Политика обработки персональных данных

1. Общие положения

1.1. Эта политика (далее — Политика) определяет, как индивидуальный предприниматель Дубовцев Артём Валерьевич (ОГРНИП 319665800237779, ИНН 667013889835) (далее — Оператор, «мы») обрабатывает и защищает персональные данные.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она действует для всех персональных данных, которые мы получаем через сайт гудбук.рф (далее — Сайт), по телефону, в мессенджерах и при оказании услуг фотосъёмки и изготовления выпускных альбомов.

1.3. Политика опубликована в открытом доступе на странице гудбук.рф/policy. Термины используются в том значении, которое им даёт 152-ФЗ.

2. Чьи данные и зачем мы обрабатываем

2.1. Посетители Сайта, оставившие заявку

Данные

имя, номер телефона; детский сад или школа, группа или класс, выбранный альбом и расчёт стоимости — если вы их указали

Цели

связаться с вами по заявке, рассказать об услугах и ценах, провести презентацию альбомов, записать на фотосъёмку, подготовить договор

Основание

ваше согласие на обработку персональных данных

2.2. Заказчики: родители, законные представители, представители детских садов и школ

Данные

фамилия, имя, отчество; номер телефона; адрес электронной почты; группа или класс; сведения о заказе и оплате

Цели

заключить и исполнить договор; согласовать съёмку, дизайн и выдачу альбомов; принять оплату; вести учёт

Основание

договор, стороной которого является заказчик; согласие; требования законодательства о бухгалтерском и налоговом учёте

2.3. Участники съёмки: дети, выпускники, педагоги

Данные

фамилия и имя; изображение (фотографии); группа или класс; тексты для альбома — пожелания, цитаты

Цели

провести фотосъёмку, изготовить альбомы, передать альбомы и фотографии заказчику

Основание

договор и согласие участника, а за несовершеннолетнего — согласие его родителя или законного представителя

2.4. Публикация фотографий

Фотографии участников съёмки в портфолио на Сайте и в социальных сетях мы публикуем только при наличии отдельного согласия на распространение персональных данных (ст. 10.1 152-ФЗ) и на использование изображения. Если согласие отозвать, мы уберём фотографии из публикаций.

2.5. Посетители Сайта

Данные

файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы

Цели

обеспечить работу Сайта, собирать обезличенную статистику посещений и делать Сайт удобнее

3. Как мы обрабатываем данные

3.1. С персональными данными мы совершаем следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

3.2. При сборе персональных данных граждан России их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

3.3. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки данных.

4. Кому мы передаём данные

4.1. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.

4.2. Чтобы оказать услугу, мы можем передавать данные тем, кто нам в этом помогает, — по договору и только в нужном объёме: сервису, на котором работает Сайт и принимаются заявки (Tilda), CRM-системе «Битрикс24», типографии — для печати альбомов, службам доставки, банку — для приёма платежей. Они обязаны соблюдать конфиденциальность и требования 152-ФЗ.

4.3. Государственным органам мы предоставляем данные только в случаях, предусмотренных законом.

4.4. Трансграничную передачу персональных данных мы осуществляем только с соблюдением требований ст. 12 152-ФЗ. Если для связи с нами вы сами выбираете мессенджер (WhatsApp, Telegram, MAX), переписка обрабатывается также по правилам этого сервиса.

5. Сроки хранения

• Данные из заявок, по которым договор не заключён, — до достижения целей обработки, но не дольше 3 лет с даты заявки, или до отзыва согласия.
• Данные заказчиков и документы по договору — в течение срока действия договора и 5 лет после его исполнения: это срок хранения учётных документов.
• Фотографии и макеты альбомов — в течение 3 лет после выдачи альбомов, чтобы при необходимости допечатать альбом или восстановить фото, если договором не установлен другой срок.

По истечении сроков или при достижении целей обработки мы уничтожаем данные или обезличиваем их.

6. Ваши права

6.1. Вы имеете право:

• получить сведения о том, какие ваши данные мы обрабатываем, зачем и как;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать наши действия в Роскомнадзоре или в суде.

6.2. Мы отвечаем на запросы в течение 10 рабочих дней с момента их получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы сообщим причину.

6.3. Если вы отзовёте согласие, мы прекратим обработку и уничтожим данные в течение 30 дней, если для их обработки нет других законных оснований — например, исполнения договора или требований закона.

7. Как мы защищаем данные

• ответственный за организацию обработки персональных данных — сам Оператор;
• доступ к данным есть только у сотрудников, которым он нужен для работы; они знают требования закона и этой Политики;
• используем пароли, разграничение доступа и защищённые учётные записи сервисов;
• делаем резервные копии и используем антивирусную защиту;
• учитываем носители с персональными данными и уничтожаем данные по окончании сроков хранения;
• если произойдёт утечка, уведомим Роскомнадзор в сроки, установленные законом.

8. Файлы cookie

8.1. Сайт использует файлы cookie, без которых он не работает, а также сервис веб-аналитики «Яндекс Метрика» — для обезличенной статистики посещений.

8.2. Вы можете запретить сохранение cookie в настройках браузера. Часть функций Сайта при этом может работать некорректно.

9. Как с нами связаться

По вопросам обработки персональных данных, для запросов и отзыва согласия:

• e-mail: goodbook_ekb@mail.ru;
• телефон: +7 912 272-06-10;
• адрес студии: г. Екатеринбург, ул. Чебышева, 6, офисы 305 и 308.

10. Заключительные положения

Мы можем обновлять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Действующая редакция всегда доступна по адресу гудбук.рф/policy.