Политика в отношении
обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Калинина Мария Витальевна (далее — «Оператор»).

1.3. Канал для обращений субъектов персональных данных: maria.kalini99@yandex.ru. Обращения по вопросам обработки персональных данных принимаются по этому адресу.

1.4. Ответственным за организацию обработки персональных данных является Оператор лично.

1.5. Политика распространяется на персональные данные, которые Оператор получает в связи с оказанием услуг фотосъёмки и работой сайта murble.ru.

2. Категории субъектов и состав данных

2.1. Клиенты и лица, обратившиеся за услугами: имя, контактные данные, сообщённые субъектом (адрес электронной почты, имя пользователя в мессенджере, номер телефона), сведения об условиях съёмки.

2.2. Лица, изображённые на фотоматериалах: изображение гражданина.

2.3. Сайт не содержит форм сбора персональных данных. Запись и хранение персональных данных посетителей на сайте не ведётся.

2.4. Специальные категории персональных данных Оператором не обрабатываются. Фотоматериалы не используются для установления личности субъекта техническими средствами и не являются биометрическими персональными данными.

2.5. Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей.

3. Цели обработки

3.1. Ответы на обращения, согласование условий съёмки, передача результатов работы.

3.2. Размещение фотоматериалов, выполненных Оператором, в портфолио на сайте murble.ru и в аккаунтах Оператора в социальных сетях в качестве примеров работ.

4. Правовые основания

4.1. Обработка осуществляется на основании согласия субъекта персональных данных — п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ.

4.2. Размещение фотоматериалов на сайте является распространением персональных данных и осуществляется на основании отдельного согласия субъекта в соответствии со ст. 10.1 152-ФЗ.

4.3. Обнародование и дальнейшее использование изображения гражданина осуществляется с его согласия в соответствии со ст. 152.1 ГК РФ.

5. Порядок и способы обработки

5.1. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, распространение — в объёме, на который дано согласие, — удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом, с передачей данных по сети Интернет.

6. Передача данных

6.1. Оператор не передаёт персональные данные третьим лицам для их собственных целей, не продаёт их и не использует в маркетинговых целях без отдельного согласия субъекта.

6.2. Обработка может осуществляться с привлечением лиц, обеспечивающих работу сайта и электронной связи (хостинг-провайдер, почтовый сервис, оператор мессенджера), в объёме, необходимом для оказания соответствующих услуг.

6.3. Размещение сайта осуществляется на серверах хостинг-провайдера, расположенных за пределами Российской Федерации (США), в связи с чем осуществляется трансграничная передача фотоматериалов. Передача осуществляется на основании согласия субъектов персональных данных с соблюдением требований ст. 12 152-ФЗ.

6.4. При обращении к Оператору через мессенджеры и социальные сети обработка данных в рамках самих этих сервисов регулируется их собственными политиками конфиденциальности.

7. Сроки хранения

7.1. Переписка и контактные данные — 3 года с даты последнего обращения.

7.2. Опубликованные фотоматериалы — до отзыва согласия субъектом.

7.3. При достижении цели обработки или отзыве согласия данные уничтожаются в срок не более 30 дней, если иной срок не установлен законом.

8. Меры по обеспечению безопасности

Во исполнение ст. 18.1 и ст. 19 152-ФЗ Оператором приняты следующие меры:

• назначено лицо, ответственное за организацию обработки;
• настоящая Политика опубликована в открытом доступе;
• доступ к устройствам и учётным записям, содержащим персональные данные, защищён паролями и двухфакторной аутентификацией;
• сайт работает по защищённому протоколу HTTPS;
• доступ к персональным данным имеет только Оператор;
• осуществляется контроль за принимаемыми мерами и учёт машинных носителей персональных данных.

9. Права субъекта персональных данных

Вы вправе:

• получать информацию, касающуюся обработки ваших персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие в любой момент, написав на адрес, указанный в п. 1.3;
• требовать прекращения обнародования и использования вашего изображения и удаления фотоматериалов (ст. 152.1 ГК РФ);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ).

Обращения рассматриваются в срок не более 30 дней с даты получения. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

10. Cookie

Сайт не использует аналитические и маркетинговые cookie. Технические cookie, необходимые для работы сайта, не используются для идентификации пользователей.

11. Изменения политики

При изменении условий обработки настоящая страница обновляется. Актуальная редакция всегда доступна по адресу murble.ru/privacy.