Политика конфиденциальности. Гавриил Любачин — продюсер блогеров и артистов в Москве

ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ, СТОРОНЫ, ЦЕЛЬ ДОКУМЕНТА

1.1. Настоящая Политика оператора в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «ФЗ № 152-ФЗ») и иными применимыми нормативными правовыми актами Российской Федерации.

Политика определяет порядок и условия обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Любачиным Гавриилом Анатольевичем, ИНН 212902945486, ОГРНИП 323210000038706 от 07.07.2023 г. (далее — «Оператор»), в том числе персональных данных:

— посетителей сайта gavrfilms.ru;

— лиц, направляющих заявки и обращения;

— Заказчиков Услуг;

— Продвигаемых лиц;

— несовершеннолетних Продвигаемых;

— законных представителей несовершеннолетних;

— лиц, участвующих в фото- и видеосъёмках;

— контрагентов и их представителей;

— иных физических лиц, взаимодействующих с Оператором.

Политика применяется при обработке персональных данных, получаемых через Сайт, формы Wfolio, электронную почту, телефон, мессенджеры, социальные сети, платёжные сервисы, при заключении и исполнении договоров, проведении фото- и видеосъёмок, оказании услуг по созданию Контента и Продюсированию, передаче готовых материалов и в иных случаях, предусмотренных настоящей Политикой.

1.2. Цель настоящей Политики — определить принципы и правила обработки персональных данных Оператором и предоставить Субъектам персональных данных информацию:

— какие персональные данные могут обрабатываться;

— для каких целей осуществляется обработка;

— на каких правовых основаниях осуществляется обработка;

— каким лицам данные могут передаваться;

— какие информационные системы и технические сервисы используются;

— в течение какого срока данные обрабатываются и хранятся;

— какие меры принимаются для их защиты;

— каким образом Субъект может реализовать принадлежащие ему права.

Ознакомление с настоящей Политикой само по себе не означает предоставление Субъектом согласия на обработку персональных данных в случаях, когда законодательством требуется отдельное согласие.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Ответственным за организацию обработки персональных данных является непосредственно Оператор — Индивидуальный предприниматель Любачин Гавриил Анатольевич, если иное ответственное лицо не назначено отдельным внутренним документом Оператора.

1.5. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором, в том числе:

— при использовании Сайта;

— при заполнении форм и направлении заявок через Сайт;

— при использовании технической инфраструктуры платформы Wfolio;

— при использовании Яндекс.Метрики;

— при заказе и оплате Услуг;

— при осуществлении расчётов через ЮKassa;

— при заключении и исполнении публичной оферты и индивидуальных договоров;

— при Продюсировании;

— при проведении фото- и видеосъёмок;

— при создании и обработке Контента;

— при взаимодействии с несовершеннолетними и их законными представителями;

— при организации участия Продвигаемого в съёмках, коллаборациях и иных проектах;

— при ведении социальных сетей и аккаунтов в пределах приобретённых Услуг;

— при хранении и передаче фото-, видео- и иных материалов через Wfolio, Яндекс Диск и иные используемые Оператором сервисы;

— при ведении переписки по электронной почте, телефону, в социальных сетях и мессенджерах;

— при обработке обращений, заявлений, претензий и требований;

— при выполнении обязанностей, установленных законодательством Российской Федерации.

1.6. Сайт Оператора gavrfilms.ru создан и функционирует с использованием платформы Wfolio. При работе Сайта техническая инфраструктура Wfolio может использоваться для отображения страниц Сайта, функционирования форм, обработки заявок, обеспечения безопасности, сохранения пользовательской сессии, использования технических файлов cookie и иных необходимых технических функций.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

2.1. В настоящей Политике конфиденциальности используются следующие термины:

2.1.1. «ПЕРСОНАЛЬНЫЕ ДАННЫЕ» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)[1].

2.1.2. «ПЕРСОНАЛЬНЫЕ ДАННЫЕ, РАЗРЕШЕННЫЕ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ», — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом[2].

2.1.3. «ОПЕРАТОР» — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными[3].

2.1.4. «ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных[4].

2.1.5. «АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ» — обработка персональных данных с помощью средств вычислительной техники[5].

2.1.6. «РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц[6].

2.1.7. «ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц[7].

2.1.8. «БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)[8].

2.1.9. «УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных[9].

2.1.10. «ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных[10].

2.1.11. «ИНФОРМАЦИОННАЯ СИСТЕМА ПЕРСОНАЛЬНЫХ ДАННЫХ» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств[11].

2.1.12. «ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу[12].

2.1.13. «КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.1.14. «ЗАКАЗЧИК» / «КЛИЕНТ» — физическое лицо, индивидуальный предприниматель или юридическое лицо, приобретающее Услуги Оператора. Если Услуги приобретаются в интересах несовершеннолетнего, Заказчиком может выступать его законный представитель.

2.1.15. «КОНТРАГЕНТ» — физическое лицо, индивидуальный предприниматель, юридическое лицо либо представитель юридического лица или индивидуального предпринимателя, с которым Оператор взаимодействует в связи с оказанием Услуг, осуществлением Продюсирования, созданием Контента, организацией съёмок, привлечением подрядчиков, заключением договоров, оплатой, документооборотом либо иной хозяйственной деятельностью.

2.1.16. «СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ» — добровольное, конкретное, предметное, информированное, сознательное и однозначное выражение воли Субъекта персональных данных на обработку его персональных данных.

В случаях, предусмотренных законодательством Российской Федерации, Согласие оформляется в письменной форме либо в иной предусмотренной законом форме.

Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подписывает или подтверждает Субъект персональных данных.

Согласие на распространение персональных данных, согласие на получение рекламных сообщений, согласие на использование изображения гражданина и иные самостоятельные согласия не считаются автоматически предоставленными вследствие предоставления обычного Согласия на обработку персональных данных и оформляются отдельно, если этого требует законодательство или характер соответствующего использования данных.

2.1.17. «ПОЛЬЗОВАТЕЛЬ» — физическое лицо, посещающее Сайт, заполняющее формы, направляющее заявки, использующее функционал Сайта либо иным образом взаимодействующее с Оператором посредством Сайта.

2.1.18. «САЙТ» — сайт Оператора, размещённый в сети Интернет по адресу: gavrfilms.ru

включая его страницы, формы и иной доступный Пользователю функционал.

2.1.19. «ПРОДВИГАЕМЫЙ» — физическое лицо, в отношении которого Оператор оказывает Услуги по Продюсированию и/или которое является участником создаваемого Контента. Заказчик и Продвигаемый могут являться разными лицами.

2.1.21. «ФАЙЛЫ COOKIE» — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при посещении Сайта и использоваться для обеспечения работы Сайта, сохранения пользовательской сессии, безопасности, статистики и аналитики.

2.1.22. «ПЛАТЁЖНЫЙ ПАРТНЁР» — сторонний платёжный сервис, банк, оператор по переводу денежных средств, оператор фискальных данных либо иное лицо, участвующее в осуществлении платежей, возвратов и направлении кассовых документов.

Для приёма платежей на Сайте Оператор использует сервис ЮKassa.

2.1.23. «ПЛАТФОРМА WFOLIO» — сторонний технический сервис, используемый Оператором для создания и функционирования Сайта, обработки форм и заявок, создания электронных галерей, хранения и/или передачи фото-, видео- и иных материалов и использования иных доступных функций сервиса.

2.1.24. «СЕРВИС АНАЛИТИКИ» — сервис Яндекс.Метрика, используемый Оператором для анализа посещаемости Сайта, статистики его использования, источников переходов и иных показателей работы Сайта.

2.1.25. «СЕРВИС ПЕРЕДАЧИ МАТЕРИАЛОВ» — Wfolio, Яндекс Диск либо иной законно используемый Оператором технический сервис, посредством которого осуществляется размещение, хранение, систематизация и передача Заказчику фото-, видео- и иных материалов.

3. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:

а) согласие Субъекта персональных данных;

б) необходимость обработки персональных данных для заключения договора по инициативе Субъекта персональных данных;

в) необходимость обработки персональных данных для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Субъект персональных данных;

г) необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая налоговое, бухгалтерское законодательство и законодательство о применении контрольно-кассовой техники;

д) необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;

е) отдельное предварительное согласие Субъекта персональных данных на получение рекламы, если Оператор осуществляет рекламную рассылку;

ж) отдельное согласие на обработку персональных данных, разрешённых Субъектом для распространения, если Оператор осуществляет их распространение;

з) иные основания, предусмотренные ФЗ № 152-ФЗ и другими федеральными законами.

Обработка специальных категорий персональных данных по общему правилу Оператором не осуществляется.

Если в связи с участием несовершеннолетнего или иного Продвигаемого в съёмке Заказчик или его законный представитель добровольно предоставляет Оператору сведения о состоянии здоровья, противопоказаниях или ограничениях, необходимые для безопасной организации съёмочного процесса, такие сведения обрабатываются исключительно в необходимом объёме и при наличии надлежащего правового основания, включая письменное согласие, если оно требуется законодательством.

Оператор не использует фотографии, видеозаписи, изображение или голос Субъекта для биометрической идентификации или аутентификации личности.

3.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных свободно, своей волей и в своём интересе.

Ознакомление с настоящей Политикой, заключение договора, акцепт публичной оферты либо оплата Услуги сами по себе не заменяют отдельного согласия на обработку персональных данных, если законодательством Российской Федерации для соответствующей обработки требуется получение такого согласия.

3.2.1. Если для конкретной цели обработки требуется согласие Субъекта персональных данных, такое согласие оформляется отдельно от публичной оферты, настоящей Политики и иных документов.

Согласие может быть выражено:

путём подписания отдельного документа;

посредством отдельного чек-бокса на Сайте;

в форме электронного документа;

иным способом, отвечающим требованиям законодательства Российской Федерации и позволяющим подтвердить факт предоставления согласия.

3.2.2. Бездействие Пользователя, молчание, заранее проставленная отметка, акцепт публичной оферты или простое продолжение использования Сайта не признаются согласием в случаях, когда законодательством требуется отдельное волеизъявление Субъекта.

3.3. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации и выполняет обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных и об изменениях соответствующих сведений в случаях и порядке, предусмотренных законодательством Российской Федерации.

4. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

4.1.1. Оператор осуществляет обработку персональных данных Субъекта в целях:

а) обеспечение работы и безопасности Сайта;

б) обеспечение функционирования форм, размещённых на Сайте;

в) сбор статистики и анализ использования Сайта посредством Яндекс.Метрики;

г) приём и обработка заявок и обращений;

д) консультирование Пользователей по вопросам Услуг;

е) заключение и исполнение публичной оферты и индивидуальных договоров;

ж) оформление Заказов на услуги Продюсирования, фото-, видео- и иные услуги по созданию Контента;

з) идентификация Заказчика и Продвигаемого в объёме, необходимом для исполнения договора;

и) подтверждение полномочий законного представителя несовершеннолетнего;

к) организация и проведение фото- и видеосъёмок;

л) создание, обработка, монтаж, хранение и передача Контента;

м) разработка стратегии Продюсирования, позиционирования, контент-стратегии, контент-планов, сценариев и иных материалов;

н) создание, развитие и сопровождение медийного образа Продвигаемого;

о) ведение социальных сетей и аккаунтов Продвигаемого в пределах приобретённых Услуг;

п) анализ аккаунтов, аудитории, Контента и статистики для оказания Услуг;

р) организация съёмок, мероприятий, коллабораций и взаимодействия с блогерами, артистами, актёрами, операторами, фотографами, визажистами, стилистами, студиями и иными участниками проекта;

с) обеспечение оплаты Услуг;

т) взаимодействие с ЮKassa, банками и другими участниками расчётов;

у) оформление возврата денежных средств;

ф) формирование и направление кассовых чеков и иных расчётных документов;

х) ведение бухгалтерского, налогового и иного обязательного учёта;

ц) хранение и передача Заказчику готовых фото-, видео- и иных материалов посредством Wfolio и/или Яндекс Диска;

ч) ведение деловой и договорной коммуникации;

ш) обработка обращений, заявлений, запросов, претензий и требований;

щ) защита прав и законных интересов Оператора, включая подтверждение заключения и исполнения договора, оплаты, передачи материалов и содержания договорённостей;

э) направление рекламных и маркетинговых сообщений — только при наличии отдельного предварительного согласия, если такое согласие требуется законом;

ю) публикация изображения, отзывов, кейсов, фото-, видео- и иных персональных данных в портфолио, рекламе и социальных сетях Оператора — при наличии необходимых отдельных согласий;

я) выполнение обязанностей, установленных законодательством Российской Федерации.

4.1.2. В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные:

а) посетителей Сайта:

IP-адрес;

файлы cookie;

технические идентификаторы;

сведения о браузере;

тип и характеристики устройства;

операционная система;

дата и время посещения;

источник перехода;

посещённые страницы;

действия на Сайте;

технические сведения о пользовательской сессии;

приблизительные сведения о регионе посещения;

иные технические данные, собираемые Сайтом и Яндекс.Метрикой;

б) лиц, направляющих заявки, и Заказчиков:

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

содержание заявки и переписки;

в) при заключении и исполнении договора, когда это действительно необходимо:

дата рождения;

адрес регистрации и/или места жительства;

паспортные данные;

ИНН;

банковские реквизиты;

сведения из договора;

иные реквизиты, необходимые для заключения или исполнения соответствующего договора;

г) в отношении Продвигаемого:

фамилия, имя, отчество;

дата рождения и возраст;

творческий псевдоним;

изображение;

голос;

фото- и видеоматериалы;

сведения о социальных сетях;

URL профилей;

username;

идентификаторы аккаунтов;

сведения о Контенте;

статистика аккаунтов;

сведения, необходимые для разработки стратегии Продюсирования;

иные сведения, добровольно предоставленные для оказания соответствующей Услуги;

д) если Продвигаемый является несовершеннолетним:

фамилия, имя, отчество;

дата рождения;

возраст;

изображение;

голос;

фото- и видеоматериалы;

сведения о законном представителе;

сведения, подтверждающие полномочия законного представителя;

данные свидетельства о рождении или иного документа — только при необходимости подтверждения возраста или полномочий;

иные данные, необходимые для законного участия несовершеннолетнего в соответствующем проекте;

е) сведения о состоянии здоровья или ограничениях Продвигаемого — только в минимально необходимом объёме, если такие сведения добровольно предоставлены для безопасной организации съёмочного процесса и имеется предусмотренное законодательством основание их обработки;

ж) при оплате:

сумма платежа;

дата и время платежа;

статус платежа;

идентификатор платежа;

способ оплаты;

сведения о Заказе;

сведения, передаваемые платёжным сервисом для подтверждения оплаты и осуществления возврата;

з) для обработки обращений и претензий:

ФИО;

номер телефона;

электронная почта;

сведения о Заказе;

сведения об оплате;

содержание обращения;

приложения к обращению;

иные добровольно предоставленные сведения;

и) в отношении контрагентов и их представителей:

ФИО;

должность;

телефон;

электронная почта;

реквизиты ИП или организации;

сведения из договоров;

сведения из деловой переписки.

Оператор не получает и не хранит полный номер банковской карты, CVV/CVC-код и срок её действия, если соответствующие сведения вводятся непосредственно в защищённой форме платёжного сервиса.

4.1.3. Оператор обрабатывает персональные данные следующих категорий Субъектов:

а) посетители Сайта;

б) лица, направившие заявку или обращение;

в) Заказчики Услуг;

г) Продвигаемые;

д) несовершеннолетние Продвигаемые;

е) законные представители несовершеннолетних;

ж) лица, участвующие в фото- и видеосъёмках и иных создаваемых материалах;

з) лица, давшие согласие на получение рекламных сообщений;

и) лица, давшие отдельное согласие на распространение персональных данных и/или использование изображения;

к) контрагенты;

л) представители контрагентов;

м) подрядчики и иные лица, взаимодействующие с Оператором.

4.1.4. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без использования средств автоматизации.

Оператор вправе совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Распространение персональных данных осуществляется только при наличии отдельного законного основания.

4.1.5. Срок обработки и хранения персональных данных определяется целью их обработки и применимым правовым основанием:

а) данные, необходимые для обработки заявки, которая не привела к заключению договора, — до достижения цели обработки либо прекращения соответствующей коммуникации, если отсутствуют иные основания для их хранения;

б) данные, необходимые для заключения и исполнения договора, — в течение срока действия договора и после его прекращения в течение срока, необходимого для выполнения обязательных требований законодательства и защиты прав Сторон;

в) бухгалтерские, налоговые, кассовые, платёжные и иные обязательные документы — в течение сроков хранения, установленных законодательством Российской Федерации;

г) данные, содержащиеся в обращениях, заявлениях, переписке и претензиях, — в течение срока, необходимого для рассмотрения соответствующего обращения и защиты прав Оператора и Субъекта;

д) Финальный Контент, передаваемый Заказчику посредством Wfolio, Яндекс Диска или иного Сервиса передачи материалов, — 6 месяцев с момента передачи Заказчику, если иной срок не согласован Сторонами;

е) исходные фото-, видео- и иные материалы съёмки — 6 месяцев с даты соответствующей съёмки, если иной срок не установлен отдельным договором;

ж) данные, используемые для рекламной рассылки, — до отзыва соответствующего согласия либо прекращения рассылки;

з) персональные данные, используемые в портфолио, кейсах, рекламе или иных публичных материалах Оператора, — в течение срока действия соответствующего отдельного согласия либо до наступления иного предусмотренного законом основания прекращения обработки;

и) специальные категории персональных данных, если они обрабатываются для безопасной организации конкретной съёмки, — только в течение срока, необходимого для указанной цели, после чего их обработка прекращается, если отсутствуют иные законные основания;

к) технические и аналитические данные — в течение срока, необходимого для целей аналитики, с учётом настроек соответствующего сервиса и применимых требований законодательства.

4.1.6. После достижения цели обработки, истечения предусмотренного срока хранения, получения законного требования Субъекта или наступления иного предусмотренного законодательством основания Оператор прекращает обработку соответствующих персональных данных и осуществляет их удаление, уничтожение либо обезличивание, если отсутствует иное законное основание для их дальнейшей обработки.

При обработке данных посредством стороннего сервиса Оператор принимает доступные ему меры для прекращения соответствующей обработки и удаления данных таким сервисом в пределах условий договора и технического функционала.

Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и нормативными актами Роскомнадзора.

4.1.7. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.

4.1.8. Сайт Оператора создан с использованием платформы Wfolio.

Платформа Wfolio может использоваться для:

— функционирования Сайта;

— отображения его страниц;

— работы форм;

— получения и хранения заявок;

— обработки технических данных Пользователей;

— использования технических файлов cookie;

— создания и функционирования электронных галерей;

— размещения и передачи фото-, видео- и иных материалов;

— иных функций, используемых Оператором в рамках предоставляемого Wfolio функционала.

Если посредством Wfolio обрабатываются персональные данные клиентов Оператора, Wfolio может осуществлять такую обработку по поручению Оператора в пределах предоставляемого сервиса.

4.1.9. Для приёма платежей Оператор использует сервис ЮKassa.

При осуществлении оплаты Пользователь может взаимодействовать с защищённой платёжной формой или страницей ЮKassa.

Оператор не получает и не хранит полный номер банковской карты, CVV/CVC-код и срок действия карты, если такие данные вводятся непосредственно в интерфейсе платёжного сервиса.

Оператор может получать от платёжного сервиса сведения:

— о сумме платежа;

— дате и времени;

— статусе операции;

— идентификаторе платежа;

— способе оплаты;

— Заказе;

— возврате;

— иные технические сведения, необходимые для расчётов и исполнения договора.

4.1.10. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

С использованием Яндекс.Метрики могут обрабатываться:

— IP-адрес;

— файлы cookie;

— идентификаторы браузера и устройства;

— сведения об устройстве;

— сведения об операционной системе;

— дата и время посещения;

— источник перехода;

— страницы Сайта, посещённые Пользователем;

— действия Пользователя на Сайте;

— длительность и параметры пользовательской сессии;

— приблизительный регион посещения;

— иные технические сведения, автоматически передаваемые при использовании сервиса.

Цель обработки — анализ работы Сайта, посещаемости, пользовательского поведения, источников переходов и эффективности страниц Сайта.

4.1.11. Для хранения и передачи Заказчику Финального Контента и иных материалов Оператор может использовать:

— электронные галереи Wfolio;

— Яндекс Диск;

— иные предварительно выбранные Оператором сервисы, соответствующие требованиям законодательства Российской Федерации.

Через такие сервисы могут обрабатываться фото-, видео-, аудио- и иные материалы с изображением и/или голосом Субъекта, а также технические сведения, необходимые для организации доступа.

При использовании Яндекс Диска материалы размещаются на инфраструктуре соответствующего сервиса. Яндекс Диск предусматривает возможность хранения файлов и предоставления доступа к ним через ссылку.

Оператор принимает разумные меры для ограничения доступа к материалам лицами, которым такой доступ не требуется.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных на основаниях, предусмотренных ФЗ № 152-ФЗ, включая:

— согласие Субъекта;

— необходимость заключения и исполнения договора;

— исполнение обязанностей, возложенных на Оператора законом;

— осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав Субъекта;

— иные предусмотренные законом основания.

5.2. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.3. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

5.4. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

5.5. Отзыв Субъектом согласия на обработку персональных данных прекращает обработку в той части, которая осуществлялась исключительно на основании такого согласия.

Оператор вправе продолжить обработку без согласия Субъекта при наличии иного предусмотренного законом основания, в частности, когда обработка необходима для исполнения договора, выполнения требований законодательства, ведения обязательного учёта, осуществления возврата, рассмотрения претензии или защиты прав и законных интересов Оператора.

5.6. На основании п. 5 ст. 18 ФЗ № 152 при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.7. Обработка персональных данных в целях направления рекламных сообщений, предложений о новых Услугах, акциях, специальных предложениях и иных сообщений рекламного характера с использованием средств связи осуществляется при наличии предварительного согласия Субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

Отказ от рекламной рассылки не препятствует направлению Заказчику служебных сообщений, непосредственно связанных с заключением или исполнением договора.

5.8. Обработка персональных данных осуществляется на законной и справедливой основе.

5.9. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.10. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.12. Оператор вправе совершать с персональными данными следующие действия:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Распространение осуществляется только при наличии самостоятельного предусмотренного законом основания.

5.13. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

5.14. Оператор осуществляет смешанную обработку персональных данных:

— автоматизированную — посредством Сайта, Wfolio, Яндекс.Метрики, ЮKassa, Яндекс Диска, электронной почты, мессенджеров и иных цифровых сервисов;

— неавтоматизированную — при работе с бумажными договорами, согласиями законных представителей, документами, подтверждающими полномочия, и иными документами на материальных носителях.

6. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В зависимости от характера и способа обработки такие меры могут включать:

— ограничение круга лиц, имеющих доступ к персональным данным;

— использование паролей и средств ограничения доступа;

— использование двухфакторной аутентификации, если она поддерживается соответствующим сервисом;

— ограничение доступа к рабочим устройствам;

— использование антивирусных и иных средств защиты;

— использование защищённого соединения HTTPS;

— применение актуального программного обеспечения;

— контроль доступа к аккаунтам и облачным сервисам;

— резервное копирование в необходимых случаях;

— обеспечение конфиденциальности лицами, получившими доступ к персональным данным;

— использование сервисов, позволяющих обеспечить соблюдение требований законодательства Российской Федерации;

— блокирование, удаление и уничтожение персональных данных при наступлении предусмотренных законом оснований;

— внутренний контроль соблюдения правил обработки персональных данных;

— иные предусмотренные законодательством меры.

6.2. Доступ к персональным данным предоставляется только Оператору и лицам, которым такой доступ объективно необходим для достижения соответствующей цели обработки.

6.3. При обработке персональных данных, как с использованием автоматизированных средств, так и без них, Оператор обеспечивает безопасность рабочих мест и устройств, на которых осуществляется обработка персональных данных, включая ограничение физического доступа третьих лиц и соблюдение требований по защите информации.

6.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

6.5. Оператор исходит из того, что Субъект либо его законный представитель предоставляет достоверные и актуальные персональные данные.

Если для заключения договора, подтверждения полномочий законного представителя, возврата денежных средств либо совершения иного юридически значимого действия требуется проверка определённых сведений, Оператор вправе запросить необходимые подтверждающие документы.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор вправе передавать персональные данные определённым третьим лицам в объёме, необходимом для достижения соответствующей цели обработки, исполнения договора либо выполнения требований законодательства Российской Федерации.

В зависимости от конкретной Услуги такими лицами могут являться:

а) платформа Wfolio, в том числе лицо, предоставляющее соответствующий сервис, — для функционирования Сайта, форм, электронных галерей, хранения и передачи материалов;

б) ООО НКО «ЮМани» / сервис ЮKassa — для приёма платежей, подтверждения оплаты, возврата денежных средств и иных расчётных операций;

в) банки, операторы по переводу денежных средств и иные участники платёжной инфраструктуры;

г) операторы фискальных данных и иные лица, участвующие в формировании и направлении кассовых чеков;

д) ООО «ЯНДЕКС» — в связи с использованием Яндекс.Метрики;

е) ООО «ЯНДЕКС» и сервисы Яндекс 360 / Яндекс Диск — при использовании соответствующего сервиса для хранения и передачи материалов;

ж) фотографы, видеографы, операторы, режиссёры, монтажёры, стилисты, визажисты, актёры, блогеры и иные участники съёмочной или производственной команды — в минимально необходимом для исполнения проекта объёме;

з) студии, площадки, организаторы мероприятий и иные лица, взаимодействие с которыми необходимо для организации соответствующей съёмки или проекта;

и) технические специалисты, администраторы и иные подрядчики — при необходимости технического обеспечения оказания Услуг;

к) лица, оказывающие Оператору бухгалтерскую, юридическую и иную профессиональную помощь;

л) государственные органы, суды, Роскомнадзор, налоговые, правоохранительные и иные уполномоченные органы — в предусмотренных законодательством случаях;

м) иные лица — с согласия Субъекта либо при наличии другого предусмотренного законом основания.

Передача осуществляется только в объёме, необходимом для соответствующей цели.

7.2. Распространение персональных данных, то есть раскрытие их неопределённому кругу лиц, осуществляется только:

— на основании отдельного согласия Субъекта персональных данных, оформленного в соответствии со ст. 10.1 ФЗ № 152-ФЗ;

— либо при наличии иного прямо предусмотренного законодательством основания.

7.3. Размещение Оператором в открытом доступе:

— фотографии Заказчика или Продвигаемого;

— видеоматериалов;

— имени или псевдонима;

— ссылки на аккаунт;

— отзыва;

— кейса;

— информации о сотрудничестве;

— иных позволяющих идентифицировать лицо сведений

осуществляется при наличии необходимого отдельного правового основания.

8. ПРАВА И ОБЯЗАННОСТИ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

8.1. Обязанности субъекта персональных данных

8.1.1. Субъект персональных данных обязан предоставлять достоверные и актуальные сведения и, при необходимости, своевременно сообщать об их изменении.

Оператор не несёт ответственности за последствия, непосредственно вызванные предоставлением Субъектом заведомо недостоверных или неактуальных сведений, если иное не предусмотрено законодательством Российской Федерации.

8.1.2. Для реализации своих прав Субъект вправе направить обращение Оператору по адресу электронной почты:

lyubachin2014@mail.ru

или по иному указанному в настоящей Политике контакту.

Обращение рассматривается в сроки, установленные ФЗ № 152-ФЗ и иными применимыми нормами законодательства.

8.2. Права субъекта персональных данных

8.2.1. Для реализации права на уточнение, блокирование, удаление или уничтожение персональных данных Субъект вправе направить обращение на адрес:

lyubachin2014@mail.ru

8.2.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей[13]:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 ФЗ № 152;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

8.2.3. Субъект персональных данных вправе принимать предусмотренные законом меры по защите своих прав.

8.2.4. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, направив Оператору соответствующее заявление по адресу:

lyubachin2014@mail.ru

Отзыв согласия прекращает обработку в той части, которая осуществлялась исключительно на основании такого согласия, но не препятствует дальнейшей обработке при наличии предусмотренного законом самостоятельного основания.

8.2.5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав[14].

8.2.6. Субъект персональных данных вправе направить Оператору повторный запрос в целях получения сведений, указанных в пункте 8.2.2 настоящей Политики, и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса[15]

8.2.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами[16].

8.2.8. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований ФЗ № 152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке[17].

8.2.9. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке[18].

8.2.10. Субъект персональных данных вправе требовать прекращения обработки, уточнения, блокирования или уничтожения своих персональных данных в случаях и порядке, предусмотренных ФЗ № 152-ФЗ.

8.2.11. В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.

8.3. Обязанности оператора персональных данных

8.3.1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, указанную в пункте 8.2.2 настоящей Политики. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ № 152.

8.3.2. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации[19].

8.3.3. Если персональные данные были получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных ч. 4 ст. 18 ФЗ № 152, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

2.1) перечень персональных данных;

3) предполагаемые пользователи персональных данных;

4) установленные настоящим Федеральным законом права субъекта персональных данных;

5) источник получения персональных данных[20].

8.3.4. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы[21].

8.3.5. Оператор обязан сообщить в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес Роскомнадзора мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации[22].

8.3.6. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо Роскомнадзора оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки[23].

8.3.7. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц[24].

8.3.8. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных[25].

8.3.9. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос Роскомнадзора были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

8.3.10. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, Роскомнадзором или иным заинтересованным лицом уведомить Роскомнадзор:

1) в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;

2) в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии)[26].

8.3.11. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати дней) с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами[27].

8.3.12. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати дней) с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ № 152 или другими федеральными законами[28].

8.3.13. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных п. 2-11 ч.1 ст. 6, ч. 2 ст. 10 и ч.2 ст. 11 ФЗ № 152. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации[29].

8.3.14. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на Сайте по адресу:

gavrfilms.ru/legal-privacy

Оператор также вправе предоставить Политику Субъекту персональных данных в электронной форме по его запросу.

8.3.15. Оператор обязан исполнять иные обязанности, предусмотренные ФЗ № 152.

8.4. Права оператора персональных данных

8.4.1. Оператор имеет право получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.

8.4.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ФЗ № 152.

8.4.3. Оператор имеет право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ № 152 и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ № 152 или другими федеральными законами.

9. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного пунктах 8.3.9-8.3.13 настоящей Политики, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

9.2. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями Приказа Роскомнадзора от 28 октября 2022 года № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

10. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ, ПРАВИЛА О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение соответствующих персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством Российской Федерации.

10.2. На дату публикации настоящей редакции Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных в рамках собственной деятельности.

Если в дальнейшем изменение используемых технических сервисов либо способов обработки приведёт к необходимости осуществления трансграничной передачи персональных данных, такая передача осуществляется только после выполнения Оператором требований ст. 12 ФЗ № 152-ФЗ и иных применимых требований законодательства Российской Федерации.

10.3. При использовании Wfolio, Яндекс.Метрики, Яндекс Диска, ЮKassa и иных сторонних сервисов Оператор учитывает актуальные условия их использования и сведения об обработке персональных данных.

При изменении условий соответствующего сервиса Оператор принимает необходимые меры, включая актуализацию настоящей Политики и выполнение требований законодательства о трансграничной передаче, если такие требования становятся применимыми.

11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ЯНДЕКС.МЕТРИКИ

11.1. Сайт использует технические файлы cookie и иные аналогичные технологии, необходимые для корректной работы Сайта, обеспечения безопасности, сохранения пользовательской сессии, функционирования форм и иных технических функций.

11.2. На Сайте также используется сервис веб-аналитики Яндекс.Метрика.

При использовании Яндекс.Метрики могут применяться аналитические файлы cookie и иные технические идентификаторы.

11.3. С использованием Яндекс.Метрики могут обрабатываться:

— файлы cookie;

— IP-адрес;

— сведения о браузере;

— тип устройства;

— операционная система;

— дата и время посещения;

— источник перехода;

— посещённые страницы;

— продолжительность пользовательской сессии;

— действия Пользователя на Сайте;

— технические идентификаторы;

— приблизительное местоположение;

— иные технические сведения, предусмотренные функционалом сервиса.

11.4. Цель использования Яндекс.Метрики:

— анализ посещаемости Сайта;

— выявление источников переходов;

— оценка эффективности страниц;

— анализ взаимодействия Пользователей с Сайтом;

— улучшение структуры, содержания и работы Сайта.

Яндекс официально указывает, что его счётчик собирает сведения о посещениях сайта, устройстве и использовании сайта и передаёт их Яндексу для статистики.

11.5. В отношении персональных данных посетителей Сайта, обрабатываемых посредством Яндекс.Метрики, Оператор выступает оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку соответствующих данных в порядке, предусмотренном условиями использования сервиса Яндекс.Метрика.

11.6. Оператор обеспечивает предоставление Пользователю информации об использовании файлов cookie и Яндекс.Метрики и получение соответствующего волеизъявления Пользователя в случаях, когда это требуется законодательством Российской Федерации.

11.7. Пользователь может ограничить или удалить файлы cookie посредством настроек используемого браузера.

11.8. Отключение технически необходимых файлов cookie может привести к некорректной работе отдельных функций Сайта.

11.9. Оператор не использует данные Яндекс.Метрики для самостоятельной биометрической идентификации Пользователей.

12. ОТВЕТСТВЕННОСТЬ СТОРОН

12.1. За нарушение требований законодательства Российской Федерации о персональных данных Оператор и иные виновные лица несут ответственность в соответствии с законодательством Российской Федерации.

12.2. Лицо, предоставившее Оператору заведомо недостоверные персональные данные либо персональные данные другого лица без необходимого законного основания, несёт ответственность за последствия таких действий в случаях и порядке, предусмотренных законодательством Российской Федерации.

13. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО. ТОЛКОВАНИЕ.

14.1. Оператор вправе вносить изменения в настоящую Политику. При изменении Политики в новой редакции указывается дата её публикации. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан непосредственно в соответствующей редакции. Предыдущие редакции могут храниться Оператором в электронном архиве.

14.2. Если изменения Политики существенно изменяют цели, состав, способы или иные существенные условия обработки персональных данных, Оператор принимает необходимые меры для информирования Субъектов и, если это требуется законодательством, получает новое или дополнительное согласие. Само изменение настоящей Политики не изменяет автоматически содержание ранее предоставленного Субъектом отдельного согласия.

14.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Субъект вправе защищать принадлежащие ему права способами, предусмотренными законодательством Российской Федерации, в том числе посредством обращения к Оператору, в Роскомнадзор и/или в суд.

14.4. Настоящая Политика действует с даты её публикации на Сайте и применяется к осуществляемой Оператором обработке персональных данных. Действие Политики как документа не означает бессрочность хранения или обработки персональных данных. Сроки соответствующей обработки определяются целями обработки, правовыми основаниями, условиями договора, отдельными согласиями и требованиями законодательства Российской Федерации.

14.5. Термины настоящей Политики толкуются прежде всего в соответствии с ФЗ № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

15. РЕКВИЗИТЫ ОПЕРАТОРА

Оператор:

Индивидуальный предприниматель Любачин Гавриил Анатольевич

ИНН: 212902945486

ОГРНИП: 323210000038706

Адрес регистрации: 428031, Россия, Чувашская Республика — Чувашия, г. Чебоксары, б-р Эгерский, д. 36, корп. 1, кв. 72

Адрес для почтовых отправлений: 428031, Россия, Чувашская Республика — Чувашия, г. Чебоксары, б-р Эгерский, д. 36, корп. 1, кв. 72

Электронная почта: lyubachin2014@mail.ru

Контактный телефон: 8 993 205-28-51

Сайт: gavrfilms.ru

Адрес размещения настоящей Политики: gavrfilms.ru/legal-privacy

16. ИНФОРМАЦИЯ ДЛЯ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Субъект персональных данных либо его представитель вправе:

— получить информацию об обработке персональных данных;

— отозвать согласие;

— направить требование о прекращении обработки;

— потребовать уточнения данных;

— потребовать блокирования;

— потребовать удаления или уничтожения персональных данных;

— реализовать иные предусмотренные законодательством права,

обратившись к Оператору по адресу электронной почты: lyubachin2014@mail.ru

16.2. Обращение должно содержать сведения, позволяющие идентифицировать Субъекта и понять содержание требования, в частности:

— фамилию и имя Субъекта;

— контактные данные;

— суть обращения;

— при необходимости — сведения о Заказе, договоре, платеже, съёмке либо иной информации, позволяющей установить, к какой обработке относится обращение.

Оператор вправе запросить дополнительные сведения, необходимые исключительно для идентификации заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

17. СВЕДЕНИЯ О ДОКУМЕНТЕ

17.1. Дата публикации настоящей редакции документа: 21 августа 2026 года

17.2. Место публикации настоящей Политики: gavrfilms.ru/legal-privacy

[1] п. 1 ст. 3 ФЗ № 152

[2] п. 1.1 ст. 3 ФЗ № 152

[3] п. 2 ст. 3 ФЗ № 152

[4] п. 3 ст. 3 ФЗ № 152

[5] п. 4 ст. 3 ФЗ № 152

[6] п. 5 ст. 3 ФЗ № 152

[7] п. 6 ст. 3 ФЗ № 152

[8] п. 7 ст. 3 ФЗ № 152

[9] п. 8 ст. 3 ФЗ № 152

[10] п. 9 ст. 3 ФЗ № 152

[11] п. 10 ст. 3 ФЗ № 152

[12] п. 11 ст. 3 ФЗ № 152

[13] п. 1, 7 ст. 14 ФЗ № 152

[14] п. 1 ст. 14 ФЗ № 152

[15] п. 4 ст. 14 ФЗ № 152

[16] п. 8 ст. 14 ФЗ № 152

[17] п. 1 ст. 17 ФЗ № 152

[18] п. 2 ст. 17 ФЗ № 152

[19] п. 2 ст. 15 ФЗ № 152

[20] ч. 3 ст. 18 ФЗ № 152

[21] п. 3 ст. 20 ФЗ № 152

[22] п. 4 ст. 20 ФЗ № 152

[23] п. 1 ст. 21 ФЗ № 152

[24] п. 1 ст. 21 ФЗ № 152

[25] п. 2 ст. 21 ФЗ № 152

[26] п. 3.1 ст. 21 ФЗ № 152

[27] п. 4 ст. 21 ФЗ № 152

[28] п. 5 ст. 21 ФЗ № 152

[29] п. 5.1 ст. 21 ФЗ № 152