Меню

Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения


1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Касьяновым Максимом Александровичем (далее – Оператор).


Реквизиты Оператора:

  • ИНН: 490600870220

  • ОГРН: 316491000056704

  • Фактический адрес: г. Хабаровск, ул. Ленинградская, д. 99

  • Адрес электронной почты: cheese-khv@mail.ru

  • Сайт: https://cheese-khv.ru


1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://cheese-khv.ru (далее – Сайт), а также в ходе оказания услуг в фотосалоне и через мессенджеры.

2. Основные понятия, используемые в Политике


2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю, клиенту).

2.2. Обработка персональных данных – любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них.

2.3. Оператор – ИП Касьянов М.А., самостоятельно организующий и осуществляющий обработку персональных данных.

2.4. Пользователь – любой посетитель Сайта либо иной субъект персональных данных, обратившийся к Оператору за услугами или использующий его сервисы.

2.5. Сайт – совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность в сети Интернет по адресу https://cheese-khv.ru.

2.6. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (в том числе фотографическое изображение лица).

2.7. CRM-система – программное обеспечение для автоматизации взаимодействия с клиентами, учёта заказов и обработки обращений (в настоящей Политике – AMO CRM).

(Остальные термины используются в значениях, определённых Федеральным законом «О персональных данных».)


3. Права и обязанности Оператора и субъектов персональных данных


3.1. Оператор имеет право:

  • получать от субъекта достоверные сведения, необходимые для оказания услуг;

  • при отзыве согласия на обработку продолжить обработку персональных данных без согласия при наличии оснований, указанных в законе;

  • самостоятельно определять состав и перечень мер, необходимых для защиты персональных данных.

3.2. Оператор обязан:

  • предоставлять субъекту по его запросу информацию об обработке его персональных данных;

  • организовывать обработку в порядке, установленном законодательством РФ;

  • отвечать на обращения субъектов;

  • принимать правовые, организационные и технические меры для защиты персональных данных;

  • прекратить обработку и уничтожить персональные данные в предусмотренных законом случаях;

  • публиковать настоящую Политику в свободном доступе.

3.3. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;

  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;

  • отозвать согласие на обработку персональных данных;

  • обжаловать действия (бездействие) Оператора в уполномоченный орган или в суд;

  • на иные права, предусмотренные законодательством РФ.

3.4. Субъект персональных данных обязан:

  • предоставлять Оператору достоверные данные;

  • сообщать об изменении своих персональных данных.


4. Цели обработки персональных данных


Оператор обрабатывает персональные данные только в следующих целях:


Цель обработки Какие данные используются Правовое основание
4.1. Оказание фотоуслуг (изготовление фото на документы, печать на сувенирной продукции, консультирование, согласование заказов) Фамилия, имя, отчество; номер телефона; адрес электронной почты; переписка в мессенджерах Договор оказания услуг (п. 2 ст. 6 ФЗ-152); Согласие субъекта
4.2. Обработка биометрических данных (изготовление фотографий на документы) Фотографическое изображение лица клиента Письменное согласие субъекта персональных данных (ст. 11 ФЗ-152)
4.3. Аналитика сайта и реклама (сбор статистики посещаемости, анализ поведения пользователей, оценка эффективности рекламных кампаний, в т.ч. через UTM-метки) IP-адрес; тип и версия браузера; устройство; cookie-файлы; история посещений страниц; источник перехода на сайт Согласие пользователя (выражается через настройки cookie-баннера); законный интерес Оператора
4.4. Обработка заявок через CRM (автоматическая фиксация обращений через кнопки ведущие в чат мессенджеров, формы обратной связи, учёт заказов и взаимодействий с клиентами) ФИО (если указано), номер телефона, источник заявки (UTM-метки, рекламная кампания), дата и время обращения, содержание переписки Договор; согласие субъекта


5. Биометрические персональные данные (фотографии)


5.1. В связи с характером оказываемых услуг (фото на документы, нанесение изображений на сувенирную продукцию) Оператор осуществляет обработку биометрических персональных данных – фотографических изображений лица клиента.

5.2. Обработка биометрических данных производится исключительно с письменного согласия субъекта персональных данных (отдельное согласие или отметка в договоре-заказе).

5.3. Фотографии хранятся в течение срока, необходимого для исполнения заказа, и не используются для каких-либо иных целей (в том числе не публикуются, не передаются третьим лицам, за исключением случаев, прямо предусмотренных законом).


6. Условия обработки персональных данных. Передача третьим лицам


6.1. Обработка персональных данных осуществляется с согласия субъекта (за исключением случаев, когда согласие не требуется по закону).

6.2. Оператор передаёт персональные данные следующим третьим лицам:


Получатель Цель передачи Правовое основание
ООО «Яндекс» (Яндекс.Метрика, Яндекс.Директ) Сбор статистики посещаемости, анализ эффективности рекламы Согласие пользователя, Политика конфиденциальности Яндекса
AMO CRM (ООО «Квадро», amoCRM) Автоматизированный учёт заказов, ведение истории взаимодействия с клиентами, обработка заявок Договор с Оператором, согласие субъекта


6.3. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Оператор не обрабатывает персональные данные, разрешённые субъектом для распространения (специальный режим не применяется).


7. Порядок сбора, хранения и иной обработки


7.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, требуемых законодательством.

7.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей или в случае отзыва согласия данные уничтожаются.

7.3. Пользователь может актуализировать свои персональные данные, направив запрос на адрес cheese-khv@mail.ru с пометкой «Актуализация персональных данных», или иным способом, указанным на Сайте.

7.4. Отзыв согласия на обработку персональных данных осуществляется путём направления письменного уведомления на электронную почту cheese-khv@mail.ru с пометкой «Отзыв согласия». После получения отзыва обработка прекращается, а данные уничтожаются, если иное не предусмотрено законом.

7.5. В случае использования на Сайте cookie-файлов и средств веб-аналитики (Яндекс.Метрика) Оператор запрашивает согласие Пользователя через всплывающий баннер. Пользователь вправе отключить cookie в настройках браузера.


8. Заключительные положения


8.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте cheese-khv@mail.ru.

8.2. Актуальная версия Политики размещена в свободном доступе в сети Интернет по адресу https://cheese-khv.ru/privacy/.

8.3. Настоящая Политика действует бессрочно до замены новой версией.


Оператор:

  • Индивидуальный предприниматель Касьянов Максим Александрович
  • ИНН: 490600870220
  • ОГРН: 316491000056704
  • Фактический адрес: г. Хабаровск, ул. Ленинградская, д. 99
  • Email: cheese-khv@mail.ru
  • Сайт: https://cheese-khv.ru