ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт: https://parfutin.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://parfutin.ru, обращении за услугами видеосъёмки, видеомонтажа и создания видеофильмов, а также при последующем взаимодействии с Оператором.

1.2. Оператором персональных данных является физическое лицо Дмитрий Парфутин (далее — Оператор).

1.3. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные посетителей сайта, лиц, обращающихся за консультацией или заказом услуг, заказчиков и иных лиц, чьи данные правомерно поступают Оператору при осуществлении деятельности.

1.5. Политика находится в открытом доступе на сайте. Посещение сайта само по себе не означает предоставления согласия на обработку любых персональных данных. Обработка осуществляется при наличии предусмотренного законом правового основания.

2. Какие персональные данные могут обрабатываться

2.1. В зависимости от характера обращения и согласованных услуг Оператор может обрабатывать:

• фамилию, имя, отчество, если они предоставлены;
• номер телефона;
• адрес электронной почты;
• имя пользователя и контактные сведения в мессенджерах;
• содержание обращений, переписки и пожеланий по проекту;
• сведения о мероприятии, включая дату и место проведения;
• фотографии, видеозаписи и аудиоматериалы, переданные для выполнения заказа;
• иные сведения, предоставленные в связи с конкретным обращением или заказом и необходимые для соответствующей цели обработки.

2.2. При использовании сайта техническими средствами могут обрабатываться IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о посещённых страницах и другие технические сведения в объёме, необходимом для работы сайта и используемых сервисов, при наличии законного основания.

2.3. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни, для обычного оформления заказа.

2.4. Фотографии, видеозаписи и голос не относятся автоматически к биометрическим персональным данным. Их обработка в качестве биометрических персональных данных имеет место, если они используются для установления личности человека в предусмотренном законодательством смысле.

2.5. Если предоставленные материалы содержат специальные категории персональных данных либо предполагается обработка биометрических персональных данных, такая обработка осуществляется только при наличии соответствующего законного основания и соблюдении специальных требований законодательства.

2.6. Фотографии и видеозаписи могут содержать изображения граждан, в том числе несовершеннолетних. Их использование и распространение осуществляются с учётом законодательства об охране изображения гражданина, персональных данных и прав несовершеннолетних.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для следующих целей:

• рассмотрения обращений и ответа на вопросы посетителей;
• обсуждения возможного сотрудничества;
• согласования условий видеосъёмки, монтажа и создания фильмов;
• заключения и исполнения договоров;
• организации съёмочного процесса;
• получения и обработки материалов, необходимых для выполнения заказа;
• согласования результата, внесения корректировок и передачи готовой работы;
• выполнения требований законодательства Российской Федерации;
• защиты прав и законных интересов сторон при наличии соответствующего правового основания;
• обеспечения технической работоспособности и безопасности сайта;
• анализа посещаемости сайта при использовании соответствующих сервисов на законных основаниях.

3.2. Для рассмотрения обращений используются предоставленные заявителем контактные сведения и содержание обращения. Для заключения и исполнения договора дополнительно могут использоваться сведения о проекте, мероприятии и переданные исходные материалы.

3.3. Для обеспечения работы сайта и анализа посещаемости используются соответствующие технические сведения. Они не должны использоваться для целей, несовместимых с первоначальными целями их получения.

3.4. Обработка ограничивается сведениями, необходимыми для конкретной цели. Добровольная передача информации сама по себе не даёт Оператору права использовать её для любых иных целей.

3.5. Рассылка рекламных сообщений осуществляется только при наличии необходимого законного основания, в том числе предварительного согласия получателя, когда оно требуется законодательством.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных в случаях, когда оно необходимо;
• необходимости заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому он является;
• исполнения обязанностей, возложенных на Оператора законодательством;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

4.2. При необходимости получения согласия оно оформляется отдельно от других документов и сведений, подтверждаемых субъектом персональных данных.

4.3. Предоставление согласия на обработку данных для необязательных целей не является условием просмотра общедоступных страниц сайта.

4.4. При обработке данных лиц, не являющихся заказчиками, Оператор определяет самостоятельное законное основание обработки. Договор с заказчиком сам по себе не заменяет необходимые согласия или иные основания в отношении третьих лиц.

5. Порядок обработки персональных данных

5.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.

5.2. В ходе обработки могут выполняться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

5.3. Персональные данные могут поступать Оператору через доступные формы сайта, при обращении по опубликованным контактам, через мессенджеры, при передаче исходных материалов и при использовании иных доступных функций сайта.

5.4. Оператор обрабатывает только те сведения, которые необходимы для достижения соответствующей цели.

5.5. Доступ к персональным данным предоставляется только лицам, которым он необходим на законных основаниях.

5.6. Передача персональных данных третьим лицам допускается при наличии законного основания и в объёме, необходимом для соответствующей цели обработки.

5.7. При поручении обработки персональных данных сторонним специалистам или организациям Оператор обеспечивает соблюдение требований законодательства к такому поручению, конфиденциальности и защите данных.

5.8. При использовании платформы размещения сайта, облачных хранилищ, мессенджеров и иных сервисов учитываются фактические условия их работы и применимые требования законодательства. Настоящая Политика не заменяет необходимые основания для передачи данных и не является самостоятельным согласием на такую передачу.

5.9. При сборе персональных данных граждан Российской Федерации соблюдаются применимые требования к использованию баз данных, находящихся на территории Российской Федерации.

5.10. Трансграничная передача персональных данных, если она осуществляется, допускается только при соблюдении установленных законодательством условий и процедур.

6. Фотографии, видеозаписи и семейные архивы

6.1. Оператор рассматривает переданные заказчиками семейные фотографии, видеозаписи, личные истории и иные материалы как информацию, требующую бережного и конфиденциального обращения.

6.2. Материалы используются для выполнения согласованного проекта и непосредственно связанных с ним законных действий.

6.3. Передача материалов для монтажа или создания фильма сама по себе не означает разрешения на их публичное размещение.

6.4. Публикация готовых фильмов, отдельных кадров, фотографий или фрагментов видеозаписей в портфолио, социальных сетях и рекламных материалах допускается при наличии необходимых разрешений и иных законных оснований. Когда требуется согласие на обработку персональных данных, разрешённых для распространения, оно оформляется отдельно.

6.5. Особое внимание уделяется материалам с изображениями несовершеннолетних. Их публичное использование допускается только с соблюдением применимых требований законодательства и прав законных представителей.

6.6. Если заказчик передаёт материалы с изображениями или персональными данными третьих лиц, вопросы правомерности их передачи, обработки и использования разрешаются с учётом обстоятельств конкретного проекта и требований законодательства.

6.7. Использование сторонних сервисов, включая инструменты искусственного интеллекта, для обработки материалов заказчика допускается при наличии необходимых правовых оснований. Сам факт заказа фильма не означает согласия на передачу любых материалов любым сторонним сервисам.

7. Использование cookie и технических данных

7.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для его корректной работы, обеспечения безопасности и сохранения технических настроек.

7.2. При подключении сервисов веб-аналитики могут дополнительно обрабатываться технические сведения о посещениях сайта и действиях посетителей.

7.3. Использование аналитических и иных необязательных технологий осуществляется при наличии законного основания, включая получение предварительного согласия в случаях, когда оно необходимо.

7.4. Информационное уведомление об использовании cookie само по себе не означает, что посетитель предоставил согласие на любую обработку данных.

7.5. Посетитель может управлять файлами cookie с помощью настроек своего браузера, включая их удаление и ограничение сохранения. Ограничение необходимых cookie может повлиять на работоспособность некоторых функций сайта.

7.6. Если на сайте доступен отдельный механизм управления cookie, посетитель может использовать его для выбора предусмотренных им настроек.

7.7. При подключении сервисов аналитики сведения о соответствующих сервисах, целях обработки и используемых категориях данных подлежат отражению в Политике либо в доступном посетителю интерфейсе управления cookie.

8. Сроки хранения и уничтожение данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором в предусмотренных законом случаях.

8.2. Данные обращений сохраняются до завершения рассмотрения запроса и связанного с ним взаимодействия. При отсутствии иных законных оснований для дальнейшего хранения они подлежат уничтожению в установленные законом сроки.

8.3. Данные, связанные с заключением и исполнением договора, хранятся в течение срока, необходимого для исполнения обязательств сторон. После завершения договора сохраняются только сведения, необходимые для выполнения установленных законом обязанностей и защиты прав и законных интересов сторон, при наличии соответствующего правового основания.

8.4. Срок хранения исходных фотографий, видеозаписей и готовых фильмов после передачи результата согласовывается с заказчиком отдельно с учётом целей обработки и требований законодательства. Передача материалов не предполагает их бессрочного хранения Оператором.

8.5. При достижении целей обработки или утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию в порядке и сроки, установленные законодательством, если отсутствуют основания для дальнейшей обработки.

8.6. При отзыве согласия Оператор прекращает обработку данных, основанную на таком согласии, и обеспечивает их уничтожение в установленные законом сроки, если отсутствуют иные законные основания для продолжения обработки. Отзыв согласия не прекращает обязанности по хранению сведений, если такая обязанность предусмотрена законом.

8.7. Уничтожение осуществляется способом, исключающим восстановление персональных данных, с учётом вида носителя и применимых требований законодательства.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в предусмотренном законом объёме;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Запрос, требование или отзыв согласия можно направить Оператору способом, указанным в разделе 12 настоящей Политики.

9.3. В обращении следует указать сведения, позволяющие определить заявителя, характер его взаимодействия с Оператором и содержание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя, в пределах требований законодательства.

9.4. Обращения рассматриваются, а необходимые действия выполняются в сроки, установленные Федеральным законом № 152-ФЗ. Если удовлетворить требование невозможно по предусмотренным законом основаниям, заявителю направляется мотивированный ответ.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Меры защиты определяются с учётом характера обрабатываемых сведений, способов обработки и актуальных угроз безопасности.

10.3. Доступ к материалам заказчиков ограничивается кругом лиц, которым он необходим для выполнения согласованного проекта на законных основаниях.

10.4. При выявлении нарушений Оператор принимает меры по их устранению и выполняет предусмотренные законодательством обязанности по уведомлению уполномоченных органов и взаимодействию с субъектами персональных данных.

11. Изменение Политики

11.1. Оператор актуализирует Политику при изменении порядка обработки персональных данных, используемых сервисов или требований законодательства.

11.2. Действующая редакция размещается по адресу: https://parfutin.ru/legal-privacy.

11.3. Изменение Политики само по себе не означает получения нового согласия и не расширяет объём ранее предоставленного согласия. При необходимости Оператор отдельно получает соответствующее согласие.

12. Сведения об Операторе и порядок обращения

Оператор: Дмитрий Парфутин.

Сайт: https://parfutin.ru.

Страница контактов: https://parfutin.ru/contacts.

Запросы, требования и отзывы согласия по вопросам обработки персональных данных можно направить Оператору в письменном виде через мессенджеры, ссылки на которые опубликованы на странице контактов.

Для удобства рассмотрения рекомендуется начинать сообщение словами «Персональные данные» и указывать суть обращения. Отсутствие такой пометки не является основанием для отказа в рассмотрении обращения.