Политика конфиденциальности. Фото и видеосъёмка в Стерлитамаке

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 16 октября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором персональных данных:

Ахиярова Регина Ильясовна

Статус: плательщик налога на профессиональный доход, самозанятая

ИНН: 024101749100

Email для обращений по вопросам персональных данных: Bashphoto@yandex.ru

Телефон: +7 (917) 480-05-00

далее - "Оператор".

1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает через сайт https://profi.photo, клиентские онлайн-галереи profi.photo, формы обратной связи и иные используемые Оператором сервисы.

1.3. Оператор считает соблюдение прав и свобод субъектов персональных данных одной из основных задач при обработке персональных данных, в том числе обеспечение права на неприкосновенность частной жизни.

1.4. Настоящая Политика находится в свободном доступе на сайте https://profi.photo.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

2.4. Пользователь - посетитель сайта profi.photo, клиентской галереи или лицо, взаимодействующее с Оператором через формы сайта.

2.5. Клиентская галерея - страница или раздел сервиса Wfolio, предназначенные для просмотра, отбора, получения и, при подключении соответствующего функционала, заказа фотографий и иных материалов.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные только для конкретных и заранее определённых целей.

3.1. Обработка заявок на фото- и видеосъёмку

Цели:

обработка обращения пользователя;
связь с потенциальным клиентом;
обсуждение условий съёмки;
подготовка расчёта стоимости услуг;
организация последующего взаимодействия.

Могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
контакт в мессенджере;
содержание обращения;
сведения о планируемой съёмке.

3.2. Поиск клиентской галереи

Цели:

определение нужной съёмки;
помощь родителю, законному представителю или иному клиенту в восстановлении доступа к клиентской галерее.

Могут обрабатываться:

имя;
номер телефона или иной контакт;
название школы или детского сада;
класс или группа;
примерная дата съёмки;
содержание обращения.

Имя ребёнка через форму поиска клиентской галереи не запрашивается, если в этом нет необходимости.

3.3. Предоставление доступа к фотографиям

Цели:

предоставление доступа к материалам проведённой фотосъёмки;
просмотр фотографий;
отбор фотографий;
скачивание доступных файлов;
взаимодействие с Оператором по результатам съёмки.

Могут обрабатываться:

имя клиента;
контактные данные;
сведения о принадлежности к конкретной съёмке;
действия пользователя в клиентской галерее;
выбранные фотографии;
комментарии к фотографиям, если соответствующая функция включена.

3.4. Заключение и исполнение договоров

Цели:

заключение и исполнение договора на оказание фото- и видеосъёмочных услуг;
организация съёмки;
передача готовых материалов;
расчёты с клиентами;
ведение необходимого учёта.

Могут обрабатываться:

фамилия, имя и отчество, если они необходимы;
номер телефона;
email;
сведения о заказе;
данные, необходимые для заключения и исполнения договора;
сведения об оплате в необходимом объёме.

3.5. Продажа фотографий, товаров и услуг

Данная цель применяется после подключения соответствующего функционала на сайте или в клиентских галереях.

Могут обрабатываться:

имя;
контактные данные;
состав заказа;
стоимость заказа;
статус оплаты;
данные, необходимые для исполнения заказа.

Полные данные банковских карт Оператор самостоятельно не обрабатывает, если оплата производится через внешний платёжный сервис.

3.6. Аналитика работы сайта

Цели:

анализ посещаемости сайта;
анализ взаимодействия посетителей со страницами;
улучшение структуры и содержания сайта;
оценка эффективности форм и элементов сайта.

Для этих целей могут обрабатываться технические данные:

IP-адрес;
информация о браузере и устройстве;
данные файлов cookies;
адрес посещённой страницы;
источник перехода;
сведения о действиях пользователя на сайте;
технические идентификаторы.

На сайте используется сервис веб-аналитики Яндекс Метрика.

3.7. Рекламные и информационные сообщения

Рекламные сообщения, специальные предложения, информация о новых фотопроектах и иные рекламные коммуникации могут направляться только при наличии отдельного предварительного согласия пользователя на получение таких сообщений.

Согласие на обработку заявки, поиск галереи, получение фотографий или исполнение договора само по себе не является согласием на получение рекламы.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
потенциальные клиенты;
заказчики фото- и видеосъёмки;
родители и законные представители несовершеннолетних;
лица, получающие доступ к клиентским галереям;
организаторы съёмок в школах и детских садах;
лица, изображённые на фотографиях, при наличии соответствующего законного основания;
иные лица, самостоятельно обратившиеся к Оператору.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Правовыми основаниями обработки персональных данных могут являться:

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
согласие субъекта персональных данных;
необходимость заключения договора по инициативе субъекта персональных данных;
необходимость исполнения договора, стороной которого является субъект персональных данных;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

6.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

6.6. Доступ к персональным данным предоставляется только тем лицам и сервисам, которым такой доступ необходим для выполнения соответствующей задачи.

7. ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ

7.1. Wfolio

Сайт profi.photo и клиентские онлайн-галереи функционируют с использованием платформы Wfolio.

Wfolio может использоваться для:

размещения сайта;
размещения и хранения фотографий и видео;
создания клиентских галерей;
предоставления доступа к фотографиям;
сбора заявок;
отбора фотографий;
скачивания доступных фотографий;
работы с клиентскими заказами;
иных функций, доступных в используемом тарифе.

Передача и обработка данных с использованием Wfolio осуществляется в объёме, необходимом для работы соответствующих функций сайта и клиентских галерей.

7.2. Яндекс Метрика

На сайте используется сервис веб-аналитики Яндекс Метрика.

При работе сервиса могут автоматически обрабатываться технические сведения о посещении сайта, в том числе с использованием файлов cookies и аналогичных технологий.

Полученная информация используется для анализа работы сайта и его улучшения.

7.3. Платёжные сервисы

При последующем подключении онлайн-оплаты данные, необходимые для проведения платежа, могут передаваться выбранному платёжному сервису.

До подключения соответствующего платёжного функционала обработка данных с этой целью через сайт не осуществляется.

8. КЛИЕНТСКИЕ ГАЛЕРЕИ

8.1. Для предоставления фотографий Оператор может создавать отдельные клиентские галереи.

8.2. В зависимости от характера съёмки доступ к галерее может предоставляться:

по индивидуальной ссылке;
по QR-коду;
с использованием пароля;
иным доступным способом ограничения доступа.

8.3. Для разных школ, классов, групп, семей и отдельных съёмок могут создаваться отдельные клиентские галереи.

8.4. Клиентские галереи могут быть закрыты от индексации поисковыми системами.

8.5. Пользователю рекомендуется не передавать закрытую ссылку или пароль посторонним лицам, если это может привести к неправомерному доступу к фотографиям других людей.

8.6. В зависимости от настроек конкретной галереи пользователь может иметь возможность:

просматривать фотографии;
выбирать понравившиеся фотографии;
формировать список избранного;
оставлять комментарии, если функция включена;
скачивать разрешённые файлы;
совершать иные действия, предусмотренные настройками соответствующей галереи.

9. ФОТОГРАФИИ И ИЗОБРАЖЕНИЯ ЛЮДЕЙ

9.1. Публикация фотографий в открытом портфолио сайта осуществляется при наличии соответствующего законного основания.

9.2. Если на фотографии изображён несовершеннолетний, необходимые согласия предоставляет его родитель или иной законный представитель в случаях, предусмотренных законодательством.

9.3. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий в случаях, когда такое согласие требуется.

9.4. Отсутствие возражений не рассматривается Оператором как самостоятельное основание для публичного распространения фотографии.

9.5. Фотографии, для публичной публикации которых отсутствует необходимое основание, не размещаются в открытом портфолио.

10. РАСПОЗНАВАНИЕ ЛИЦ И БИОМЕТРИЧЕСКИЕ ДАННЫЕ

10.1. Наличие фотографии само по себе не означает использование биометрических персональных данных для установления личности.

10.2. Функции автоматизированного распознавания лиц для идентификации или поиска человека Оператор в настоящее время не использует.

10.3. Если в дальнейшем будет принято решение использовать технологии распознавания лиц или иную обработку биометрических персональных данных, такая обработка будет осуществляться только после определения соответствующего законного основания и выполнения применимых требований законодательства Российской Федерации.

10.4. До включения такого функционала настоящая Политика и иные документы Оператора при необходимости подлежат актуализации.

11. ФАЙЛЫ COOKIES

11.1. Сайт может использовать файлы cookies и иные технические технологии, необходимые для работы сайта и анализа посещаемости.

11.2. Cookies могут содержать технические сведения о браузере, устройстве, посещённых страницах и действиях пользователя.

11.3. Пользователь может ограничить или удалить cookies с помощью настроек браузера.

11.4. Ограничение технически необходимых cookies может повлиять на работу отдельных функций сайта.

12. СРОКИ ХРАНЕНИЯ

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.

12.2. После достижения цели обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для дальнейшего хранения.

12.3. Срок доступности конкретной клиентской галереи может определяться отдельно в зависимости от вида съёмки, заказа и настроек проекта.

12.4. Информация о сроке доступности конкретной галереи при необходимости может сообщаться клиенту отдельно.

13. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

13.2. Персональные данные могут предоставляться лицам и организациям, участвующим в техническом обеспечении сайта, хранении материалов, исполнении заказа, проведении платежей и выполнении иных действий, необходимых для достижения заявленных целей обработки.

13.3. При привлечении иных лиц к обработке персональных данных Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных в соответствии с требованиями законодательства.

13.4. Оператор не продаёт базы персональных данных третьим лицам.

14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в случаях, предусмотренных законодательством;
требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения персональных данных при наличии законных оснований;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки в случаях, предусмотренных законодательством;
отказаться от рекламных сообщений;
защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации;
обращаться в Роскомнадзор или суд для защиты своих прав.

15. ОТЗЫВ СОГЛАСИЯ И ОБРАЩЕНИЯ

Для отзыва согласия, получения информации об обработке персональных данных или направления иного обращения субъект персональных данных может связаться с Оператором:

Email: Bashphoto@yandex.ru

Телефон: +7 (917) 480-05-00

В обращении рекомендуется указать сведения, позволяющие определить заявителя и относящиеся к нему данные или ранее предоставленное согласие.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его получения Оператором.

После получения отзыва Оператор прекращает обработку персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.

16. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

ограничивает доступ к персональным данным;
использует пароли и иные доступные способы защиты учётных записей;
использует защищённое соединение при работе сайта;
предоставляет только минимально необходимый доступ;
контролирует используемые для обработки сервисы;
принимает меры по прекращению обработки и удалению данных после достижения целей их обработки;
принимает иные необходимые меры с учётом характера обрабатываемых данных.

17. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

17.1. При работе с фотографиями и иными персональными данными несовершеннолетних Оператор учитывает требования законодательства Российской Федерации.

17.2. Согласия, которые в соответствии с законодательством должны предоставляться законным представителем несовершеннолетнего, предоставляет родитель или иной законный представитель.

17.3. Оператор стремится не запрашивать через публичные формы сайта персональные данные ребёнка, если они не требуются для конкретной цели.

17.4. В форме поиска потерянной клиентской галереи имя ребёнка по умолчанию не запрашивается.

18. ИЗМЕНЕНИЕ ПОЛИТИКИ

18.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов, процессов обработки персональных данных или функциональности сайта.

18.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.

18.3. Актуальная версия Политики размещается на сайте profi.photo в разделе "Политика обработки персональных данных".

19. РЕКВИЗИТЫ ОПЕРАТОРА

Оператор персональных данных:

Ахиярова Регина Ильясовна

Статус:

Плательщик налога на профессиональный доход, самозанятая

ИНН:

024101749100

Email для обращений по вопросам персональных данных:

Bashphoto@yandex.ru

Телефон:

+7 (917) 480-05-00