Политика в отношении обработки персональных данных
Здесь мы рассказываем, какие персональные данные могут обрабатываться Love Selfie, зачем они нужны, как используются, хранятся и защищаются.
Главное
Мы стараемся собирать только те сведения, которые действительно необходимы для ответа на обращение, бронирования, оказания услуги или оформления подарка. Данные не продаются и не передаются третьим лицам для их самостоятельной рекламы.
Оператор
ИП Тихомиров Дмитрий Сергеевич
ИНН 504211829430
ОГРНИП 321508100493494
141302, Московская область,
г. Сергиев Посад,
ул. Фестивальная, д. 23
Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Тихомировым Дмитрием Сергеевичем при использовании сайта loveselfie.ru, обращении в Love Selfie, бронировании и получении услуг, оформлении подарочных сертификатов и дальнейшем взаимодействии с Оператором.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.
Настоящий документ размещён в открытом доступе на сайте loveselfie.ru.
Принципы обработки
Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей и стремится не собирать лишнюю информацию.
- обработка осуществляется на законной и справедливой основе;
- объём данных соответствует заявленной цели обработки;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- при необходимости неточные данные уточняются или исправляются;
- данные хранятся не дольше, чем этого требует цель обработки, договор или законодательство;
- после прекращения законных оснований данные подлежат уничтожению или обезличиванию в предусмотренном законом порядке.
Чьи данные могут обрабатываться
В зависимости от ситуации Love Selfie может обрабатывать данные:
- посетителей сайта loveselfie.ru;
- лиц, обращающихся в Love Selfie;
- заказчиков и клиентов студии;
- участников фотосъёмок;
- покупателей подарочных сертификатов;
- получателей подарочных сертификатов в минимальном объёме, необходимом для персонализации подарка;
- законных представителей несовершеннолетних участников, когда это необходимо.
Для каких целей обрабатываются данные
4.1. Обращения и консультации
ЦельОтветить на обращение пользователя, проконсультировать по услугам и продолжить общение, инициированное пользователем.
Могут обрабатыватьсяИмя, номер телефона, адрес электронной почты, имя или идентификатор в мессенджере, содержание обращения и переписки.
ОснованиеСогласие субъекта, обращение по его инициативе, а также действия, необходимые для заключения договора по инициативе пользователя.
СрокДо завершения работы с обращением, а далее — только при наличии законного основания для дальнейшей обработки.
4.2. Бронирование и оказание услуг
ЦельОформление и подтверждение бронирования, организация съёмки, связь с Заказчиком и исполнение договора.
Могут обрабатыватьсяИмя, телефон, адрес электронной почты при предоставлении, сведения о выбранной услуге, дате и времени, количестве гостей, комментарий к бронированию и статус заказа.
ОснованиеЗаключение и исполнение договора, а в случаях, когда это необходимо, — согласие субъекта персональных данных.
СрокВ течение исполнения заказа и далее в течение периода, когда соответствующая информация необходима для исполнения обязательств или должна храниться по закону.
4.3. Оплата и возвраты
ЦельПроведение расчётов, подтверждение оплаты, возврат денежных средств и исполнение обязательных требований законодательства.
Могут обрабатыватьсяСведения о заказе, сумма, факт и статус оплаты, сведения о возврате, а также контактные сведения, необходимые для направления кассового чека, если они требуются для расчёта.
Love Selfie не получает полные реквизиты банковской карты, если платёж проводится через банк или платёжный сервис.
ОснованиеИсполнение договора и требований законодательства о расчётах, бухгалтерском и налоговом учёте.
СрокВ течение установленных законом обязательных сроков хранения соответствующих документов и сведений.
4.4. Подарочные сертификаты
ЦельОформление, оплата, персонализация и использование подарочных сертификатов Love Selfie.
Оформление заказа на подарочный сертификат продолжается через выбранный пользователем канал связи.
Могут обрабатыватьсяИмя или идентификатор пользователя в мессенджере, контактные сведения, которые пользователь сообщает самостоятельно, сведения о выбранном формате сертификата, его стоимости и оплате, номер сертификата, а также сведения, необходимые для персонализации подарка.
ОснованиеЗаключение и исполнение договора, в том числе договора, заключённого в пользу третьего лица, а в случаях, когда это необходимо, — согласие субъекта персональных данных.
СрокВ течение периода, необходимого для оформления и исполнения заказа, использования сертификата и разрешения связанных с ним вопросов, а далее — только при наличии законного основания для хранения.
4.5. Персонализация электронного подарка
По желанию покупателя электронный подарочный сертификат может содержать имя получателя, имя дарителя и текст пожелания.
Для формирования персональной страницы подарка эти сведения включаются в индивидуальную ссылку в закодированном виде.
Love Selfie не сохраняет сведения персонализации из такой ссылки в отдельной базе данных сайта. При открытии страницы данные считываются из самой ссылки и отображаются в браузере пользователя.
Используемое кодирование ссылки не является шифрованием. Лицо, получившее полную ссылку, технически может получить доступ к содержащимся в ней данным.
При отправке персональной ссылки через внешний мессенджер или иную интернет-платформу полный текст ссылки передаётся выбранному пользователем сервису и может обрабатываться им в соответствии с его собственными условиями и политикой конфиденциальности.
4.6. Фотосъёмка и передача результата
ЦельСоздание, обработка и передача Заказчику результата фотосъёмки.
Могут обрабатыватьсяФотоизображения участников, технические файлы съёмки и сведения, необходимые для соотнесения готовой галереи с соответствующим заказом.
Love Selfie не использует фотографии клиентов для автоматической идентификации, распознавания лица или установления личности человека.
СрокГотовые материалы, размещённые для передачи клиенту, как правило, доступны в течение 30 дней после предоставления ссылки.
После окончания указанного срока материалы могут быть удалены, поэтому клиенту рекомендуется заранее сохранить свои фотографии.
4.7. Публикация фотографий
Сам факт участия в съёмке, бронирования или оплаты услуги не означает автоматического разрешения Love Selfie публиковать изображения клиента.
Использование изображения в портфолио, на сайте, в социальных сетях или рекламных материалах осуществляется при наличии отдельного согласия на использование изображения, а когда это требуется законом — также отдельного согласия на распространение персональных данных, либо иного законного основания.
Для несовершеннолетнего необходимые согласия, когда они требуются, предоставляет его законный представитель.
4.8. Работа сайта и безопасность
Могут автоматически обрабатыватьсяIP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения, технические идентификаторы, cookie и сведения о технических событиях — в объёме, который фактически формируется используемой интернет-инфраструктурой.
ЦельОбеспечение работы сайта, защита от злоупотреблений, диагностика ошибок и обеспечение безопасности.
Если для отдельных необязательных аналитических или иных технологий законодательство требует отдельного согласия, они применяются при наличии соответствующего правового основания.
Как обрабатываются данные
Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
В зависимости от соответствующей цели Оператор может осуществлять:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передачу или предоставление доступа в предусмотренных законом случаях;
- блокирование;
- удаление;
- уничтожение.
Персональные данные не распространяются неопределённому кругу лиц без отдельного законного основания.
Сервисы, которые используются в работе
Для работы сайта, бронирования, передачи материалов и общения с клиентами Love Selfie могут использоваться внешние информационные сервисы.
Если обработка персональных данных осуществляется другим лицом по поручению Оператора, объём такой обработки должен быть ограничен соответствующей целью и условиями поручения.
Love Selfie не продаёт персональные данные клиентов и не предоставляет их третьим лицам для самостоятельной рекламы таких лиц.
Локализация и внешние сервисы
При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
Использование внешних интернет-сервисов не освобождает Оператора от выполнения обязанностей, установленных законодательством о персональных данных.
При техническом взаимодействии с интернет-сервисами их инфраструктура может автоматически получать сетевые и технические сведения, в том числе IP-адрес, характеристики устройства, браузера и соединения.
Если использование конкретного сервиса приводит к трансграничной передаче персональных данных, такая передача осуществляется при наличии предусмотренного законом основания и с соблюдением требований законодательства Российской Федерации, установленных для трансграничной передачи.
Хранение и уничтожение данных
Персональные данные хранятся не дольше, чем этого требует конкретная цель обработки, если иной срок хранения не установлен законодательством, договором или иным законным основанием.
После достижения цели обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если договором, иным соглашением, законом или другим законным основанием не предусмотрено продолжение обработки.
При отзыве согласия Оператор прекращает обработку, осуществлявшуюся на основании такого согласия, и если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва.
Если уничтожить персональные данные в указанный срок объективно невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, предусмотренный законодательством.
Сведения и документы, которые необходимо сохранять в силу требований налогового, бухгалтерского, кассового или иного законодательства, хранятся в течение установленных для них обязательных сроков.
Фотографии, размещённые для передачи клиенту, как правило, доступны в облачной галерее Love Selfie в течение 30 дней с момента предоставления ссылки. По окончании этого периода материалы могут быть удалены.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных.
Такие меры направлены, в частности, на предотвращение:
- неправомерного или случайного доступа;
- неправомерного изменения;
- уничтожения;
- блокирования;
- копирования;
- неправомерного предоставления или распространения;
- иных неправомерных действий с персональными данными.
Доступ к данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей.
Согласие на обработку данных
В тех случаях, когда законным основанием обработки является согласие, оно предоставляется пользователем отдельно от Публичной оферты и иных документов.
С текстом действующего согласия можно ознакомиться на отдельной странице:
Отзыв согласия не всегда означает немедленное уничтожение всех сведений: обработка может продолжаться, если для неё существует другое основание, предусмотренное законом.
Права субъекта персональных данных
Субъект персональных данных вправе в предусмотренных законом случаях:
- получать сведения об обработке своих данных;
- требовать уточнения неполных или неточных данных;
- требовать блокирования или уничтожения данных, когда для этого имеются законные основания;
- отозвать ранее предоставленное согласие;
- потребовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- использовать иные способы защиты, предусмотренные законодательством.
Как обратиться к Оператору
По вопросам обработки персональных данных, их уточнения, прекращения обработки, удаления или отзыва согласия можно обратиться через официальные контакты Love Selfie, опубликованные на сайте loveselfie.ru.
Письменное обращение также может быть направлено по адресу:
141302, Московская область, г. Сергиев Посад, ул. Фестивальная, д. 23
Телефон: +7 (925) 966-69-06
Обращение должно содержать достаточную информацию, чтобы Оператор мог определить, к какому субъекту персональных данных относится запрос, и проверить правомерность его исполнения.
Изменение Политики
Оператор вправе обновлять настоящую Политику при изменении законодательства, используемых технологий, сервисов или порядка работы Love Selfie.
Новая редакция действует с момента её публикации на сайте, если в самой новой редакции не установлен более поздний срок.
Ваши данные — только по делу
Мы стараемся не собирать лишнего и использовать персональные данные только там, где они действительно нужны для общения с вами, бронирования и выполнения заказа.