1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и регулирует порядок обработки персональных данных пользователями сайта LUMITON.
Оператор персональных данных: индивидуальный предприниматель (данные будут указаны после регистрации).
2. Персональные данные, которые мы обрабатываем
Мы не собираем персональные данные автоматически через сайт. Все данные предоставляются пользователями добровольно через: мессенджеры, телефон, электронную почту или иные формы взаимодействия.
Пользователь может предоставить следующие сведения: имя (или псевдоним), номер телефона, дата рождения, пожелания к услуге, информация о записи на съемку.
3. Цели обработки персональных данных
- оформление записи на фотосессию;
- обратная связь и коммуникация с клиентом;
- предоставление уведомлений о записи и напоминаний;
- персонализированные поздравления;
- выполнение обязательств по предоставлению услуги;
- аналитика посещаемости сайта (Яндекс Метрика);
- маркетинговые рассылки (только по запросу или согласию клиента);
- ведение внутреннего учета (заказы, сертификаты).
4. Работа с фотографиями пользователей
Фотографии, созданные во время съёмки, хранятся только до момента их передачи клиенту, за исключением случаев, когда клиент приобретает услугу «Онлайн-галерея». В этом случае фотографии размещаются на сайте в закрытом доступе по уникальной ссылке.
Студия не претендует на авторские права на снимки. Использование фотографий студией для публикации возможно только на основании письменного согласия клиента.
5. Хранение данных
Данные пользователей хранятся столько, сколько необходимо для достижения целей обработки:
- сертификаты — бессрочно;
- фотографии — до передачи клиенту;
- логи сервера — до заполнения диска;
- иные данные — до отзыва согласия пользователем.
6. Кто имеет доступ к данным
Доступ к персональным данным имеют только владелец студии и уполномоченный администратор. Сторонним лицам, организациям и сервисам данные не передаются.
7. Передача данных третьим лицам
Передача данных третьим лицам, продажа, обмен или предоставление данных не осуществляется.
Трансграничная передача данных не осуществляется.
8. Меры защиты персональных данных
Для защиты данных применяются:
- SSL-шифрование;
- ограничения доступа и уровни авторизации;
- надежные пароли и двухфакторная аутентификация;
- регулярные проверки и контроль состояния серверов.
9. Права субъектов данных
Пользователь имеет право:
- на отзыв согласия на обработку данных;
- на удаление ранее переданных данных;
- на уточнение и изменение данных;
- на получение информации об обработке.
Отзыв возможен посредством обращения на электронную почту или официальный Telegram.
10. Несовершеннолетние пользователи
Услуги студии могут быть предоставлены несовершеннолетним только с согласия законных представителей. Данные несовершеннолетних обрабатываются на тех же условиях, что и данные взрослых пользователей.