1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Драковановым Евгением Евгеньевичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании сайта, оформлении и исполнении заказов, обращении к Оператору по электронной почте, телефону, через формы обратной связи, мессенджеры и иные каналы связи.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработки, несовместимой с такими целями.
1.5. Настоящая Политика размещается в открытом доступе на сайте Оператора.
2.1. Оператор: Дракованов Евгений Евгеньевич
2.2. По вопросам обработки персональных данных, реализации прав субъектов персональных данных и направления обращений можно обратиться:
3.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
3.2. В частности:
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.1. В зависимости от конкретной цели Оператор может обрабатывать:
5.2. Оператор не запрашивает у заказчика специальные категории персональных данных, если их обработка не требуется для конкретной законной цели.
5.3. Фотография, предоставленная заказчиком для изготовления картины, может содержать персональные данные изображённых на ней лиц. Такая фотография обрабатывается Оператором в объёме, необходимом для выполнения конкретного заказа.
5.4. Оператор не осуществляет распознавание личности, биометрическую идентификацию или иное использование фотографии для установления личности изображённых лиц, если это не требуется для конкретной цели обработки и не предусмотрено законом.
Оператор обрабатывает персональные данные для:
Правовым основанием является, в частности, заключение и исполнение договора, стороной которого является субъект персональных данных, а также иные предусмотренные законом основания.
Персональные данные могут обрабатываться для:
Для доставки заказа Оператор может обрабатывать и передавать необходимые сведения, включая:
Передача осуществляется в объёме, необходимом для выполнения соответствующей операции.
Персональные данные могут обрабатываться для:
Технические данные могут обрабатываться для:
Обработка персональных данных для прямого продвижения товаров, работ и услуг посредством средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных, когда такое согласие требуется законом.
Отказ от рекламных сообщений не препятствует оформлению и исполнению заказа.
Использование фотографии заказчика или изображения другого гражданина в рекламных, маркетинговых и публичных целях осуществляется отдельно от обработки фотографии, необходимой для изготовления конкретного заказа.
Такое использование осуществляется при наличии соответствующего согласия либо иного предусмотренного законом основания.
7.1. Фотография, переданная заказчиком для изготовления картины, используется исключительно в объёме, необходимом для выполнения заказа.
7.2. Обработка фотографии может включать:
7.3. Передача фотографии типографии осуществляется исключительно в объёме, необходимом для выполнения соответствующей технологической операции.
7.4. Типография и иные привлечённые лица не вправе использовать полученную фотографию в собственных целях, если иное не предусмотрено отдельным законным основанием или договором.
7.5. Оператор не предоставляет третьим лицам право использовать фотографии заказчиков для рекламы, портфолио или иных собственных целей только на основании факта передачи фотографии для выполнения заказа.
8.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
8.2. Оператор осуществляет следующие действия с персональными данными:
8.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки.
8.4. Объём и содержание обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям обработки.
9.1. Оператор вправе передавать персональные данные третьим лицам в случаях и объёме, необходимых для исполнения заказа либо предусмотренных законодательством Российской Федерации.
9.2. К таким лицам могут относиться:
9.3. Передача осуществляется только в объёме, необходимом для соответствующей цели.
9.4. Если третье лицо осуществляет обработку персональных данных по поручению Оператора, соответствующее поручение оформляется в соответствии с требованиями законодательства Российской Федерации.
10.1. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
10.2. Персональные данные заказчика могут храниться в течение срока, необходимого для:
10.3. Фотографии, предоставленные исключительно для изготовления заказа, хранятся в течение срока, необходимого для выполнения заказа, рассмотрения возможных обращений и выполнения предусмотренных законом обязанностей.
10.4. После достижения целей обработки персональные данные подлежат удалению либо обезличиванию, если их дальнейшее хранение не требуется законодательством или не осуществляется на ином законном основании.
11.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор не использует базы данных, расположенные за пределами территории Российской Федерации, и обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
11.2. Использование Оператором отдельных информационных сервисов, расположенных за пределами Российской Федерации, не изменяет требований российского законодательства к первичному сбору и обработке персональных данных граждан Российской Федерации.
11.3. При использовании сторонних сервисов Оператор принимает меры по соблюдению требований законодательства о персональных данных.
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В зависимости от характера обработки Оператор может применять:
12.3. Оператор самостоятельно определяет состав необходимых организационных и технических мер с учётом характера и объёма обрабатываемых данных и требований законодательства.
Субъект персональных данных вправе в установленном законом порядке:
14.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты:
14.2. В обращении рекомендуется указать:
14.3. Оператор вправе запросить сведения, необходимые для идентификации заявителя, если без этого невозможно предоставить запрашиваемую информацию или выполнить требование.
14.4. Обращения рассматриваются в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.
15.1. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством оснований.
15.2. Если дальнейшее хранение персональных данных не требуется законом, Оператор прекращает их обработку и удаляет либо обезличивает данные в соответствии с применимым порядком.
15.3. Уничтожение может осуществляться посредством удаления электронных файлов, удаления записей из информационных систем, уничтожения бумажных документов либо иным способом, исключающим возможность дальнейшего использования персональных данных.
16.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, сохранения настроек пользователя, анализа работы сайта и выполнения иных технических функций.
16.2. В зависимости от используемых технологий сайт может обрабатывать:
16.3. Конкретный состав используемых cookie зависит от технической конфигурации сайта.
16.4. Если на сайте используются аналитические, рекламные или иные сторонние системы, предусматривающие обработку пользовательских данных, сведения о таких системах должны быть отражены в соответствующем уведомлении или документе сайта в зависимости от характера их использования.
17.1. Передача фотографии для изготовления картины сама по себе не означает предоставление Оператору права использовать фотографию в портфолио, рекламе или иных публичных целях.
17.2. Публикация фотографии либо изображения гражданина осуществляется только при наличии отдельного согласия либо иного законного основания.
17.3. Если соответствующее согласие предоставлено, оно может предусматривать публикацию:
17.4. Отзыв согласия на такое использование осуществляется путём направления обращения на:
17.5. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.
18.1. Если заказчик передаёт фотографию, содержащую изображение другого гражданина, заказчик самостоятельно обеспечивает наличие необходимых правовых оснований для передачи такой фотографии Оператору.
18.2. Оператор использует такую фотографию исключительно в объёме, необходимом для выполнения заказа, если иное не предусмотрено отдельным законным основанием.
18.3. Использование изображения третьего лица в портфолио, рекламе или иных публичных целях осуществляется отдельно и не предполагается автоматически фактом оформления заказа.
19.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства, порядка обработки персональных данных, используемых информационных систем или иных обстоятельств.
19.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не установлен новой редакцией.
19.3. Актуальная редакция Политики постоянно доступна на сайте Оператора.
Оператор персональных данных: