ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
г. Донецк «15» октября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок получения, защиты, хранения, обработки и передачи персональных данных физических лиц, пользующихся сайтом (далее — пользователи сайта): https://418studio.me/, ИНДИВИДУАЛЬНЫМ ПРЕДПРИНИМАТЕЛЕМ КОРДЮКОВОЙ АНАСТАСИЕЙ АЛЕКСАНДРОВНОЙ (ОГРНИП 322930100001061 ИНН 618800256560), являющейся оператором персональных данных (далее — Оператор).
1.2. Целью Политики является соблюдение требований законодательства Российской Федерации в области персональных данных, обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от «27» июля 2006 года № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), Федерального закона от «27» июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Приказа Роскомнадзора от «24» февраля 2021 года № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения» и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.4. В Политике используются следующие понятия:
Сайт — взаимосвязанные веб-страницы, расположенные на доменном имени https://418studio.me/, в том числе поддомены, используемые для оказания услуг Оператора и получения доступа к его функционалу пользователями сайта.
Оператор — создатель сайта, лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь сайта (или субъект персональных данных) — физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно посетивший сайт и предоставивший необходимые персональные данные для получения услуг, оказываемых Оператором.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно телекоммуникационных сетях или предоставление доступа к персональным данным какимлибо иным способом.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных)
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Файлы cookie — небольшие фрагменты данных, сохраняемые веб-сайтом в браузере или на устройстве пользователя и используемые для обеспечения функционирования сайта, сохранения пользовательских настроек и получения сведений о взаимодействии пользователя с сайтом.
1.5. Оператор в своей деятельности руководствуется принципами обработки персональных данных, предусмотренных ст. 5 Федерального закона № 152ФЗ.
2. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработка Оператором персональных данных осуществляется следующих целях:
Осуществление аналитики действий Посетителей на Сайте Оператора и обеспечение функционирования Сайта Оператора
Категории и перечень обрабатываемых персональных данных
Иные персональные данные:
— Пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия браузера; провайдер; источник откуда пришел Пользователь сайта; длительность пользовательской сессии; точки входа (сторонние сайты, с которых Пользователь сайта по ссылке переходит на Сайт Оператора);
— Язык ОС и и браузера;
— Cookies.
Категории субъектов, персональные данные которых обрабатываются
Пользователи сайта
Срок обработки персональных данных
— До достижения цели обработки персональных данных;
— До отзыва согласия Субъектом персональных данных
— До даты прекращения предпринимательской деятельности Оператора.
Способ обработки персональных данных
Автоматизированный
Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
Порядок уничтожения персональных данных
Автоматически путем стирания на устройстве хранения, на сервере
Осуществление платежа Пользователем сайта за услуги Оператора через сайт
Категории и перечень обрабатываемых персональных данных
Общие
—Фамилия;
— Имя;
— Адрес электронной почты;
— Номер телефона;
— иные персональные данные (никнеймы в различных социальных сетях).
Категории субъектов, персональные данные которых обрабатываются
— Пользователи сайта;
— Выгодоприобретатели по Публичной оферте
Срок обработки персональных данных
— До прекращения правоотношений в рамках Публичной оферты;
— До отзыва согласия Субъектом персональных данных;
— До даты прекращения предпринимательской деятельности Оператора.
Способ обработки персональных данных
Автоматизированный
Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Порядок уничтожения персональных данных
Удаление карточки клиента из системы Оператора
Размещение отзывов Посетителей об Операторе, его деятельности и качестве услуг, оказанных Оператором
Категории и перечень обрабатываемых персональных данных
— имя;
— фотографии (графа не является обязательной для Пользователей сайта);
— иные персональные данные (никнеймы в различных социальных сетях) (графа не является обязательной для Пользователей сайта).
Категории субъектов, персональные данные которых обрабатываются
— Пользователи сайта;
— Выгодоприобретатели по Публичной оферте
Срок обработки персональных данных
— До отзыва согласия Субъектом персональных данных;
— До даты прекращения предпринимательской деятельности Оператора.
Способ обработки персональных данных
Автоматизированный
Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Порядок уничтожения персональных данных
Уничтожение персональных данных происходит посредством удаления базы. Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузка из журнала регистрации событии в информационной системе персональных данных (при условии внесения персональных данных в информационную систему). После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
2.3. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
2.3.1 с согласия субъекта персональных данных, на обработку его персональных данных;
2.3.2. для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
2.3.3. в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах и необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
2.3.4. для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
2.3.5. для опубликования обязательного раскрытия в соответствии с федеральным законом.
3. ОБЪЕМ, КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператором обрабатываются исключительно общие категории персональных данных в целях, предусмотренных п. 2.2. Политики.
3.2. Содержание и объем обрабатываемых Оператором персональных данных должны соответствовать заявленным целям обработки, предусмотренным в Разделе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.
3.3. Оператор осуществляет обработку специальных категорий персональных данных, касающихся рассовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
3.4. Оператором обрабатываются персональные данные Пользователей сайта: https://418studio.me/.
3.5. Оператор проверяет достоверность персональных данных, предоставляемых Пользователем сайта, однако Пользователь гарантирует их достоверность.
4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
4.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации (п. 1 ст. 6 Федерального закона № 152-ФЗ). К обработке персональных данных субъектов персональных данных допускаются лица, уполномоченные на осуществление такой обработки.
4.2. При переходе на сайте Оператора в раздел бронирования и выборе нужной даты и времени для бронирования, Пользователь сайта заполняет свои: фамилию, имя, адрес электронной почты, номер телефона и никнейм в выбранной им социальной сети.
4.3. При необходимости оставить отзыв по услугам Оператора, Пользователь сайта переходит в раздел отзывов. Для отправки отзыва Пользователю сайта необходимо указать свое имя и текст отзыва, иные разделы для заполнения не являются обязательными и заполняются на усмотрение Пользователя сайта.
4.4. Пользователь сайта самостоятельно представляет Оператору достоверные сведения о себе. В случае отказа субъекта от предоставления персональных данных, когда такое согласие является обязательным, Оператор не будет иметь возможности связаться с Пользователем сайта, предоставить услугу, разместить отзыв Пользователя сайта.
4.5. Согласие обработку персональных данных осуществляется путем проставления отметки в соответствующем чек-боксе при помощи электронного функционала для дачи согласия, размещенного на сайте Оператора (проставление знака «Х» или «V») («Я ознакомлен и согласен на обработку персональных данных», «Я ознакомлен условиями Политики обработки персональных данных» и т. д.) и нажатия кнопки «Забронировать» или кнопки с иным названием на сайте Оператора. Проставляя отметку в чек-боксе соответствующей формы на сайте, Пользователь сайта дает согласие на обработку персональных данных в соответствии с условиями размещенной на сайте Оператора Политики обработки персональных данных.
4.6. Оператор осуществляет обработку персональных данных автоматизированным способом, с передачей по внутренней сети и по сети Интернет.
4.7. Действия (операции) с персональными данными, которые Оператор производит для достижения каждой из целей обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
4.8. Оператором не создаются общедоступные источники персональных данных (справочники, адресные книги и т.п)
4.9. Оператор ПД гарантирует соблюдение Ваших следующих прав:
— право на получение сведений о том, какие из Ваших персональных данных хранятся у Оператора ПД;
— право на удаление, уточнение или исправление хранящихся у Оператора ПД ваших персональных данных;
— иные права, установленные действующим законодательством Российской Федерации.
4.10. Пользователь сайта вправе отозвать согласие на обработку персональных данных путем направления письменного обращения по адресу: Российская Федерация, Донецкая Народная Республика, городской округ Донецк, город Донецк, бульвар Шевченко, дом 40 квартира 11 или по адресу электронной почты: photostudio.418@yandex.ru.
4.11. Прекращением обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, исполнение Публичной оферты, которое влечет за собой прекращение правоотношений с Пользователем сайта, а также выявление неправомерной обработки персональных данных.
4.12. Хранение удаление персональных данных субъектов осуществляется уполномоченным лицом Оператора (раздел 5 Политики) с соблюдением предусмотренных нормативноправовыми актами Российской Федерации, мер по защите персональных данных и в течении срока обработки персональных данных Пользователей сайта.
4.13. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, определенная в п. 2.2. Политики, если иной срок хранения не установлен федеральным законом, договором.
4.14. Сроки обработки и хранения персональных данных устанавливаются исходя из условий обработки, определенных Федеральным законом № 152-ФЗ, положений Договора, стороной, выгодоприобретателем или поручителем, по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных.
4.15. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.16. Оператор не осуществляет трансграничную передачу персональных данных.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Для использования календаря с формой бронирования и платежной системы, необходимого для оказания услуг, Оператором используется веб-сайт appevent.ru/, предоставленный ООО «АППИВЕНТ» (ОГРН 1216100005637, ИНН 6163222145, КПП 616301001, Российская Федерация, Ростовская область, город Ростов-на-Дону, улица Текучева, дом 316 офис 2Б).
5.2. Перечень обрабатываемых персональных данных: фамилия, имя, номер телефона, e-mail, персональное имя Пользователя сайта в социальной сети.
5.3. Правовое основание: отдельное согласие на обработку персональных данных третьим лицом в рамках акцепта Публичной оферты, предоставляемое Пользователем сайта Оператору при бронировании путем проставления отметки в соответствующем чек-боксе при помощи электронного функционала для дачи согласия, размещенного на сайте Оператора (проставление знака «Х» или «V») и нажатия кнопки «Забронировать» или кнопки с иным названием на сайте Оператора.
5.4. Срок обработки персональных данных ограничивается исполнением Публичной оферты между Оператором и пользователем сайта или отзывом согласия Пользователем сайта.
5.5. Третье лицо использует автоматизированный способ обработки персональных данных.
5.6. Персональные данные Пользователя сайта уничтожаются третьим лицом путем стирания на устройстве хранения на сервере.
5.7. Оператор осуществляет передачу персональных данных с соблюдением следующих условий:
— третье лицо осуществляет обработку персональных данных с использованием баз данных и сервисов на территории Российской Федерации
— третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять персональные данные субъектов без их согласия
— третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов не санкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
5.8 В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения (передачи третьим лицам), субъект персональных данных вправе установить Оператору запреты на передачу (кроме предоставления доступа) этих персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц путем направления в адрес Оператора соответствующего заявления. Отказ Оператора в установлении субъектом персональных данных запретов и условий не допускается. Персональные данные, раскрытые самим субъектом персональных данных неопределенному кругу лиц, могут обрабатываться Оператором только в случае, если Оператор может предоставить доказательства законности обработки таких персональных данных.
5.9. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
5.10 Оператор в любое время по письменному требованию субъекта персональных данных прекращает передачу (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных.
6. ОБРАБОТКА ФАЙЛОВ COOKIES
6.1. Оператор использует файлы cookies с целью правильного функционирования, улучшения работы сайта Оператора и анализа посещаемости.
6.2 В зависимости от используемых Посетителем сайта браузера и устройства используются разные наборы файлов cookies, включающие в себя:
— сессионные. Существуют только во временной памяти в течение времени, когда Посетитель находится на странице сайта Оператора. Браузеры обычно удаляют сессионные Cookies после того, как Посетитель закрывает окно сайта.
— постоянные. Хранятся на компьютере лица и не удаляются при закрытии браузера.
— статистические. Функция данного набора файлов cookies заключается в улучшении функции сайта и включают в себя информацию о том, как Посетитель использует данный сайт.
-— обязательные. Минимальный набор cookies, использование которых необходимо для корректной работы Сайта Оператора.
6.3. Оператор использует обязательные cookies, необходимые для корректной работы.
6.4. При первом посещении Сайта Оператора предоставляется баннер, предупреждающий Пользователя сайта об осуществлении сбора Сookies и запрашивающий согласие Пользователя сайта на обработку его Сookies. Нажимая кнопку «принять» или продолжая пользоваться Сайтом Оператора, Посетитель предоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями Политики.
6.5. Посетитель сайта Оператора может отказаться от использования Сookies в настройках своего браузера, а также в настройках своего устройства. В таком случае Сайт будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе сайта.
6.6. Оператор не собирает данные с целью составления «портрета» Пользователя сайта в той степени, при которой это может существенно повлиять на его права и свободы в соответствии с законодательством Российской Федерации.
6.7. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь сайта может перейти по ссылкам, доступным на сайте, в том числе в результатах поиска.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. Субъект персональных данных или его представитель имеет право получения информации, касающейся обработки его персональных данных.
7.2. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, предусмотренные п. 7 ст. 14 Федерального закона № 152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.
Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированого уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.3. Запрос субъекта персональных данных должен содержать:
7.3.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
7.3.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
7.3.3. подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
В случае направления запроса представителями субъекта персональных данных запрос должен содержать данные документа, подтверждающие полномочия представителями представителя с приложением указанного документа.
7.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона № 152-ФЗ все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
7.5. Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
7.6 В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.7 В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо проверяющим органом, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведении снимает блокирование персональных данных.
7.8 В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо проверяющего органа Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
7.9 В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
7.10. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
— в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с проверяющим органом по вопросам, связанным с инцидентом (при наличии);
— в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
7.11. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
— иное не предусмотрено договором, стороной которого, выгодоприобретателем или, поручителем по которому является субъект персональных данных;
— Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или иными федеральными законами;
— иное не предусмотрено другим соглашением между Оператором субъектом персональных данных.
7.12. Уничтожение персональных данных осуществляется Оператором единолично в следующем порядке:
— Оператор на регулярной основе или по мере необходимости выявляет персональные данные, подлежащие уничтожению в связи с достижением целей обработки или истечением установленных сроков хранения. Решение об уничтожении принимается Оператором единолично
— Персональные данные, обрабатываемые в электронной форме, удаляются с серверов и рабочих станций Оператора без возможности их восстановления путем удаления карточки клиента из системы
— Факт, дата и состав уничтоженных персональных данных фиксируются в Акте об уничтожении персональных данных, который подписывается Оператором.
7.13. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются Акт об уничтожении персональных данных и выгрузка из журнала регистрации событии в информационной системе персональных данных посредством выгрузки лог-файла либо путем формирования скриншотов с последовательными действиями по уничтожению персональных данных.
7.14 Акт об уничтожении персональных данных должен содержать:
— наименование и адрес Оператора
— ФИО субъекта и иную информацию, относящуюся к определенному физическому лицу, чьи персональные данные были удалены
— перечень категории уничтоженных персональных данных субъекта персональных данных
— наименование информационных систем/баз данных, из которых были уничтожены персональные данные
— наименование информационных систем персональных данных, из которых были уничтожены персональные данные (в случае обработки персональных данных с использованием средств автоматизации)
— способ уничтожения персональных данных (например, «безвозвратное удаление файлов» , «очистка баз данных»)
— причину уничтожения персональных данных (например, «истечение срока хранения», «достижение целей обработки»
— дату уничтожения персональных данных
— подпись Оператора с расшифровкой ФИО.
7.15 Выгузка из журнала должна содержать:
— ФИО субъекта или иную информацию, относящуюся к определенному физическому лицу, чьи персональные данные были уничножены
— перечень категории уничтоженных персональных данных субъекта персональных данных
— наименование информационной системы персональных данных, из которой были уничтожены персональные данные субъекта (субъектов) персональных данных
— причину уничтожения персональных данных
— дату уничтожения персональных данных.
Выгрузка из журнала сопровождается выгрузкой лог-файла. В случае формирования скриншота, в скриншоте должно быть отражено: дата и время уничтожения данных и данных и информации.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационнх технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
8.2. Для предотвращения несанкионированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
8.2.1. организация обработки и обеспечения безопасности персональных данных осуществляется непосредственно Оператором, который несет персональную ответственность за соблюдение требований законодательства в области персональных данных.
8.2.2. ограничение состава лиц, допущенных к обработке персональных данных;
8.2.3. ознакомление субъектов персональных данных с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
8.2.4. организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
8.2.5. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятыми в соответствии с ним нормативным правовым актам , требованиями к защите персональных данных, политике обработки персональных данных Оператора, локальным нормативным актам Оператора.
8.2.6. обеспечение режима безопасности по которых размещаются информационные системы. В рамках исполнения Оператором требований Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов Российской Федерации, Оператор определяет перечень помещений, в которых размещены информационные системы персональных данных и ведется обработка персональных данных субъектов персональных данных. Помещения Оператора, в которых размещены информационные системы персональных данных и ведется обработка персональных данных субъектов персональных данных, соответствуют следующим требованиям:
— исключена возможность бесконтрольного проникновения в помещения, в которых размещены информационные системы персональных данных и ведется обработка персональных данных субъектов персональных данных, в том числе имеется стационарный пункт охраны в здании, двери и окна имеют прочные и надежные петли, исправные замки, установлены системы видеонаблюдения, определен перечень лиц, имеющих доступ к информационным системам персональных данных
— исключена возможность визуального просмотра обрабатываемых персональных данных субъектов персональных данных посторонними лицами.
8.2.7. определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз комплекса мероприятий. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных осуществляется Оператором в соответствии с методическим документом «Методика оценки угроз безопасности информации» (Утвержденным ФСТЭК России от «05» февраля 2021 года). По результатам оценки угроз безопасности информации Оператором разработаны и утверждены Модели угроз безопасности информации для каждой информационной системы персональных данных. Оператором, в соответствии с требованиями Постановления Правительства Российской Федерации от «01» ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», установлены уровни защищенности персональных данных при их обработке в информационных системах персональных данных Оператора в зависимости от угроз безопасности этих данных;
8.2.8. использование сертифицированных антивирусных средств;
8.2.9. обнаружение фактов несанкционированного доступа к персональным данным субъектов персональных данных и принятие мер по реагированию на несанкционированный доступ к персональным данным субъектов персональных;
8.2.10. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных названным Федеральным законом.
8.3. Все уведомления запросы осуществляются субъектом персональных данных на адрес электронной почты Оператора: photostudio.418@yandex.ru или по адресу: Российская Федерация, Донецкая Народная Республика, городской округ Донецк, город Донецк, бульвар Шевченко, д, 40, квартира 11
9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Лица, виновные в нарушении положении законодательства Российской Федерации в области персональных данных при обработке персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
9.2. Моральный вред, причиненный субъекту вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, установленных Федеральным законом № 152-ФЗ, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом убытков.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе вноси изменения в Политику без согласия и уведомления Посетителя. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
10.2 Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
10.3. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует до принятия ее в новой редакции.
10.4. Действующая Политик размещена на Сайте Оператора по ссылке: https://418studio.me/
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ
КОРДЮКОВА АНАСТАСИЯ АЛЕКСАНДРОВНА
ОГРНИП 322930100001061
ИНН 61880025656 о. Донецк, г. Донецк, б-р Шевченко, д. 40 кв. 11
Расчетный счет: 4080281020930 0154457
Наименование банка: ПАО «Банк ПСБ» г. Ярославль
Корреспондентский счет: 30101810400000000555
БИК 044525555
Тел. +79495190253
Email: photostudio.418@yandex.ru