Политика обработки (конфиденциальности) персональных данных

 

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://www.eliara.com
 (далее — «Сайт»).
1.2. Оператор персональных данных: ИП Бородина Юлия Андреевна (ИНН 773380870550/ОГРНИП 325774600730606), e-mail для обращений по персональным данным: forsend2015@yandex.ru (далее — «Оператор»).
1.3. Политика разработана в соответствии с законодательством РФ о персональных данных.
1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователя при использовании Сайта и обращении через формы.

 

О чем эта политика?

В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.

Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.

Ресурсы – электронные ресурсы, в том числе, социальные сети, сервисы, платформы, мессенджеры, каналы Оператора, зарегистрированные на его имя, сайт.

Из Политики вы узнаете, какие персональные данные получает Оператор и как использует.

 

Что такое персональные данные?

Персональные данные – это любая информация о человеке (субъекте персональных данных), по которым можно его определить.

Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов.

Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах и иными способами, предусмотренными Политикой.

 

На каком основании Оператор обрабатывает персональные данные?

Оператор обрабатывает персональные данные на следующих правовых основаниях:

Согласие субъекта персональных данных (п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, передаваемых при использовании Ресурсов, заполнении форм обратной связи, подписке на рассылку, публикации отзывов, использовании cookie-файлов и иных подобных случаях.
Исполнение договора (п. 5 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, необходимых для подготовки, заключения и исполнения договоров, а также оказания услуг, запрашиваемых пользователем.
Исполнение обязанностей, возложенных законодательством РФ (п. 2 ст. 6 ФЗ «О персональных данных») – применяется при обработке персональных данных, необходимых для выполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов.
Осуществление законных интересов Оператора (п. 7 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных для обеспечения безопасности сайта, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых сервисов (например, платежных услуг).

 

Как Оператор обрабатывает персональные данные?

Оператор обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:

сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение персональных данных

 

 

Как Оператор обеспечивает безопасность персональных данных?

Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.

Для этого Оператор использует все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности, и постоянно обновляет их с учетом последних технических разработок.

Если происходит утечка персональных данных, то Оператор:

в течение 24 часов уведомляет об этом Роскомнадзор
в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах

 

Что Оператор не проверяет?

Оператор не может проверить и поэтому доверяет Вам в том, что вы:

обладаете полной дееспособностью
предоставили собственные достоверные персональные данные

 

 

2. Какие данные мы обрабатываем
2.1. Данные, которые пользователь указывает при обращении через формы на Сайте:
— имя;
— номер телефона;
— выбранный тип/формат съёмки (если на Сайте есть соответствующее поле);
— текст сообщения (и иные сведения, которые пользователь укажет добровольно).
2.2. Технические данные (собираются автоматически при посещении Сайта): IP-адрес, cookie, сведения о браузере и устройстве, дата/время доступа, адреса просмотренных страниц (логи).
2.3. При оказании фотоуслуг Оператор может обрабатывать данные клиента, необходимые для подготовки и исполнения договорённостей/договора, включая переписку, организационные данные по съёмке, а также фото- и видеоматериалы с изображением клиента.
2.4. Публикация фотографий/отзывов в портфолио/кейсы осуществляется только при наличии отдельного согласия клиента (если требуется по закону и/или по договорённости сторон).

 

3. Цели обработки
3.1. Ответ на обращение пользователя, консультация, подготовка и согласование условий съёмки.
3.2. Заключение и исполнение договорённостей/договора на оказание фотоуслуг.
3.3. Передача результатов работы клиенту и коммуникация по проекту.
3.4. Обеспечение работоспособности и безопасности Сайта (в т.ч. предотвращение злоупотреблений и атак).

 

4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:
— необходимости принятия мер по запросу пользователя до заключения договора и/или для исполнения договора;
— согласия пользователя — в случаях, когда оно требуется (например, при отправке формы пользователь даёт согласие по отдельному документу «Согласие на обработку персональных данных»);
 — законных интересов Оператора (обеспечение безопасности и работоспособности Сайта) при соблюдении прав и свобод субъекта.

 

5. Условия обработки и хранение

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования.

5.2. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки (раздел 3), если иной срок не установлен законом.
5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

 

6. Передача данных третьим лицам

6.1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, в том числе:

— провайдерам хостинга/платформы сайта и технической поддержки;

— сервисам связи (почта/мессенджеры) — для коммуникации с пользователем (без передачи персональных данных третьим лицам в маркетинговых целях);

— иным лицам в случаях, предусмотренных законом.

6.2. Сайт создан/размещён на платформе Vigbo. По информации платформы, данные размещаются на серверах на территории РФ.

6.3. При сборе персональных данных граждан РФ Оператор обеспечивает их запись/хранение с использованием баз данных, находящихся на территории РФ, в случаях, когда это применимо.

 

7. Права субъекта персональных данных

7.1. Пользователь вправе: получать сведения об обработке, требовать уточнения, блокирования или удаления данных при наличии оснований, а также отозвать согласие, если обработка основана на согласии.

7.2. Запросы направляются на e-mail: forsend2015@yandex.ru

 

8. Cookie

8.1. Cookie используются для корректной работы Сайта и удобства пользователя.

8.2. Пользователь может отключить cookie в настройках браузера — это может повлиять на работу отдельных функций.

 

9. Изменение Политики

9.1. Оператор вправе обновлять Политику. Актуальная версия всегда доступна на Сайте.