Политика персональных данных

1. Общие положения и оператор

Эта политика описывает обработку персональных данных посетителей сайта graniinfo.ru и клиентов авторского фотопроекта «Грани». Оператор — Смекалина Оксана Сергеевна, физическое лицо, применяющее налог на профессиональный доход (НПД).

Для связи по вопросам персональных данных: @OksanaSmekalina; e-mail: [УКАЖИТЕ E-MAIL]; адрес для письменных обращений: [УКАЖИТЕ АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ].

2. Какие данные обрабатываются

• При посещении сайта: IP-адрес, дата и время запроса, запрошенный URL, технические параметры браузера и устройства, сведения о возможных ошибках доступа — в пределах журналов веб-сервера.
• При обращении через Telegram: имя или указанное пользователем обозначение, Telegram-аккаунт, контактные данные и содержание добровольно присланных сообщений.
• При организации съёмки: имя, контакт для связи, пожелания к образу, согласованное время и услуга, сведения о платежах и документах.
• При оказании фотоуслуг: фотографии и иные материалы, созданные в рамках исполнения договора, в объёме, необходимом для обработки и передачи результата.

Не запрашиваются специальные категории персональных данных, платёжные данные банковских карт через сайт и данные несовершеннолетних. Не отправляйте такие сведения без необходимости. Публичное размещение изображений клиента производится отдельно, при наличии законного основания и необходимых согласий.

3. Цели и правовые основания

• Обеспечение работы сайта, информационная безопасность, диагностика ошибок — законный интерес оператора в обеспечении работы ресурса с учётом прав посетителей и иных применимых правовых оснований.
• Ответы на сообщения, согласование деталей и заключение договора — действия по инициативе субъекта до заключения договора, исполнение договора.
• Организация съёмки, обработка и передача фотографий — исполнение договора оказания услуг.
• Формирование чеков и исполнение требований налогового и бухгалтерского законодательства — выполнение установленных законом обязанностей.
• Публикация фотографий клиента в портфолио или рекламе — только при наличии отдельного надлежащего правового основания, включая согласие, когда оно необходимо.

4. Способы обработки и получатели

Обработка может быть автоматизированной и неавтоматизированной: получение, запись, хранение, уточнение, использование, передача в предусмотренных законом случаях, ограничение и удаление. Доступ к данным предоставляется только тем, кому он необходим для исполнения услуг и обеспечения работы сайта. В необходимых случаях информация передаётся специалистам команды (стилисту, визажисту) в минимальном объёме, налоговым органам и техническим исполнителям, действующим по поручению оператора, при наличии надлежащих оснований.

Сайт размещается на VPS. До публикации оператор должен проверить фактическую страну нахождения сервера, условия хостинга и резервного копирования. Вопросы возможной трансграничной передачи при использовании Telegram подлежат отдельной оценке с учётом реальных процессов обработки и требований законодательства.

5. Сроки хранения

Переписка и сведения о подготовке к съёмке хранятся в период согласования и исполнения заказа, затем в течение срока, необходимого для разрешения претензий, но не более 3 лет, если законом не установлен иной срок или нет другого законного основания. Учётные и налоговые документы хранятся в установленные законом сроки. Результаты съёмки хранятся в соответствии с условиями договора; бессрочное хранение не гарантируется.

Журналы веб-сервера предполагается хранить не дольше 30 суток; перед публикацией этот срок необходимо установить в настройках VPS и резервного копирования. По истечении необходимых сроков данные удаляются или обезличиваются, если отсутствуют законные основания для дальнейшей обработки.

6. Права пользователя

Вы вправе запросить сведения об обработке ваших персональных данных, уточнение, блокирование или удаление данных при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие. Направить обращение можно через указанный выше контакт оператора. При обращении оператор вправе запросить информацию, необходимую для проверки полномочий заявителя, не требуя избыточных данных.

7. Защита персональных данных

Оператор предусматривает разграничение доступа, использование HTTPS, обновление программного обеспечения, контроль доступа к серверу и меры по резервному копированию. Конкретные технические и организационные меры должны соответствовать фактическим настройкам инфраструктуры.

8. Cookies и сторонние сервисы

В поставляемой версии сайта нет форм сбора данных, рекламных пикселей и скриптов веб-аналитики. Подробнее о технической информации — в разделе о cookies. При последующем подключении аналитики или форм эта политика должна быть обновлена до начала соответствующей обработки.

9. Изменения политики

Актуальная редакция размещается по адресу graniinfo.ru/privacy/. При существенном изменении целей обработки текст пересматривается.