ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, полученных самозанятой Максимовой Анной Геннадьевной (ИНН 631502524340) (далее — Оператор).
1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных (далее — Субъекты) в ходе оказания услуг фотографа, использования Сайта (annamaksimova.ru), а также при заключении и исполнении договоров.
1.3. Основные понятия, используемые в Политике:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
- Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (изображение лица человека, запись его голоса);
- Оператор — Максимова Анна Геннадьевна, самостоятельно организующая и осуществляющая обработку персональных данных;
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу annamaksimova.ru;
- Контрагент — физическое или юридическое лицо, состоящее в договорных отношениях с Оператором.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям;
- достоверности, достаточности и актуальности персональных данных по отношению к целям обработки.
2.2. Ответственность за организацию обработки персональных данных несет Оператор Максимова Анна Геннадьевна.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПЕРЕЧЕНЬ ДЕЙСТВИЙ
3.1. Цель обработки № 1: «Подготовка, заключение и исполнение гражданско-правового договора»
Категории субъектов ПД
Клиенты (физические лица), представители контрагентов (юридических лиц), законные представители (родители, опекуны), посетители сайта, контрагенты.
Категории обрабатываемых ПД
Фамилия, имя, отчество; дата рождения; пол; адрес электронной почты; номер телефона; профессия; должность; сведения, собираемые посредством метрических программ (анонимизированные); биометрические ПД: данные изображения лица, полученные с помощью фото- и видеоустройств; данные голоса человека (голосовые сообщения).
Правовое основание
1. Обработка необходима для исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 152-ФЗ).
2. Обработка осуществляется с согласия субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ).
Перечень действий с ПД
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Тип обработки
Смешанная (с автоматизацией и без), с передачей по сети Интернет, без передачи по внутренней сети юридического лица.
3.2. Цель обработки № 2: «Продвижение товаров, работ, услуг на рынке»
Категории субъектов ПД
Клиенты (физические лица), представители контрагентов, законные представители, посетители сайта.
Категории обрабатываемых ПД
Фамилия, имя, отчество; дата рождения; семейное положение; пол; адрес электронной почты; номер телефона; профессия; должность; сведения, собираемые посредством метрических программ (анонимизированные); биометрические ПД: данные изображения лица; данные голоса человека; фото- и видеоизображения лица.
Правовое основание
Обработка осуществляется строго с согласия субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ) и на основании отдельного согласия на распространение ПД (ст. 10.1 152-ФЗ).
Перечень действий с ПД
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), распространение(публикация в портфолио, соцсетях, на сайте), блокирование, удаление, уничтожение.
Тип обработки
Смешанная, с передачей по сети Интернет.
4. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТОВ
4.1. Согласие на обработку персональных данных, включая биометрические (фотоизображение, голос), получается Оператором следующими способами:
- Путём заключения договора (устного или письменного):
При личном общении или в переписке (WhatsApp, Telegram, VK, сообщения в социальных сетях) клиент подтверждает своё согласие на проведение фотосъёмки и использование фото в портфолио. Текстовые сообщения клиента («да, согласен», «ок», «не против» и пр.) являются надлежащим подтверждением волеизъявления, в соответствии с ч. 2 ст. 9 152-ФЗ. - Через Публичную оферту на Сайте:
На Сайте Оператора размещена настоящая Политика обработки персональных данных. Факт заполнения формы обратной связи или отправки сообщения через контакты на Сайте означает акцепт условий Политики и согласие на обработку персональных данных.
4.2. Отдельное согласие на распространение персональных данных (для публикации в портфолио, социальных сетях, в сети Интернет) запрашивается Оператором в простой письменной форме (в переписке, через форму на Сайте или отдельный документ) и содержит:
- ФИО и контактные данные Субъекта;
- Перечень данных, разрешенных к распространению (фото, видео, отзыв, имя);
- Перечень интернет-площадок для публикации;
- Срок действия согласия.
5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Доступ к персональным данным имеют:
- Оператор — Максимова Анна Геннадьевна;
- Облачные сервисы хранения (Яндекс.Диск, Wfolio) — на условиях договора конфиденциальности (соблюдение режима обработки данных);
- Сервис веб-аналитики (Яндекс.Метрика) — в обезличенном виде для сбора статистики посещаемости;
- Хостинг-провайдер — на условиях договора оказания услуг.
5.2. Лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и не передавать третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законом.
6. ОБРАБОТКА АРХИВНЫХ ДАННЫХ (ЗА ПРЕДЫДУЩИЕ ПЕРИОДЫ)
6.1. В отношении персональных данных, опубликованных в портфолио до подачи настоящего уведомления (до 15.05.2026), обработка осуществляется в отсутствие явно выраженного отказа субъекта.
6.2. В случае получения требования от субъекта об удалении или блокировании таких данных, такое требование подлежит немедленному удовлетворению в силу ст. 21 Федерального закона «О персональных данных».
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(В соответствии со ст. 18.1 и 19 152-ФЗ)
7.1. Оператором принимаются следующие меры по обеспечению безопасности ПД:
1. Назначение ответственного. Ответственность за организацию обработки ПД несёт Оператор — Максимова А.Г. (самозанятый). Лицо, ответственное за обработку ПД, не назначается.
2. Определение угроз безопасности. Угрозы определены на основе утверждённых методик ФСТЭК России с учётом конкретных условий обработки.
3. Локальные акты. Утверждена настоящая Политика обработки ПД. Правила доступа к ПД в ИСПДн регламентированы.
4. Ограничение доступа. Доступ к информационным системам и носителям ПД ограничен кругом лиц, указанным в п. 5.1. Парольная защита на устройствах Оператора.
5. Организация учёта носителей. Ведётся учёт съёмных носителей (флеш-карты, внешние диски) и бумажных документов, содержащих ПД.
6. Антивирусная защита. На всех устройствах, используемых для обработки ПД, установлено и регулярно обновляется антивирусное ПО.
7. Облачные сервисы. Используемые сервисы (Яндекс.Диск, Wfolio) имеют сертификаты соответствия требованиям 152-ФЗ на свои системы защиты.
8. Контроль действий. Осуществляется контроль действий пользователей в ИСПДн с целью обнаружения несанкционированного доступа.
8. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ
8.1. Дата начала обработки ПД: 15.05.2026.
8.2. Срок или условие прекращения обработки:
- Достижение целей обработки;
- Истечение срока действия согласия субъекта;
- Отзыв согласия субъектом персональных данных;
- Прекращение деятельности Оператора (ликвидация, снятие с учёта);
- В иных случаях, предусмотренных законодательством РФ.
8.3. Порядок уничтожения ПД:
- Уничтожение производится в срок до 30 дней с даты наступления основания (достижение цели, отзыв согласия).
- Электронные носители уничтожаются путём перезаписи или физического разрушения.
- Бумажные носители уничтожаются путём сжигания или измельчения.
- В случае невозможности уничтожения в указанный срок — блокировка до устранения причин.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект ПД имеет право:
- Получать информацию, касающуюся обработки его ПД (ст. 14 152-ФЗ);
- Требовать уточнения, блокирования или уничтожения своих ПД, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- Отозвать согласие на обработку ПД в любой момент, направив заявление на email: maksimovaag@yandex.ru с пометкой «Отзыв согласия»;
- Требовать удаления опубликованных в портфолио фото/видео с его изображением;
- Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Внесение записи в реестр операторов произведено на основании Приказа № 96 от 04.06.2026.
10.2. Все вопросы, связанные с обработкой персональных данных, можно направить Оператору по электронной почте: maksimovaag@yandex.ru.
10.3. Политика действует бессрочно до замены её новой редакцией. Актуальная версия размещена на Сайте Оператора по адресу: annamaksimova.ru/legal-privacy