ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя Гарбуз Евгении Николаевны

(далее – «Политика»)

 

1.     Общие положения

 
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), Гражданским кодексом Российской Федерации, иными нормативными правовыми актами Российской Федерации и определяет основные принципы, цели, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, реализуемые Индивидуальным предпринимателем Гарбуз Евгенией Николаевной (далее – «Оператор» / «Агентство»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных в процессе осуществления своей деятельности, в том числе при оказании услуг по фото- и видеосъёмке, производству анимационных и иных кино-, видеофильмов и телевизионных программ, деятельности в области фотографии, распространения рекламы через социальные сети, деятельности рекламных агентств, а также при посещении и использовании официального веб-сайта Оператора (далее – «Сайт»).
1.3. Политика публикуется в свободном доступе на Сайте Оператора и подлежит применению с момента её опубликования, если иное не предусмотрено новой редакцией Политики.

2.     Сведения об Операторе

 

 

3. Термины и определения

В настоящей Политике используются следующие основные понятия:

• персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор – ИП Гарбуз Е.Н., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых данных, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных – физическое лицо, к которому относятся обрабатываемые Оператором персональные данные;
• модель (участник съёмок) – физическое лицо, участвующее в фото-, видео- или анимационной съёмке в качестве объекта изображения, включая, но не ограничиваясь, профессиональными моделями, актёрами, статистами;
• клиент (заказчик) – физическое или юридическое лицо, заключившее с Оператором договор на оказание услуг;
• пользователь – любое физическое лицо, посещающее Сайт Оператора.

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливости целей и способов обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки;
• точности, достаточности, а при необходимости – актуальности персональных данных по отношению к целям обработки;
• хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором;
• обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение, исполнение и прекращение гражданско-правовых договоров, в том числе договоров на оказание услуг по фото- и видеосъёмке, созданию анимационных фильмов, кино-, видеофильмов и телевизионных программ, распространению рекламы, а также иных договоров, связанных с уставной деятельностью Оператора;
• организация и проведение фото-, видео- и анимационных съёмок, кастингов, отбора моделей и участников;
• ведение портфолио моделей и архива работ Агентства, размещение работ в публичном доступе (с согласия субъекта) в целях продвижения услуг Агентства;
• осуществление рекламной и маркетинговой деятельности, в том числе таргетирование рекламы в социальных сетях, распространение рекламных материалов с участием моделей (с соблюдением требований ст. 152.1 ГК РФ);
• обработка обращений, запросов и претензий, направленных через Сайт, электронную почту или иными способами;
• ведение кадрового учёта (при привлечении физических лиц по трудовым или авторским договорам) и исполнение обязанностей, предусмотренных законодательством о налогах и сборах, бухгалтерском учёте;
• обеспечение функционирования Сайта, сбора статистической и аналитической информации о посетителях (файлы cookie и аналогичные технологии) – при условии получения согласия пользователя.

6. Категории субъектов персональных данных и перечень обрабатываемых данных

6.1. К субъектам персональных данных, чьи данные обрабатываются Оператором, относятся:

• модели, актёры, статисты, иные участники съёмок;
• клиенты (заказчики) – физические лица либо представители юридических лиц;
• пользователи Сайта;
• контрагенты по гражданско-правовым договорам (включая самозанятых и ИП).
• 6.2. В зависимости от целей обработки и статуса субъекта могут обрабатываться следующие категории персональных данных:
• Общие персональные данные: фамилия, имя, отчество; пол; дата и место рождения; гражданство; паспортные данные (серия, номер, дата выдачи, код подразделения) или данные иного документа, удостоверяющего личность; адрес места жительства (пребывания); контактный телефон; адрес электронной почты; ИНН; СНИЛС; банковские реквизиты (для выплаты гонорара/оплаты услуг); данные о социальных сетях (ссылки на профили).
• Визуальные и аудиовизуальные данные: фото-, видео- и анимационные изображения гражданина, аудиозаписи голоса, позволяющие идентифицировать личность (далее – «Изображения»).
• Данные, собираемые автоматически на Сайте: IP-адрес, файлы cookie, информация о браузере и операционной системе, время доступа, просмотренные страницы, поисковые запросы, иные обезличенные данные о поведении на Сайте.
• 6.3. Обработка Изображений осуществляется исключительно при наличии письменного согласия субъекта, оформленного в соответствии с требованиями ст. 152.1 ГК РФ и ч. 1 ст. 11 Закона о ПДн (если Изображение не подпадает под исключения, предусмотренные законодательством).

7. Порядок и условия обработки персональных данных

 

7.1. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом. Перечень действий, совершаемых с данными, включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, распространение, доступ), обезличивание, блокирование, удаление и уничтожение.
7.2. Оператор не осуществляет трансграничную передачу персональных данных на постоянной основе. В случае необходимости такой передачи (например, использование облачных сервисов, серверы которых находятся за пределами РФ) Оператор обеспечит соблюдение требований ст. 12 Закона о ПДн и получит отдельное согласие субъекта.
7.3. Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:

• для исполнения договора с субъектом (например, передача макетов с Изображением клиенту-заказчику, типографии, студии монтажа);
• по запросу государственных органов в рамках их полномочий, установленных законодательством РФ;

·       при условии получения отдельного согласия субъекта на передачу данных конкретному получателю или неопределённому кругу лиц (например, для размещения в открытом портфолио, рекламных кампаниях в социальных сетях).
7.4. Лица, получившие доступ к персональным данным (работники Оператора, привлечённые специалисты), обязаны соблюдать конфиденциальность и не раскрывать данные третьим лицам без согласия субъекта, если иное не предусмотрено законом.

8. Согласие субъекта персональных данных

 

8.1. Согласие на обработку персональных данных даётся субъектом (или его законным представителем) в письменной форме либо в форме электронного документа, подписанного простой электронной подписью или иным способом, позволяющим однозначно идентифицировать субъекта (в том числе путём проставления специальной отметки на Сайте при условии фиксации факта согласия).
8.2. При получении фото- и видео-изображений согласие оформляется в виде отдельного документа, содержащего условия об использованием изображения, территории и сроках использования, а также о возможности его публичного обнародования.
8.3. Согласие может быть отозвано субъектом в порядке, предусмотренном разделом 9 настоящей Политики. Отзыв согласия влечёт прекращение обработки данных, если иное не установлено законом или договором.
 

9. Права субъектов персональных данных

Субъект имеет право:

• получать полную информацию о составе, целях, сроках и порядке обработки своих персональных данных;
• требовать уточнения (обновления, изменения) неполных, устаревших или неточных персональных данных;
• получать сведения о том, кому и какие именно его персональные данные были переданы (предоставлены);
• отозвать согласие на обработку персональных данных, направив письменное заявление по адресу Оператора, указанному в разделе 2, или на адрес электронной почты. Заявление должно содержать сведения, позволяющие достоверно идентифицировать субъекта;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные Законом о ПДн.

10. Обработка файлов cookie и аналитических данных

 

10.1. Сайт Оператора может использовать файлы cookie (небольшие фрагменты данных, сохраняемые браузером пользователя) для обеспечения корректной работы Сайта, улучшения пользовательского опыта, сбора статистической информации (в т.ч. с использованием сервисов веб-аналитики).
10.2. При первом посещении Сайта пользователю предлагается принять либо отклонить использование определённых категорий cookie. Отключение функциональных cookie может повлиять на отображение и работу Сайта.
10.3. Данные, собираемые через cookie, носят обезличенный характер и используются исключительно в целях, указанных в п.10.1, без привязки к конкретному физическому лицу. Обработка таких данных осуществляется при наличии согласия пользователя, выраженного путём выбора соответствующей опции на Сайте.

11. Меры по обеспечению безопасности персональных данных

 

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание внутренних инструкций и регламентов, определяющих порядок работы с персональными данными и ознакомление с ними лиц, допущенных к обработке;
• использование сертифицированных средств криптографической защиты информации (при электронном документообороте с государственными органами используется усиленная квалифицированная электронная подпись);
• ограничение физического доступа к материальным носителям, содержащим персональные данные;
• регулярный мониторинг и оценку эффективности применяемых мер;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

12. Сроки хранения персональных данных. Прекращение обработки

12.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен договором или требованиями законодательства (например, срок хранения документов бухгалтерского и налогового учёта – 5 лет).
12.2. По достижении целей обработки, в случае отзыва субъектом согласия (при отсутствии иных законных оснований для обработки) либо по истечении установленных сроков хранения, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
12.3. Уничтожение персональных данных производится комиссионно с составлением соответствующего акта. Уничтожение Изображений и иных цифровых данных, хранящихся на электронных носителях, осуществляется способом, исключающим возможность их восстановления.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и размещения на Сайте. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования, если иное не указано в самом тексте изменений.
13.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
13.3. Реквизиты Оператора и дата утверждения Политики указываются ниже.

 

Реквизиты и подпись Оператора:

Индивидуальный предприниматель
Гарбуз Евгения Николаевна
ОГРНИП: 325570000035302
ИНН: 575108701979
Адрес: Орловская обл., г. Орёл, ул. Фомина, д. 12, кв. 34
info@weave-agency.ru