Политика в области обработки и защиты персональных данных лайтфотостудия.рф

Настоящий документ (далее – Политика) устанавливает принципы, цели, условия и способы обработки персональных данных Лицензиата Лицензиаром и является неотъемлемой частью Оферты, размещенной по адресу: лайтфотостудия.рф.

В целях защиты персональных данных в рамках Политики Лицензиатом признается любое дееспособное физическое лицо, индивидуальный предприниматель или представитель юридического лица, посетивший Сайт и (или) использующий Платформу.

В остальных случаях термины и определения, закрепленные в Оферте, должны соответствующим образом толковаться в рамках Политики. В случае наличия противоречий между Политикой и иными официальными документами Лицензиара применению подлежит настоящая Политика.

1.1.Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.

1.2.Действие Политики распространяется на все осуществляемые Лицензиаром и связанные с обработкой персональных данных процессы, как с использованием средств автоматизации, в том числе в сети Интернет, так и без использования таких средств. К таким процессам в том числе могут относятся сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.3.Присоединяясь к Оферте, Лицензиат дает согласие на

1.3.1.Обработку своих персональных данных в целях и способами, предусмотренными Политикой.

1.3.2.Передачу персональных данных платежным системам и организациям при оплате Тарифа с использованием Сайта.

1.3.3.Получение от Лицензиара информационных сообщений о вебинарах, обновлениях Платформы, обучающей информации.

1.4.Лицензиар не проверяет достоверность предоставленных Лицензиатом персональных данных, рассчитывая на добросовестность и разумность Лицензиата.

2.1.В состав обрабатываемой информации входит:

2.1.1.Персональная информация, предоставляемая Лицензиатом самостоятельно, включая фамилию, имя, отчество, электронную почту, телефон, адрес, номер банковской карты и другие данные.

2.1.2.Техническая и статистическая информация:

2.1.2.1.IP-адрес компьютера Лицензиата и время доступа.

2.1.2.2.Сведения о посещенных разделах Сайта.

2.1.2.3.Информация, предоставляемая браузером Лицензиата, в том числе тип устройства, версия браузера, операционная система и пр.

2.1.2.4.Номер телефона при осуществлении Лицензиатом звонка на телефонные номера, указанные на Сайте.

2.1.2.5.Адрес электронной почты, при направлении Лицензиатом электронных писем Лицензиару.

2.1.3.Информация о действиях Лицензиата, к которой относятся:

2.1.3.1.Сведения о направленных запросах, вопросах.

3.1.Главной целью Политики является обеспечение защиты информации о Лицензиате, в том числе персональных данных, от несанкционированного доступа и разглашения. Также целью Политики является надлежащее выполнение обязательств Лицензиара перед Лицензиатом в рамках Оферты и иных договоров, которые могут быть заключены между Лицензиатом и Лицензиаром.

3.2.Лицензиат соглашается с тем, что Лицензиар также может использовать его персональные данные в целях:

3.2.1.Обработки писем от Лицензиата.

3.2.2.Связи с Лицензиатом, в том числе для направления ответов, уведомлений, решений, запросов и иной информации, связанной с исполнением Оферты.

3.2.3.Улучшения качества Платформы, удобства ее использования и разработки новых продуктов.

3.2.4.Разрешения споров, сбора отзывов и выявления неисправностей.

3.2.5.Сравнения персональных данных для подтверждения их точности и проверки их третьими лицами в случаях, предусмотренных законодательством.

3.2.6.Предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев.

3.2.7.Проведения статистических и иных исследований, на основе обезличенных данных.

Обработка персональных данных осуществляется основываясь на следующих принципах:

4.1.Законность и справедливая основа обработки персональных данных.

4.2.Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.

4.3.Не допущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4.Соответствие содержания и объема персональных данных заявленным целям обработки.

4.5.Точность, достаточность, актуальность и достоверность персональных данных.

4.6.Законность технических мер, направленных на обработку персональных данных.

4.7.Разумность и целесообразность обработки персональных данных.

4.8.Законный и разумный срок хранения персональных данных.

5.1.Лицензиар производит обработку персональных данных своими силами и средствами с согласия Лицензиата. Обработка персональных данных Лицензиата начинается с момента их получения.

5.2.Сбор персональных данных осуществляется следующими способами:

5.2.1.Предоставление персональных данных их субъектами при заполнении соответствующих форм на Платформе и направлении электронных писем Лицензиару.

5.2.2.Автоматический сбор информации о Лицензиате:

5.2.2.1.При совершении звонков по номерам телефонов, указанным на Платформе, или направлении электронных писем и обратной связи по электронным письмам Лицензиара.

5.2.2.2.С помощью технологий и сервисов: веб-протоколы, куки, веб-отметки, которые запускаются только при вводе Лицензиатом своих данных.

5.3.Хранение и использование персональных данных.

5.3.1.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют соответствующие цели обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей.

5.3.2.Персональные данные Лицензиата хранятся исключительно должным образом на защищенных электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в соответствии с законодательством Российской Федерации. Лицензиар при обработке персональных данных Лицензиата применяет базы данных на территории Российской Федерации.

5.4.Передача персональных данных.

5.4.1.Данные банковской карты передаются только в зашифрованном виде и не сохраняются на Сайте. Все операции с платежными картами происходят в соответствии с требованиями VISA International, MasterCard, American Express и других платежных систем. При передаче информации используются специальные технологии безопасности карточных онлайн-платежей, обработка данных ведется на безопасном высокотехнологичном сервере процессинговой компании. В случаи использования регулярных платежей, при совершении первой операции номер банковской карты и срок действия будут сохранены на стороне банка.

5.4.2.Лицензиар не передает персональные данные третьим лицам без согласия Лицензиата, за исключением случаев, когда:

5.4.2.1.Передача информации необходима для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Лицензиата и защиты законных интересов Лицензиара и третьих лиц.

5.4.2.2.Передача информации осуществляется по запросу государственных органов при соблюдении законодательства РФ.

5.4.2.3.Передача информации производится в рамках продажи или иной передачи Платформы в собственность третьим лицам. При этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики в отношении персональных данных, полученных от Лицензиата.

5.5.Блокирование персональных данных. Лицензиар оставляет за собой право временно прекратить обработку персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

5.6.Уничтожение персональных данных. Персональные данные Лицензиата могут быть уничтожены Лицензиаром в случае наличия угрозы безопасности Платформы и нарушении Лицензиатом условий Оферты или по просьбе самого Лицензиата.

6.1.Лицензиар принимает технические и организационно-правовые меры, частью которых является Политика для защиты персональных данных Лицензиатов от незаконного или случайного доступа, сбора, хранения, использования, передачи, блокирования или уничтожения, а также от иных подобных действий.

7.1.Лицензиат всегда имеет право на получение информации об обработке персональных данных о нем, в том числе содержащей:

7.1.1. Подтверждение факта обработки персональных данных.

7.1.2. Правовые основания обработки персональных данных.

7.1.3. Цели и применяемые Лицензиаром способы обработки персональных данных.

7.1.4. Наименование и место нахождения Лицензиара, сведения о лицах (за исключением работников Лицензиара), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Лицензиаром или в соответствии с законодательством Российской Федерации.

7.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему Лицензиату, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации.

7.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.

7.1.7. Порядок осуществления Лицензиатом прав, предусмотренных законодательством Российской Федерации.

7.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.

7.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Лицензиара, если обработка поручена или будет поручена такому лицу.

7.1.10. Иные сведения, предусмотренные законодательством Российской Федерации.

7.2.Лицензиат вправе получать сведения, указанные в п. 7.1. Политики, неограниченное количество раз.

7.3.Лицензиат может отозвать согласие на обработку персональных данных, направив письменное уведомление по адресу Лицензиара 127576, г. Москва, ул. Новгородская д.3 к.1 кв.64.

8.Обязанности Лицензиара

В соответствии с требованиями Федерального закона «О персональных данных» Лицензиар обязан:

8.1. Предоставлять Лицензиату по его просьбе информацию, касающуюся обработки его персональных данных и указанную в п. 7.1. Политики, либо предоставить Лицензиату обоснованный отказ.

8.2.Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Политикой и Федеральным законом «О персональных данных».

8.3.При обработке персональных данных принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.4.По требованию Лицензиата уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.5.Вести Реестр учета обращений Лицензиатов, в котором должны фиксироваться запросы Лицензиатов на получение персональных данных, а также факты предоставления персональных данных по этим запросам.

8.6.Обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Лицензиар в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

8.7.В случае отзыва Лицензиатом согласия на обработку персональных данных прекратить их обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

9.1.Действия Политики распространяются исключительно на Сайт Лицензиара, и не применяются к другим сайтам.

9.2.Лицензиат обязан разумно и ответственно подходить к выбору уровня конфиденциальности и к размещению собственных персональных данных на Платформе. Лицензиар не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Лицензиата по вине последнего.

9.3.Лицензиар гарантирует, что не собирает, не использует и не передает третьим лицам информацию, касающуюся детей младше 14 лет.

10.1. Политика является локальным нормативным актом Лицензиара.

10.2. Общедоступность Политики обеспечивается публикацией на Сайте.

10.3. Лицензиар имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения.';