1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором сайта https://ph-viet.com.
1.2. Политика подготовлена с учетом принципов Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает от пользователей сайта.
1.3. Оператор персональных данных:
Антоненко Владислав Эдуардович, фотограф, осуществляющий деятельность в г. Нячанг, провинция Кханьхоа, Вьетнам.
Сайт: https://ph-viet.com
Email: spam123654@mail.ru
1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании сайта, обработке заявок и обращений, согласовании и проведении фотосъемок, а также при последующем взаимодействии с клиентами.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте.
1.6. Используя сайт и направляя данные через формы обратной связи, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия пользователю следует воздержаться от использования форм сайта.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
2.4. Пользователь — любое лицо, использующее сайт Оператора.
2.5. Cookie-файлы — небольшие фрагменты данных, сохраняемые сайтом в браузере пользователя.

3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• пользователи и посетители сайта;
• клиенты и потенциальные клиенты (лица, оставившие заявку на фотосъемку);
• лица, участвующие в фотосъемке по согласованию с клиентом;
• лица, обращающиеся к Оператору по вопросам сотрудничества.

4. Цели, состав и основания обработки персональных данных
4.1.1. Обработка заявки и обратная связь
Состав данных: имя; номер телефона; сведения, указанные в заявке или сообщении.
Основание: согласие субъекта персональных данных; действия, необходимые для заключения договора.
4.1.2. Согласование, организация и проведение фотосъемки
Состав данных: имя; контактные данные; желаемые дата, время и локация съемки; формат съемки; количество участников; пожелания к съемке.
Основание: согласие субъекта; договор, в том числе заключаемый в устной или электронной форме.
4.1.3. Передача результатов съемки и последующее взаимодействие
Состав данных: имя; контактные данные; ссылки на облачное хранилище с фотографиями; сведения о выбранных для обработки кадрах.
Основание: договор; согласие субъекта.
4.1.4. Обеспечение работы сайта, аналитика посещаемости и продвижение услуг
Состав данных: технические данные — сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на сайте, данные cookie-файлов.
Основание: согласие субъекта; законные интересы Оператора.
4.1.5. Использование фотографий в портфолио и социальных сетях
Состав данных: изображение гражданина — фотографии, сделанные в ходе съемки.
Основание: отдельное согласие субъекта (ст. 152.1 Гражданского кодекса Российской Федерации).
4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4.3. Оператор не собирает через формы сайта паспортные данные, платежные реквизиты и иные избыточные сведения.
4.4. Рекламные и информационные рассылки осуществляются только при наличии отдельного согласия пользователя.

5. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• обрабатываются только те данные, которые соответствуют целям обработки;
• содержание и объем данных соответствуют заявленным целям, избыточность не допускается;
• обеспечивается точность и актуальность обрабатываемых данных;
• хранение осуществляется не дольше, чем этого требуют цели обработки.

6. Действия с персональными данными и способы обработки
6.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, в том числе с использованием сети Интернет.
6.3. Для достижения целей обработки Оператор может использовать: сайт и его конструктор, сервисы приема заявок и форм, мессенджеры, электронную почту, облачные хранилища для передачи фотографий, метрические и аналитические сервисы сайта.

7. Передача персональных данных третьим лицам
7.1. Оператор не продает и не передает персональные данные третьим лицам для самостоятельных целей таких лиц.
7.2. Персональные данные могут быть доступны поставщикам сервисов, необходимых для работы Оператора: хостинг и конструктор сайта, сервисы форм и уведомлений, мессенджеры, сервисы электронной почты, облачные хранилища, метрические и аналитические сервисы — исключительно в объеме, необходимом для достижения целей обработки.
7.3. Персональные данные могут быть переданы иным лицам, привлекаемым для оказания услуг (например, визажисту, ассистенту, водителю), только в объеме, необходимом для организации конкретной съемки, и по согласованию с клиентом.
7.4. Персональные данные могут быть раскрыты по законному требованию уполномоченных органов в порядке, установленном применимым законодательством.
7.5. При передаче данных Оператор принимает меры, направленные на обеспечение их конфиденциальности и безопасности.

8. Место обработки данных и трансграничная передача
8.1. Оператор осуществляет деятельность на территории Социалистической Республики Вьетнам (г. Нячанг, провинция Кханьхоа).
8.2. Пользователь информирован и соглашается с тем, что обработка и хранение персональных данных, включая заявки, переписку и результаты фотосъемки, могут осуществляться за пределами Российской Федерации, в том числе на территории Вьетнама и на серверах используемых Оператором сервисов.
8.3. Направляя данные через формы сайта или связываясь с Оператором через мессенджеры, пользователь дает согласие на такую обработку.

9. Меры по защите персональных данных
9.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9.2. К таким мерам относятся:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование индивидуальных учетных записей и паролей;
• обеспечение конфиденциальности паролей и средств доступа;
• использование защищенного соединения (HTTPS) на сайте;
• использование сервисов, обеспечивающих защиту передаваемых данных;
• ограничение доступа к облачным хранилищам с фотографиями (доступ по ссылке предоставляется клиенту);
• своевременное удаление данных, необходимость в обработке которых отпала.

9.3. Оператор не использует средства криптографической защиты информации, подлежащие отдельному учету, в качестве самостоятельной меры защиты.

10. Сроки хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения или согласие субъекта.
10.2. Заявки и обращения потенциальных клиентов хранятся до 3 лет с даты последнего взаимодействия, если согласие не было отозвано ранее.
10.3. Фотографии, полученные в ходе съемки, размещаются в облачном хранилище и доступны клиенту в течение 6 месяцев с даты передачи ссылки, после чего могут быть удалены.
10.4. Фотографии, на использование которых получено отдельное согласие, могут храниться и использоваться в портфолио Оператора до отзыва такого согласия.
10.5. Данные, обрабатываемые с использованием cookie-файлов, хранятся в течение срока, определяемого настройками соответствующих сервисов и браузера пользователя.

11. Уничтожение персональных данных
11.1. Персональные данные подлежат уничтожению при достижении целей обработки, отзыве согласия субъекта или истечении срока хранения.
11.2. Уничтожение осуществляется способом, исключающим дальнейшее использование таких данных.
11.3. Если сохранение отдельных данных требуется для защиты прав и законных интересов Оператора либо в силу требований применимого законодательства, такие данные хранятся в течение установленных сроков.

12. Права субъекта персональных данных
12.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, неточны, устарели или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на использование фотографий в портфолио и социальных сетях;
• направить требование о прекращении обработки персональных данных;
• отказаться от информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в порядке, предусмотренном применимым законодательством.

12.2. Пользователь обязан предоставлять достоверные данные и сообщать об их изменении, если это необходимо для взаимодействия с Оператором.

13. Порядок обращения к Оператору
13.1. По всем вопросам обработки персональных данных, а также для уточнения, блокирования, удаления данных, отзыва согласия или прекращения обработки пользователь может обратиться к Оператору:
Email: spam123654@mail.ru
13.2. В обращении рекомендуется указать имя, контактные данные для ответа, суть обращения и сведения, позволяющие идентифицировать данные, в отношении которых направлено обращение.
13.3. Оператор рассматривает обращение и прекращает обработку персональных данных в срок, не превышающий 30 календарных дней с даты получения обращения, если отсутствуют иные законные основания для продолжения обработки.

14. Cookie-файлы и аналитические сервисы
14.1. Сайт может использовать cookie-файлы и аналитические сервисы для обеспечения работы сайта, анализа посещаемости, улучшения пользовательского опыта и оценки эффективности продвижения.
14.2. На сайте могут использоваться следующие категории cookie-файлов:

• обязательные — необходимы для корректной работы сайта, сохранения выбранных настроек и обеспечения безопасности;
• аналитические — используются для анализа посещаемости, источников переходов и действий пользователей;
• рекламные — используются для оценки эффективности рекламы и продвижения услуг Оператора;
• функциональные — обеспечивают работу отдельных функций сайта и подключенных сервисов.

14.3. Обязательные cookie-файлы необходимы для работы сайта и не отключаются средствами сайта.
14.4. Пользователь может ограничить, заблокировать или удалить cookie-файлы в настройках своего браузера (обычно в разделе, связанном с конфиденциальностью и данными сайтов).
14.5. При полном или частичном отключении cookie-файлов отдельные функции сайта могут работать некорректно.

15. Использование фотографий
15.1. Фотографии, созданные в ходе съемки, являются результатом интеллектуальной деятельности Оператора. Исключительное право на фотографии принадлежит Оператору, если иное не согласовано сторонами.
15.2. Клиент получает право использовать переданные ему фотографии в личных некоммерческих целях, включая публикацию в личных социальных сетях и печать для личного использования.
15.3. Обнародование и дальнейшее использование изображения гражданина осуществляется исключительно с его согласия в соответствии со статьей 152.1 Гражданского кодекса Российской Федерации.
15.4. Оператор размещает фотографии клиентов в портфолио на сайте и в социальных сетях только при наличии согласия изображенных лиц, полученного при бронировании или иным способом.
15.5. Если согласие не предоставлено или отозвано, фотографии не публикуются, а ранее размещенные материалы удаляются в разумный срок после получения соответствующего обращения.
15.6. Для использования фотографий в коммерческих целях (реклама, продвижение товаров и услуг, передача третьим лицам) требуется отдельное письменное согласование с Оператором.

16. Конфиденциальность
16.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать данные третьим лицам без законного основания.
16.2. По запросу клиента Оператор обеспечивает полную конфиденциальность съемки: фотографии не публикуются ни в портфолио, ни в социальных сетях.

17. Заключительные положения
17.1. Настоящая Политика вступает в силу с момента ее размещения на сайте.
17.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте.
17.3. Актуальная редакция Политики размещается по адресу: https://ph-viet.com/politika.
17.4. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: spam123654@mail.ru.