Политика конфиденциальности в отношении обработки персональных данных
Индивидуальный предприниматель Кром Яна Викторовна (ИНН 541 012 288 112, ОГРНИП 317 547 600 179 638), именуемый в дальнейшем «Оператор», настоящим устанавливает Политику конфиденциальности (далее — Политика) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных
Оператором, меры, направленные на обеспечение безопасности персональных данных,
а также реализацию прав субъектов персональных данных.
1.2. Оператор обрабатывает персональные данные исключительно на территории
Российской Федерации.
1.3. Оператор обрабатывает персональные данные как с использованием средств
автоматизации, так и без использования таких средств.
1.4. Контактная информация Оператора для связи по вопросам обработки
персональных данных:
Юридический и почтовый адрес: 630 007, г. Новосибирск, ул. Тюленина, 22-168
Электронная почта: yanakrom@yandex.ru
Телефон: +7 (903) 774-23-30
Веб-сайт: https://yanakrom.wfolio.pro/
2. Основные понятия
В настоящей Политике используются следующие основные понятия, определенные в
ст. 3 ФЗ-152:
- Персональные данные (ПДн): Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
- Обработка ПДн: Любое действие (операция) или совокупность действий (операций), совершаемых с ПДн с использованием средств автоматизации или без использования таких средств.
- Оператор: Индивидуальный предприниматель Кром Яна Викторовна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПДн.
- Субъект ПДн: Клиент Оператора (физическое лицо), чьи персональные данные обрабатываются.
- Согласие субъекта ПДн: Свободное, конкретное, информированное и сознательное выражение воли субъекта ПДн, данное им в любой позволяющей подтвердить факт его получения форме.
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных субъектов
(клиентов), предоставляемых ими добровольно:
- Идентификационные данные: фамилия, имя, отчество, число, месяц и год рождения, место рождения, ИНН, данные документа, удостоверяющего личность
- Контактные данные: номер телефона, адрес элетронной почты
- Адресные данные: адрес места жительства, адрес регистрации
- Реквизиты банковской карты
- Автоматически передаваемые данные в процессе использования сайта: IP-адрес пользователя; Cookies — уникальные идентификаторы, которые позволяют отслеживать поведение конкретного посетителя; данные о браузере и устройстве — версия ОС, разрешение экрана, модель устройства; геолокация — определяется по IP-адресу; записи сессий (вебвизор) — клики, скроллы, движение мыши, вводимые в форму данные; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы), время доступа, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы).
4. Цели обработки
персональных данных
Информация клиентов собирается фотографом в целях подготовки, заключения и исполнения гражданско-правовых договоров — идентификации клиента,
оформления заказа, установления с клиентом обратной связи, создания
учетной записи клиента, предоставления клиенту доступа
к персонализированным ресурсам сайта, уведомления клиента о состоянии
заказа, обработки и получения платежей, предоставления клиенту поддержки,
осуществления технического управления сайтом, а также для проведения
анализа и улучшения работы; для предоставления клиентам информации
об оказываемых услугах; в маркетинговых целях (при наличии согласия
клиента); а также для выполнения требований действующего законодательства
Российской Федерации.
5. Правовые основания
обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
- уставные (учредительные) документы Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
- Гражданский кодекс Российской Федерации
- Закон РФ от 07.02.1992 N 2300-1 (ред. от 07.07.2025) «О защите прав потребителей»
- согласия Пользователей на обработку их персональных данных, выраженное путем совершения конкретных действий (заполнение форм на сайте, отправка сообщений через соцсети, мессенджеры и платформы объявлений, подписание договора/согласия), а также в письменной форме.
5.2. Оператор
обрабатывает персональные данные Пользователя только в случае
их заполнения и/или отправки Пользователем самостоятельно через
специальные формы, расположенные на сайте https://yanakrom.wfolio.pro/ или направленные
Оператору посредством электронной почты. Заполняя соответствующие формы и/или
отправляя свои персональные данные Оператору, Пользователь выражает свое
согласие с данной Политикой.
5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае,
если это разрешено в настройках браузера Пользователя (включено сохранение
файлов «cookie» и использование технологии JavaScript).
5.4. Субъект персональных данных самостоятельно принимает решение
о предоставлении его персональных данных и дает согласие свободно,
своей волей и в своем интересе.
6. Перечень действий
Сбор, систематизация, хранение, извлечение, передача (предоставление доступа), запись, накопление, уточнение (обновление, изменение), использование, удаление информации.
6. Источники получения
персональных данных
6.1 Персональные данные субъектов получаются Оператором непосредственно
от субъекта ПДн:
- При заполнении форм обратной связи, заказа услуг на официальном сайте Оператора: https://yanakrom.wfolio.pro/
- При общении по электронной почте (yanakrom@yandex.ru), телефону (+7 (903) 774-23-30), в социальных сетях, мессенджерах, на платформах объявлений.
- При заключении договора на оказание услуг.
- В ходе личного общения во время фотосъемки или встреч.
6.2. Данные родственников субъекта ПДн обрабатываются только при предоставлении Оператору копий их письменных согласий либо заключении договора с их участием
6.3 Для субъектов ПДн младше 14 лет согласие на обработку данных предоставляет законный представитель. Для лиц 14–18 лет требуется согласие самого субъекта и родителя
7. Порядок и условия обработки персональных данных
7.1. Обработка ПДн осуществляется Оператором законно и добросовестно, только в
указанных в разделе 4 целях.
7.2. Оператор обеспечивает точность ПДн, их достаточность, а в необходимых
случаях и актуальность по отношению к целям обработки.
7.3. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн,
не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не
установлен федеральным законом или договором. Обрабатываемые ПДн уничтожаются
или обезличиваются по достижении целей обработки или в случае утраты
необходимости в достижении этих целей. Фотоматериалы хранятся 3 года с момента
исполнения договора за исключением случаев отзыва согласия, когда данные
удаляются в течение 30 дней. Персональные данные для налогового учета — 5 лет.
7.4. При обработке ПДн Оператор принимает необходимые правовые, организационные
и технические меры для защиты ПДн от неправомерного или случайного доступа к
ним, уничтожения, изменения, блокирования, копирования, предоставления,
распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
Меры соответствуют требованиям ФЗ-152 и подзаконных актов.
7.5. Оператор не раскрывает третьим лицам и не распространяет ПДн без согласия
субъекта ПДн, за исключением случаев, предусмотренных федеральными законами.
7.6. Оператор может поручить обработку ПДн другому лицу (исполнителю) на
основании заключаемого с этим лицом договора при условии соблюдения требований
ст. 6 ФЗ-152. Такой исполнитель обязан соблюдать принципы и правила обработки
ПДн, предусмотренные ФЗ-152 и настоящей Политикой. Оператор несет
ответственность перед субъектом ПДн за действия такого исполнителя. Примеры
возможных исполнителей: сервисы электронной почты, хостинг-провайдеры сайта,
типографии (при передаче данных, необходимых для печати фотокниг с
изображениями клиента — только с согласия клиента), курьерские
службы (при передаче адреса для доставки).
7.7. Передача ПДн в государственные органы (в том числе в органы,
осуществляющие оперативно-розыскную деятельность) осуществляется только на
основаниях и в порядке, установленных законодательством РФ.
8. Права субъекта
персональных данных
В соответствии с ФЗ-152, субъект ПДн имеет право:
8.1. Получать информацию, касающуюся обработки его ПДн, в том числе содержащую:
- подтверждение факта обработки ПДн Оператором;
- правовые основания и цели обработки ПДн;
- применяемые Оператором способы обработки ПДн;
- наименование и место нахождения Оператора;
- сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
- перечень обрабатываемых ПДн, относящихся к данному субъекту ПДн, источник их получения;
- сроки обработки ПДн, в том числе сроки их хранения;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных (если применимо);
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора (если обработка поручена такому лицу);
- иные сведения, предусмотренные ФЗ-152.
8.2. Требовать уточнения своих ПДн, их блокирования или уничтожения в случае,
если ПДн являются неполными, устаревшими, неточными, незаконно полученными или
не являются необходимыми для заявленной цели обработки.
8.3. Отозвать согласие на обработку ПДн. Отзыв согласия осуществляется путем
направления письменного заявления по почтовому адресу Оператора или на адрес
электронной почты Оператора, указанные в разделе 1 настоящей Политики. Оператор
прекратит обработку ПДн и уничтожит их в срок, не превышающий тридцати дней с
даты поступления отзыва, за исключением случаев, когда обработка может быть
продолжена без согласия субъекта ПДн на основаниях, предусмотренных ФЗ-152
(например, для исполнения договора, если он еще действует, или для выполнения
обязанностей, предусмотренных законодательством).
8.4. Требовать устранения неправомерных действий Оператора в отношении его ПДн.
8.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по
защите прав субъектов персональных данных (Роскомнадзор) или в судебном
порядке.
8.6. На защиту своих прав и законных интересов, в том числе на возмещение
убытков и/или компенсацию морального вреда в судебном порядке.
8.7 Оператор рассматривает запросы субъектов ПДн в течение 20 рабочих дней. Ответ направляется в форме, соответствующей запросу (письменно/электронно)
9. Заключительные
положения
9.1. Настоящая Политика конфиденциальности является публичным документом и
размещена на официальном сайте Оператора по адресу: https://yanakrom.wfolio.pro/ в свободном доступе.
9.2. Оператор вправе вносить изменения в настоящую Политику. При внесении
изменений указывается дата последнего обновления. Новая редакция Политики
вступает в силу с момента ее размещения на сайте, если иное не предусмотрено
новой редакцией.
9.3. Актуальная версия Политики всегда доступна на сайте по указанному выше
адресу.
9.4. Продолжение использования сайта и услуг Оператора после публикации
изменений в Политике означает согласие субъекта ПДн с этими изменениями.
Дата публикации: 13 октября 2025 г.
Реквизиты Оператора:
Индивидуальный предприниматель Кром Яна Викторовна
ИНН 541 012 288 112 / ОГРНИП 317 547 600 179 638
Юридический и почтовый адрес: 630 007, г. Новосибирск, ул. Тюленина, 22-168
Эл. почта: yanakrom@yandex.ru
Телефон: +7 (903) 774-23-30
Сайт: https://yanakrom.wfolio.pro/