии (по выбранному пакету услуг), или иных возмездных услуг Оператора
2) Связи с клиентом (напоминания, уточнения {keyword}
3) {keyword} готовых материалов (фото, видео);
4) Информирования об акциях и новых услугах (только с согласия {keyword}
5) Для предотвращения мошеннических и незаконных {keyword}
3.1.2 Обработке подлежат только те персональные {keyword} которые отвечают целям их обработки (п.3.1.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.
3.2. Получение персональных данных
3.2.1. Обработка персональных данных в Фотостудии осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная {keyword} посредством сети Интернет.
3.2.2. Все {keyword} данные предоставляются (собираются) непосредственно от субъекта персональных данных.
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Фотостудии свободно, своей волей и в своем {keyword}
3.2.3. Согласие на обработку персональных {keyword} предоставляется следующим образом:

1. при заполнении специальных форм {keyword} на сайте Оператораhttps:/local/srtv, включая все его поддомены путем проставления “галочки” в специальном “чек-боксе” “Я {keyword} на обработку моих персональных данных” либо с иным уведомлением аналогичного смысла.
2. при заполнении специальных {keyword} подписки и
3. при {keyword} посещении Фотостудии путем подписания бумажной формы согласия

При этом отдельное письменное согласие на распространение персональных данных предоставляется субъектом персональных данных отдельно в момент совершения действий по такой передаче одним из следующих {keyword}

1. путем {keyword} согласия на обработку персональных данных отдельным документом;
2. в электронном виде через сайт путем отметки субъекта персональных {keyword} о том, что он ознакомился с правилами обработки и согласен предоставить владельцу сайта доступ к своим данным;
3. направления субъектом персональных данных специального уведомления по e-mail, sms, мессенджеру.

Для публикации фотографий в соцсетях/портфолио требуется отдельное {keyword} согласие
3.2.4. Для удобства получения услуг Оператора персональные данные могут быть получены в {keyword} режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, YCLIENTS) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей путем отображения соответствующего уведомления на сайте или в интерфейсе сервиса
{keyword} Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения на email[email protected]. Обработка данных будет прекращена, а данные удалены в {keyword} не превышающий 30 рабочих дней, в соответствии с п. 3.5.4 настоящей Политики
3.3. {keyword} и обязанности сторон при обработке персональных данных
3.3.1. Субъекты персональных данных обязаны предоставлять Фотостудии только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При {keyword} Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом {keyword} сам субъект персональных данных.
{keyword} Каждый субъект персональных данных имеет право:
- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных {keyword} законодательством;
- на получение информации, касающейся обработки его {keyword} данных,
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные {keyword} неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством РФ.
3.3.3. Фотостудия обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые {keyword} при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя
3.3.4. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной {keyword} не установлен настоящим Положением.
При {keyword} вся переписка по таким запросам осуществляется через службу поддержки Фотостудии путем отправки сообщений на email субъекта персональных данных, указанный при обращении.
3.4. Хранение персональных данных
3.4.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных {keyword} персональных данных, размещаемых в базах данных на территории РФ:

1. Персональные данные (контакты) - в электронной базе данных {keyword}
2. Фотоархивы - на защищенном облачном сервисе {keyword}

{keyword} данные (контакты) обрабатываются в системе YCLIENTS (Политика конфиденциальности:https:/yclients.com/info/confidential). Фотоархивы хранятся на защищенном облачном сервисе Яндекс.Диск {keyword} конфиденциальности:https:/ru/legal/confidential/)
3.4.2. Хранение {keyword} данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки:

• Контактные данные клиентов - 5 лет с момента последнего {keyword}
• Фотоархивы - 6 {keyword} с момента осуществления заказа
• Данные о {keyword} - в соответствии со статьей 23 НК РФ (5 лет)

3.4.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем {keyword} соответствующих уровней доступа.
3.4.4. Персональные данные, содержащиеся в разных электронных {keyword} и обработка которых осуществляется для различных целей, хранятся раздельно.
3.4.5. Публикация {keyword} в портфолио Фотостудии или соцсетях возможна только с письменного согласия клиента
3.5. Прекращение обработки и уничтожение персональных {keyword}
3.5.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных Фотостудии обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3.5.2. В {keyword} подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
3.5.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Фотостудией, {keyword} в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных {keyword} невозможно, Фотостудия в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Фотостудии обязан уведомить субъекта персональных данных.
3.5.4. В случае отзыва субъектом персональных данных согласия на их обработку Фотостудия обязана прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати {keyword} дней со дня поступления указанного отзыва.
3.5.5. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки [email protected] путем отправки сообщений на email субъекта персональных данных, {keyword} в запросе.
4. Защита персональных данных
4.1. Фотостудия при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении {keyword} данных.
4.2. Обеспечение безопасности персональных данных достигается, в {keyword}
- оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
- обнаружением фактов несанкционированного доступа к {keyword} данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие {keyword} доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, {keyword} с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению {keyword} персональных данных и уровня защищенности информационных систем персональных данных.
4.3. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
(1) {keyword} лицо, ответственное за организацию обработки персональных данных;
(2) изданы локальные акты по вопросам обработки и обеспечения безопасности {keyword} данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика конфиденциальности и обработки персональных данных; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных;
(3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
(4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных {keyword} актов, Политики, локальных актов Оператора;
(5) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение {keyword} обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
(6) подрядчики {keyword} непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов
4.4. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при Обработке Персональных {keyword}
(1) Организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях {keyword} не имеющих права доступа в эти помещения;
(2) Оператором утвержден документ, определяющий {keyword} лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими договорных обязательств перед Оператором;
(3) Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в {keyword} обеспечения безопасности информации;
(4) Реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
5. Разрешение споров
5.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление {keyword} (письменного предложения о добровольном урегулировании спора).
5.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения {keyword}
5.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в {keyword} с действующим законодательством РФ.
{keyword} К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.
6. Дополнительные условия
6.1. Оператор вправе в одностороннем {keyword} вносить изменения в настоящую Политику конфиденциальности в следующих случаях:

• Изменения законодательства РФ, регулирующего {keyword} персональных данных;
• Изменения структуры или формата {keyword} данных (например, подключение новых сервисов);
• Реорганизации бизнес-процессов Оператора.

6.2. {keyword} субъектов персональных данных об изменениях:

• Новая редакция {keyword} публикуется на Сайте Оператора:https:/local/srtvс указанием даты вступления в {keyword}
• При существенных изменениях (например, изменении целей обработки данных) Оператор обязан уведомить пользователей не менее чем за 10 дней до вступления изменений в силу: зарегистрированным пользователям - по электронной почте или через мессенджеры; клиентам, чьи данные обрабатываются на {keyword} изменений - через доступные средства связи (email, социальные сети, мессенджеры).

6.3. Если субъект персональных данных не {keyword} с изменениями, он обязан:

• {keyword} использование Сайта и услуг Оператора;
• Отозвать согласие на обработку персональных {keyword} (п. 3.2.5).

Продолжение использования Сайта
{keyword} Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
6.5. {keyword} и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу [email protected]
6.6. Оператор не передает данные в иностранные юрисдикции, кроме случаев, когда сервисы-подрядчики (Яндекс.Диск, YCLIENTS) гарантируют хранение данных на {keyword} в РФ
7. Контакты и реквизиты
ИП Забавина Полина Сергеевна;
ИНН 860229332743;
ОГРНИП 320645100081302;
Телефон: +79104257725;
Email: [email protected]
Адреса студии:г. Саратов, просп. имени 50 лет Октября, 91Д; г. Саратов, ул. Пушкина, 134.