Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в информационных системах MPPHOTO. Она составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает через сайты mpphoto.ru, mpphoto.pro, crm.mpphoto.pro, по телефону, в мессенджерах и при исполнении договоров.

1. Оператор

Оператором персональных данных является индивидуальный предприниматель Сергеева Мария Юрьевна.

По этим адресам принимаются любые обращения по вопросам обработки персональных данных, включая отзыв согласия.

2. Основные понятия

Термины используются в значении, установленном ст. 3 152-ФЗ. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Обработка — любое действие с такими данными: сбор, запись, хранение, уточнение, использование, передача, удаление. Субъект — человек, к которому данные относятся.

3. Чьи данные мы обрабатываем

• Посетители сайтов — люди, открывшие страницы mpphoto.ru и mpphoto.pro.
• Заказчики и их представители — те, кто оставил заявку, оформил запись на съёмку или заключил договор, а также сотрудники организаций-заказчиков, указанные как контактные лица.
• Модели — лица, участвующие в съёмках, включая тех, кого приводит Заказчик.
• Кандидаты и исполнители — откликнувшиеся на вакансии, а также подрядчики, привлекаемые к съёмкам.

4. Какие данные и на каком основании

Мы собираем минимум, необходимый для конкретной цели. Специальные категории данных (о здоровье, убеждениях, судимости) и биометрические персональные данные не обрабатываются. Фотографии и видеозаписи, создаваемые при оказании услуг, обрабатываются как изображение гражданина по правилам ст. 152.1 ГК РФ, а не как биометрия: мы не устанавливаем по ним личность.

5. Как мы обрабатываем данные

Обработка ведётся смешанным способом: автоматизированно в информационных системах Оператора и без средств автоматизации на бумажных носителях. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории России; резервные копии хранятся в российском облачном хранилище. Трансграничная передача персональных данных не осуществляется.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, не принимаются.

6. Кому мы передаём данные

Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей. Передача происходит только тем, без кого услугу невозможно оказать, и только в необходимом объёме. Перечень отражает фактически подключённые сервисы:

Каждый из перечисленных сервисов обрабатывает данные по нашему поручению либо на основании собственных публичных условий; мы требуем от них соблюдения конфиденциальности.

7. Сроки хранения

Данные хранятся не дольше, чем требуется для цели обработки.

По достижении цели либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, за исключением случаев, когда закон требует их хранить дольше.

8. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить подтверждение факта обработки и сведения о ней — состав данных, цели, сроки, источники получения, круг получателей;
• требовать уточнения данных, если они неполны, устарели или неточны;
• требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Как обратиться и как отозвать согласие

Запрос направляется в свободной форме на адрес электронной почты mpphoto@gmail.com, по фактическому адресу Оператора либо передаётся через менеджера по телефону 8 (800) 5000-235. Запрос должен содержать сведения, позволяющие вас идентифицировать: фамилию, имя, отчество и номер телефона или иные данные, по которым вас можно найти в нашей системе, а также суть обращения. Ответ направляется в течение 30 дней с даты получения.

Отзыв согласия прекращает обработку, кроме случаев, когда закон разрешает обработку без согласия: исполнение уже заключённого договора, ведение бухгалтерского и налогового учёта, защита прав Оператора в суде. После отзыва мы прекращаем направлять вам сообщения и удаляем данные в срок до 30 дней.

10. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ:

• доступ к системам предоставляется по ролям, только тем сотрудникам, кому он нужен для работы, и прекращается в день увольнения;
• соединение с сайтами и системами защищено шифрованием;
• ведётся журнал действий с финансовыми и клиентскими данными;
• выполняется ежедневное резервное копирование с контролем целостности;
• сотрудники и подрядчики, получающие доступ к данным, обязуются соблюдать конфиденциальность;
• проводится контроль перечня подключённых сервисов и состава передаваемых им данных.

11. Cookie

Порядок использования файлов cookie и веб-аналитики описан в отдельной Политике использования файлов cookie, размещённой на сайте. Уведомление в нижней части страниц позволяет отказаться от аналитических cookie.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице, дата редакции указана вверху. Существенные изменения дополнительно отмечаются уведомлением на сайте. Продолжение использования сайтов и сервисов после публикации новой редакции означает согласие с ней в части, не противоречащей закону.