ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
от «08» апреля 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ И ТЕРМИНЫ
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Гражданским кодексом РФ, Налоговым кодексом РФ и иными нормативными правовыми актами Российской Федерации.
1.2. В Политике используются следующие термины:
— Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными;
— Оператор — физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных;
— Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
1.3. Оператором персональных данных является:
ФИО: Кулемина Юлия Вадимовна
Статус: Самозанятый (Плательщик налога на профессиональный доход)
ИНН: 525914440909
Контактный телефон: +79527620201
Электронная почта: kokusheva.yuliya@yandex.ru
(далее — Оператор).
1.4. Политика является общедоступным документом. В связи с отсутствием у Оператора веб-сайта, Политика предоставляется Субъекту персональных данных (Заказчику) в письменной форме (под подпись) или в электронной форме (по электронной почте или через мессенджер) до начала обработки персональных данных.
1.5. Обработка персональных данных осуществляется на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных и сервисов, находящихся на территории РФ, в соответствии с ч. 5 ст. 18 152-ФЗ. Передача персональных данных за пределы Российской Федерации не осуществляется.
1.6. Оператор может обрабатывать персональные данные несовершеннолетних лиц (лиц, не достигших возраста 18 лет) только при наличии письменного согласия их законных представителей (родителей, усыновителей или опекунов), оформленного в соответствии с требованиями законодательства РФ.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные Заказчика исключительно в следующих целях:
2.1.1. Заключение, исполнение и прекращение гражданско-правовых договоров на оказание услуг фотосъемки (далее — Договор);
2.1.2. Идентификация стороны Договора для целей исполнения обязательств;
2.1.3. Оформление первичных учетных документов, выставление счетов, актов выполненных работ (услуг) и чеков в соответствии с законодательством РФ о налогах и сборах (в том числе в рамках применения специального налогового режима «Налог на профессиональный доход»);
2.1.4. Обеспечение связи с Заказчиком для согласования деталей оказания услуг, информирования о статусе заказа;
2.1.5. Исполнение обязанностей, предусмотренных законодательством РФ, включая хранение первичной учетной документации в течение сроков, установленных Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
2.2. Оператор не использует персональные данные для:
— принятия решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки (ст. 16.1 152-ФЗ);
— профилирования личности субъекта;
— направления рекламных и информационных материалов без отдельного согласия субъекта.
2.3. Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда такие данные объективно отражены на фотографиях, созданных в ходе оказания услуг.
Обработка таких изображений осуществляется исключительно в целях исполнения Договора (создание и передача фотоконтента) на основании согласия субъекта, данного в рамках Договора, и не предполагает использования фотографий для автоматизированной идентификации личности или обучения биометрических систем.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие персональные данные Заказчика:
3.1.1. Фамилия, Имя, Отчество;
3.1.2. Номер контактного телефона;
3.1.3. Адрес электронной почты (E-mail);
3.1.4. Паспортные данные (серия, номер, код подразделения, кем и когда выдан) — исключительно в случае заключения письменного Договора, где такие данные необходимы для идентификации сторон и оформления закрывающих документов в соответствии с требованиями законодательства РФ.
3.2. Оператор не собирает и не обрабатывает биометрические персональные данные в смысле ст. 11 152-ФЗ. Фотографические изображения, создаваемые в ходе оказания услуг, используются исключительно в художественных, документальных или коммерческих целях в рамках исполнения Договора и не применяются для установления личности субъекта с использованием биометрических технологий.
3.3. Обработка данных осуществляется в соответствии с принципом минимизации: Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
4. ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ
4.1. Обработка персональных данных осуществляется на основании:
4.1.1. Пункта 2 части 1 статьи 6 152-ФЗ — обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, либо для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
4.1.2. Пункта 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
4.1.3. Пункта 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных.
4.2. Согласие на обработку персональных данных считается данным с момента:
— Подписания Договора или Заявки на оказание услуг, содержащих ссылку на настоящую Политику и пункт о согласии на обработку ПДн;
— Направления сообщения по электронной почте или через мессенджер (МАХ, Telegram и др.) с текстом согласия или подтверждением ознакомления с Политикой, при возможности идентификации отправителя;
— Фактического начала оказания услуг после предоставления Субъекту текста настоящей Политики.
4.3. Согласие на обработку персональных данных несовершеннолетних лиц дается их законными представителями в письменной форме.
5. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (смешанная обработка) и без использования средств автоматизации.
5.2. Оператор обеспечивает хранение персональных данных на серверах и носителях, расположенных на территории Российской Федерации.
5.3. Оператор вправе поручить обработку персональных данных третьим лицам (операторам облачных хранилищ данных, сервисам электронной почты, мессенджерам) на основании договора или пользовательского соглашения, в соответствии с ч. 3 ст. 6 152-ФЗ. Оператор использует исключительно сервисы, обеспечивающие хранение данных на территории РФ (например, Яндекс.Диск, Облако Mail.ru, российские хостинг-провайдеры). Использование иностранных сервисов, не обеспечивающих локализацию данных в РФ, запрещено.
5.4. Оператор не передает персональные данные иным третьим лицам, за исключением случаев:
— предоставления информации по мотивированному запросу уполномоченных органов государственной власти в порядке, предусмотренном законодательством РФ;
— передачи данных в рамках исполнения судебного акта.
5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 19 152-ФЗ. В связи с минимальным объемом и категорией обрабатываемых данных, Оператор применяет базовый уровень защищенности, включающий: — использование паролей и средств антивирусной защиты на устройствах (смартфон, компьютер), используемых для обработки ПДн;
— ограничение доступа к бумажным носителям с ПДн;
— регулярное резервное копирование и удаление данных по истечении сроков хранения;
— подписание соглашений о конфиденциальности с лицами, имеющими доступ к ПДн (ассистенты, визажисты и т. д., если они имеют доступ к данным клиентов).
6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
6.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 2 Политики, либо до момента отзыва согласия субъектом, если обработка осуществлялась исключительно на основании согласия.
6.2. Срок хранения персональных данных определяется:
— для данных, обрабатываемых в целях исполнения Договора и налогового законодательства — не менее 5 (пяти) лет после окончания года, в котором данные использовались в последний раз для составления отчетности, в соответствии со ст. 23 НК РФ и ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ;
— для данных, обрабатываемых на основании согласия — до момента отзыва согласия, но не более срока, необходимого для достижения целей обработки.
6.3. По истечении сроков хранения персональные данные подлежат уничтожению (уничтожение бумажных носителей, безвозвратное удаление электронных файлов) или обезличиванию, если иное не предусмотрено федеральными законами.
6.4. В случае отзыва субъектом согласия на обработку персональных данных, Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе (в частности, для исполнения Договора, соблюдения законодательства о налогах и сборах, защиты прав и законных интересов Оператора или третьих лиц).
6.5. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания услуг, если обработка таких данных необходима для исполнения Договора.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
7.1.1. На получение информации, касающейся обработки его персональных данных (ст. 14 152-ФЗ);
7.1.2. На уточнение, блокирование или уничтожение своих персональных данных (ст. 14, 21 152-ФЗ);
7.1.3. На отзыв согласия на обработку персональных данных (ст. 9 152-ФЗ);
7.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 17 152-ФЗ);
7.1.5. На обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.
7.2. Для реализации своих прав субъект может направить запрос Оператору:
— в форме электронного документа на адрес электронной почты: kokusheva.yuliya@yandex.ru
7.3. Запрос должен содержать:
— ФИО субъекта;
— реквизиты документа, удостоверяющего личность (для письменного запроса);
— контактные данные для направления ответа;
— суть обращения.
7.4. Оператор вправе запросить дополнительные сведения для подтверждения личности субъекта. Обработка запроса без подтверждения личности не производится.
7.5. Оператор обязуется рассмотреть запрос и направить ответ в срок не более 30 (тридцати) дней с момента получения запроса.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Политика составлена на русском языке и является единственным официальным документом, регулирующим обработку персональных данных Оператором.
8.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента предоставления её Заказчику в письменной или электронной форме, если иное не предусмотрено новой редакцией.
8.3. При изменении законодательства РФ, влияющего на порядок обработки персональных данных, Оператор обязуется актуализировать Политику в разумный срок.
8.4. Все предложения, вопросы или запросы, связанные с настоящей Политикой, следует направлять по контактным данным, указанным в п. 1.3.
8.5. Споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путем переговоров, а при недостижении согласия — в судебном порядке по месту нахождения Оператора в соответствии с законодательством РФ.
8.6. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
8.7. Сведения об операторе в реестре Роскомнадзора: Оператор включен в реестр. Регистрационный номер 13639/52 от 07.04.2026.