ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

фотостудии «Проект 5.1»

Редакция от «01» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», Вашуриным Иваном Валерьевичем, ИНН 220419969264, осуществляющим деятельность под наименованием фотостудии «Проект 5.1» (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с деятельностью фотостудии, в том числе при:

— посещении сайта Оператора;
— оформлении заявки или бронирования;
— использовании сервиса онлайн-записи;
— обращении через социальные сети и мессенджеры;
— обращении по телефону или посредством SMS;
— личном обращении в фотостудию;
— заключении и исполнении договора;
— оплате услуг;
— проведении фото- и видеосъёмок;
— обращении с вопросами, заявлениями и претензиями.

1.4. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.5. Настоящая Политика находится в свободном доступе и, при осуществлении сбора персональных данных через сайт, размещается на сайте Оператора.

1. Основные понятия

2.1. В настоящей Политике используются понятия в значениях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.3. Под обработкой персональных данных понимается любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

1. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

— посетителей сайта;
— потенциальных клиентов;
— заказчиков услуг;
— участников фото- и видеосъёмок;
— посетителей фотостудии и проводимых в ней мероприятий;
— представителей заказчиков;
— контрагентов и их представителей;
— лиц, направляющих Оператору обращения, заявления или претензии.

1. Перечень обрабатываемых персональных данных

4.1. В зависимости от характера взаимодействия с субъектом Оператор может обрабатывать следующие персональные данные:

— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— имя или идентификатор пользователя в социальной сети или мессенджере;
— сведения, указанные пользователем при оформлении заявки или бронирования;
— сведения о выбранной услуге;
— дата и время бронирования;
— история обращений и заказов;
— сведения, необходимые для осуществления и подтверждения расчётов;
— сведения, содержащиеся в переписке с Оператором;
— фотографии и видеозаписи, если их обработка осуществляется в рамках соответствующей услуги или на ином законном основании;
— иные персональные данные, добровольно предоставленные субъектом и необходимые для достижения соответствующей цели обработки.

4.2. При использовании сайта Оператор или используемые им технические средства могут обрабатывать техническую информацию, необходимую для функционирования сайта, обеспечения его безопасности и анализа его работы, в том числе IP-адрес, информацию о браузере и устройстве, дату и время посещения, адрес запрашиваемой страницы и файлы cookie — в зависимости от фактически используемых на сайте технологий.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, если иное не требуется в конкретном случае и не имеет предусмотренного законом основания.

4.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта по его физиологическим и биологическим особенностям, если такая обработка отдельно не организована на предусмотренном законом основании.

1. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные для конкретных, заранее определённых и законных целей.

5.2. Персональные данные могут обрабатываться в следующих целях:

5.2.1. Обработка обращений и заявок

Цель: получение, рассмотрение и обработка обращений потенциальных клиентов.

Могут обрабатываться: имя, номер телефона, e-mail, данные социальной сети или мессенджера, содержание обращения.

5.2.2. Оформление и управление бронированием

Цель: бронирование фотостудии, согласование даты, времени, продолжительности и условий оказания услуги.

Могут обрабатываться: ФИО или имя, телефон, e-mail, сведения о выбранной услуге, дата и время бронирования, переписка.

5.2.3. Заключение и исполнение договора

Цель: заключение и исполнение договора на оказание услуг, включая аренду фотостудии, фотосессии под ключ, фото- и видеосъёмку, предоставление помещения для мероприятий и иные согласованные услуги.

Обрабатываются данные, необходимые для заключения и исполнения соответствующего договора.

5.2.4. Проведение расчётов

Цель: получение оплаты, подтверждение расчёта, возврат денежных средств при наличии оснований, исполнение обязанностей Оператора как плательщика налога на профессиональный доход.

5.2.5. Коммуникация с Заказчиком

Цель: направление сообщений, непосредственно связанных с заказом, включая подтверждение записи, напоминания, изменение времени, информацию об оказании услуги и ответы на обращения.

5.2.6. Фото- и видеосъёмка

Цель: исполнение заказанной услуги по созданию фотографий и/или видеоматериалов, их обработке и передаче Заказчику в согласованном объёме.

5.2.7. Исполнение требований законодательства

Цель: выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое и иное применимое законодательство.

5.2.8. Защита прав Оператора и субъектов персональных данных

Цель: рассмотрение претензий, разрешение споров, подтверждение обстоятельств заключения и исполнения договоров и защита законных прав и интересов.

1. Правовые основания обработки

6.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.

6.2. В зависимости от цели обработки такими основаниями могут являться:

— согласие субъекта персональных данных;
— необходимость обработки для заключения договора по инициативе субъекта персональных данных;
— необходимость исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
— необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
— иные предусмотренные законодательством Российской Федерации основания.

6.3. Если законодательство допускает обработку персональных данных без согласия субъекта при наличии иного законного основания, получение согласия не является единственным основанием такой обработки.

1. Способы получения персональных данных

7.1. Оператор может получать персональные данные:

— непосредственно от субъекта персональных данных;
— через сайт;
— через сервис онлайн-записи;
— через социальные сети;
— через мессенджеры;
— по телефону;
— посредством SMS;
— по электронной почте;
— при личном посещении фотостудии;
— посредством заключения и исполнения договора;
— иными законными способами.

1. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор соблюдает принципы и требования обработки персональных данных, предусмотренные законодательством Российской Федерации.

8.3. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

8.4. Оператор не допускает обработку персональных данных, избыточных по отношению к заявленным целям.

8.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

9.2. Для исполнения договора и обеспечения работы используемых сервисов отдельные операции с персональными данными могут осуществляться третьими лицами, в частности операторами сервисов онлайн-записи, хостинг-провайдерами, операторами связи, платёжными и иными технологическими сервисами — при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.

9.3. Конкретный состав третьих лиц зависит от фактически используемых Оператором сервисов.

9.4. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

9.5. При поручении обработки персональных данных другому лицу Оператор обеспечивает соблюдение требований законодательства Российской Федерации, применимых к такой обработке.

1. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с учётом ограничений, установленных частью 5 статьи 18 Федерального закона № 152-ФЗ.

10.3. В случае осуществления трансграничной передачи персональных данных Оператор соблюдает предусмотренные законодательством Российской Федерации требования, действующие на момент такой передачи.

1. Файлы cookie и технические данные

11.1. Сайт Оператора может использовать файлы cookie и иные аналогичные технологии, если они фактически применяются.

11.2. Cookie могут использоваться для обеспечения корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности, получения статистики и иных законных целей.

11.3. Если на сайте применяются необязательные аналитические, рекламные или иные технологии, требующие отдельного правового основания, их использование осуществляется с соблюдением требований применимого законодательства.

11.4. Пользователь может ограничить использование cookie посредством настроек браузера, однако это может повлиять на работу отдельных функций сайта.

1. Фотографии и видеоматериалы

12.1. В рамках оказания услуг Оператор может осуществлять обработку фотографий и видеозаписей Заказчика и иных участников съёмки в объёме, необходимом для исполнения соответствующего договора.

12.2. Публикация изображения гражданина Оператором в рекламных материалах, социальных сетях, на сайте, в портфолио и иных общедоступных источниках осуществляется при наличии соответствующего правового основания, а когда законодательством требуется согласие гражданина — на основании такого согласия.

12.3. Согласие на публикацию изображения и согласие на обработку персональных данных оформляются с учётом характера соответствующей обработки и требований законодательства Российской Федерации.

12.4. Сам факт заказа фотосессии не означает автоматического согласия Заказчика на использование его изображения в рекламе или портфолио Оператора.

1. Обработка данных несовершеннолетних

13.1. При оказании услуг с участием несовершеннолетних Оператор соблюдает требования законодательства Российской Федерации.

13.2. В случаях, когда для соответствующего действия необходимо согласие законного представителя несовершеннолетнего, Оператор осуществляет такое действие после получения необходимого согласия.

1. Рекламные и информационные сообщения

14.1. Сервисные сообщения, непосредственно связанные с оформленным заказом, бронированием или исполнением договора, могут направляться в целях исполнения соответствующего договора и взаимодействия с Заказчиком.

14.2. Направление рекламных сообщений осуществляется при наличии необходимого правового основания и, когда это требуется законодательством Российской Федерации, предварительного согласия получателя рекламы.

14.3. Субъект вправе отказаться от получения рекламных сообщений способом, указанным в соответствующем сообщении, либо направив Оператору соответствующее требование.

1. Сроки обработки и хранения

15.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором либо иным предусмотренным законодательством основанием.

15.2. Конкретные сроки определяются исходя из цели обработки, требований законодательства, срока действия договора и необходимости защиты прав и законных интересов сторон.

15.3. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если отсутствуют законные основания для их дальнейшей обработки.

1. Прекращение обработки и уничтожение данных

16.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки и порядке, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.

16.2. При отзыве согласия Оператор прекращает обработку данных, осуществляемую именно на основании данного согласия, если отсутствует иное законное основание для продолжения обработки.

16.3. Наличие отзыва согласия само по себе не требует уничтожения данных, которые Оператор обязан или вправе продолжать обрабатывать на другом предусмотренном законом основании.

16.4. При выявлении неправомерной обработки Оператор принимает меры по её прекращению, блокированию, уточнению или уничтожению персональных данных в соответствии с законодательством Российской Федерации.

1. Права субъекта персональных данных

17.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

— получать сведения об обработке своих персональных данных;
— требовать уточнения персональных данных;
— требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

17.2. Для реализации своих прав субъект может направить Оператору обращение по контактным данным, указанным в разделе 22 настоящей Политики.

1. Обязанности Оператора

18.1. Оператор обязан:

— осуществлять обработку персональных данных на законных основаниях;
— принимать необходимые меры по обеспечению безопасности персональных данных;
— рассматривать обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством;
— уточнять, блокировать, прекращать обработку и уничтожать персональные данные при наличии предусмотренных законом оснований;
— обеспечивать конфиденциальность персональных данных;
— исполнять иные обязанности оператора персональных данных, предусмотренные законодательством Российской Федерации.

1. Защита персональных данных

19.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных.

19.2. К таким мерам в зависимости от характера обработки могут относиться:

— ограничение доступа к персональным данным;
— использование средств идентификации и аутентификации;
— применение антивирусного программного обеспечения и иных средств защиты;
— резервное копирование при необходимости;
— контроль доступа к информационным системам;
— использование защищённых соединений и актуального программного обеспечения;
— принятие мер по выявлению и устранению последствий инцидентов;
— иные необходимые меры защиты.

1. Отзыв согласия и обращения

20.1. Субъект вправе направить Оператору отзыв согласия на обработку персональных данных, если обработка осуществляется на основании согласия.

20.2. Обращение должно позволять Оператору определить заявителя и содержание его требования.

20.3. Обращения могут направляться по электронной почте:

Vashurin_IV@mail.ru

либо по иным контактным данным, указанным в настоящей Политике.

20.4. Оператор рассматривает обращения и выполняет законные требования субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

1. Изменение Политики

21.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых информационных систем, способов обработки данных или деятельности Оператора.

21.2. Новая редакция Политики вступает в силу с момента её опубликования, если самой редакцией не предусмотрен иной срок.

21.3. Актуальная редакция Политики должна быть доступна на сайте Оператора, если посредством сайта осуществляется сбор персональных данных.

1. Сведения об Операторе

Оператор персональных данных: Вашурин Иван Валерьевич

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН: 220419969264

Фотостудия: «Проект 5.1»

Адрес: г. Санкт-Петербург, пр-кт Энергетиков, д. 8, корп. 2, 2 этаж, офис 204 / г. Санкт-Петербург, Лесной пр-кт, д. 39, корп. 1, лит. А, кв. 19.

E-mail для обращений по вопросам персональных данных: Vashurin_IV@mail.ru

Телефон: +7 (961) 987-09-49; +7 (905) 681-04-83

Сайт: https://projectviphoto.ru/

1. Заключительные положения

23.1. Настоящая Политика применяется в части, не противоречащей действующему законодательству Российской Федерации.

23.2. Если вследствие изменения законодательства отдельные положения настоящей Политики перестают ему соответствовать, применяются требования действующего законодательства Российской Федерации.

23.3. По вопросам обработки персональных данных субъект может обратиться к Оператору по реквизитам, указанным в разделе 22 настоящей Политики.