Политика обработки персональных данных в соответствии с
Федеральным законом от 27.07.2006 № 152-ФЗ
Политика обработки персональных данных разработана
на основе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и
«Рекомендаций по составлению документа, определяющего политику оператора в
отношении обработки персональных данных, в порядке, установленном Федеральным
законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика обработки персональных
данных (далее — «Политика») разработана и применяется самозанятым Кирюткиным
Павлом Николаевичем (ИНН 540 132 578 774, зарегистрированным в порядке,
установленном законодательством Российской Федерации; далее — «Оператор») в
соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных» (далее — «ФЗ-152») и иными нормативными правовыми актами в области
персональных данных.
1.2. Политика определяет порядок и условия
обработки персональных данных, осуществляемой Оператором в рамках ведения
профессиональной деятельности, включая оказание фотоуслуг, ведение клиентских
коммуникаций, заключение договоров и развитие онлайн-присутствия через сайт https://pkfoto.ru (далее —
«Сайт»), размещённый на платформе Wfolio.
1.3. Оператор включен в реестр операторов,
осуществляющих обработку персональных данных, который ведется Федеральной
службой по надзору в сфере связи, информационных технологий и массовых
коммуникаций (Роскомнадзор). Регистрационный номер: 9 269 048. Уведомление в
Роскомнадзор об обработке персональных данных подано 26.04.2025. Данные о
регистрации доступны в открытом реестре на сайте Роскомнадзора.
1.4. Оператор обрабатывает персональные данные с
соблюдением принципов законности, справедливости, минимизации и прозрачности,
принимает необходимые правовые, организационные и технические меры для
обеспечения их безопасности, включая:
— ограничение доступа к персональным данным; — использование антивирусного и шифрующего
программного обеспечения на рабочих устройствах; — учёт согласий и фиксацию оснований для
обработки.
1.5. Настоящая Политика распространяется на все
персональные данные, полученные Оператором от субъектов как при использовании
Сайта, так и в ходе взаимодействия через иные каналы: в переписке, при
оформлении заказов, передаче согласий, подаче заявок и подписании договоров.
1.6. Политика размещается в открытом доступе на
Сайте и может быть обновлена в случае изменений законодательства или
бизнес-процессов. Дата последнего обновления указывается внизу настоящего
документа.
2. Основные термины и определения
2.1. Персональные данные — любая
информация, относящаяся прямо или косвенно к определённому или определяемому
физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое
действие (операция) или совокупность действий, совершаемых с персональными
данными с использованием средств автоматизации или без таковых: сбор, запись,
систематизация, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передача (распространение, предоставление, доступ),
обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, организующее и (или)
осуществляющее обработку персональных данных, а также определяющее цели, состав
и действия с такими данными. В рамках настоящей Политики Оператором является
Кирюткин Павел Николаевич (ИНН 540 132 578 774).
2.4. Субъект персональных данных —
физическое лицо, чьи персональные данные обрабатываются Оператором.
2.5. Информационная система персональных
данных — совокупность содержащихся в базах данных персональных данных и
обеспечивающих их обработку информационных технологий и технических средств.
2.6. Автоматизированная обработка персональных
данных — обработка персональных данных с использованием средств вычислительной
техники.
2.7. Предоставление персональных данных —
действия, направленные на раскрытие персональных данных определённому лицу или
кругу лиц.
2.8. Распространение персональных данных —
действия, направленные на раскрытие персональных данных неопределённому кругу
лиц.
2.9. Блокирование персональных данных —
временное прекращение обработки персональных данных (за исключением случаев,
когда обработка необходима для уточнения персональных данных).
2.10. Уничтожение персональных данных —
действия, в результате которых становится невозможным восстановление содержания
персональных данных.
2.11. Обезличивание персональных данных —
действия, в результате которых невозможно определить принадлежность
персональных данных конкретному субъекту без использования дополнительной
информации.
3. Состав и категории обрабатываемых персональных
данных
3.1. Оператор обрабатывает персональные данные
субъектов исключительно в объёме, необходимом для достижения законных и заранее
определённых целей, указанных в разделе 4 настоящей Политики.
3.2. В состав обрабатываемых персональных данных
могут входить следующие сведения:
— фамилия, имя, отчество (если указано); — контактный номер телефона; — адрес электронной почты (e-mail); — идентификатор в мессенджерах (при наличии); — адрес доставки и иные данные, необходимые для оказания
услуг; — содержание переписки с Оператором, включая
сообщения, отправленные через сайт, формы обратной связи, мессенджеры или
электронную почту; — изображения, содержащие лицо клиента; — сведения, переданные субъектом при оформлении
заказа, бронировании, согласовании условий фотосъёмки или отправке запросов, в
том числе направленные через формы обратной связи; — фотографии и видеоматериалы, полученные в
процессе оказания услуг и/или с согласия субъекта, в том числе метаданные,
EXIF-информация и иные технические сведения; — сведения об используемом устройстве, IP-адресе,
cookie, технические параметры подключения.
3.3. Оператор не обрабатывает специальные
категории персональных данных, касающиеся расовой или национальной
принадлежности, политических взглядов, религиозных или философских убеждений,
состояния здоровья, интимной жизни, а также биометрические персональные данные.
3.4. Оператор не осуществляет целенаправленный
сбор персональных данных несовершеннолетних. Услуги Оператора адресованы
совершеннолетним физическим лицам. При наличии оснований полагать, что
персональные данные были предоставлены лицом младше 18 лет, такие данные
подлежат удалению.
4. Цели и правовые основания обработки
персональных данных
4.1. Обработка персональных данных осуществляется
Оператором на основании положений Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» и направлена на достижение следующих целей: — предоставление фотоуслуг, включая организацию,
проведение и сопровождение фотосъёмок, коммуникацию с клиентами, уточнение
пожеланий и технических деталей; — оформление и исполнение договоров (включая
оферты), составление документов, актов, спецификаций, приложений,
подтверждающих оказание услуг; — выставление счетов, отправка подтверждений, уведомлений
и иной необходимой информации, связанной с оказанием услуг; — ведение переписки с клиентами, включая
обработку запросов, бронирований, согласований условий и маршрутов; — исполнение обязанностей, установленных
налоговым, гражданским и иным законодательством Российской Федерации (включая
ведение бухгалтерского и налогового учёта);
— хранение архивных материалов (в том числе переписки и файлов) в течение
срока, установленного законодательством или необходимого для защиты прав
Оператора; — публикация фото- и видеоматериалов, созданных в
рамках оказания услуг, в портфолио, социальных сетях, на сайте и в иных
маркетинговых каналах — при наличии отдельного письменного согласия субъекта
персональных данных; — улучшение пользовательского опыта при
взаимодействии с сайтом, включая сбор обезличенной статистики и аналитики (при
наличии отдельного согласия субъекта на использование cookie-файлов и сторонних
инструментов); — при наличии согласия — использование отдельных
фрагментов отзывов, сообщений и цитат из переписки для демонстрации уровня
сервиса и результатов работы, с сохранением конфиденциальности личности
субъекта (если иное не согласовано дополнительно).
4.2. Правовыми
основаниями обработки персональных данных являются: — подп. 2, 5, 6 ч. 1 ст. 6 Федерального закона
№ 152-ФЗ — обработка необходима для исполнения договора, а также для
осуществления прав и законных интересов Оператора; — подп. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ
— получение согласия субъекта на обработку персональных данных; — ч. 1 ст. 22 Федерального закона № 152-ФЗ —
уведомление Роскомнадзора об обработке персональных данных (в случае, если оно
подано Оператором в установленном порядке); — положения Налогового кодекса РФ, Гражданского
кодекса РФ, Федерального закона «О бухгалтерском учёте», а также иных
нормативных правовых актов, регулирующих деятельность самозанятых лиц; — ст. 6, 9, 10.1 Федерального закона № 152-ФЗ; — Федеральный закон № 2300-1 «О защите прав
потребителей»; — иные нормативные правовые акты, регулирующие
отношения в сфере фотоуслуг.
4.3. Обработка персональных данных для
продвижения услуг, включая рассылку рекламных и информационных сообщений,
осуществляется исключительно при наличии отдельного согласия субъекта,
оформленного в соответствии со ст. 9 Федерального закона № 152-ФЗ.
4.4. Использование cookie-файлов, технологий
веб-аналитики и пикселей, включая инструменты, предоставляемые платформой
Wfolio, осуществляется только при наличии согласия субъекта, выраженного через
баннер, всплывающее окно или соответствующую форму на сайте.
5. Условия и способы обработки персональных
данных
5.1. Обработка персональных данных осуществляется
Оператором как вручную, так и с использованием средств автоматизации (включая
сайт и функционал платформы Wfolio), в соответствии с заявленными целями и с
соблюдением требований законодательства Российской Федерации.
5.2. Персональные данные обрабатываются с
использованием следующих ресурсов и инструментов: — сайт https://pkfoto.ru, включая встроенные формы и
системы обработки заявок;
— электронная почта и мессенджеры (например, Telegram), указанные субъектом при
обращении;
— облачные хранилища и архивы, размещённые на территории РФ (включая
Яндекс.Диск);
— локальные компьютеры и устройства Оператора, защищённые средствами
антивирусной защиты, паролями и иными техническими мерами.
5.3. Персональные данные обрабатываются на
основании следующих принципов: — обработка осуществляется добросовестно и
законно; — обработка ограничивается достижением
конкретных, заранее определённых и законных целей; — не допускается обработка персональных данных,
несовместимая с целями сбора данных; — содержание и объём обрабатываемых данных
соответствуют заявленным целям обработки; — при обработке обеспечивается точность,
достаточность и актуальность персональных данных; — хранение персональных данных осуществляется не
дольше, чем этого требуют цели обработки, если иное не установлено
законодательством РФ.
5.4. Передача персональных данных третьим лицам
возможна только в следующих случаях: — наличие письменного согласия субъекта на передачу
конкретным лицам или кругу лиц;
— выполнение требований законодательства (например, при запросе государственных
органов);
— передача данных уполномоченным сервисам при необходимости исполнения
обязательств по договору (например, Яндекс.Касса или VK Pixel — только с
согласия субъекта);
— предоставление информации партнёрским сервисам платформы Wfolio, если они
участвуют в процессе обработки данных — при условии, что такие сервисы
обеспечивают соответствующий уровень защиты данных и локализацию обработки на
территории РФ.
5.5. Оператор осуществляет обработку изображений
Клиентов в рамках оказания фотографических услуг. Фотографии, содержащие
изображения лица, могут квалифицироваться как биометрические персональные
данные в соответствии со ст. 11 ФЗ-152.Обработка изображений осуществляется
исключительно в следующих целях: — выполнения договора на оказание фотографических
услуг; — создания художественных произведений; — формирования портфолио фотографа (включая
размещение на сайте pkfoto.ru и в социальных сетях); — продвижения фотографических услуг в
профессиональных целях.
Изображения не используются для
автоматизированной биометрической идентификации или верификации личности.
Обработка изображений для целей исполнения договора
на фотографические услуги осуществляется на основании пп. 1 п. 1 ст. 6 ФЗ-152
(исполнение договора).
Использование изображений в портфолио и для
продвижения услуг возможно только при наличии отдельного письменного согласия
субъекта персональных данных (или законного представителя несовершеннолетнего),
оформленного в соответствии с требованиями законодательства.
5.6. Данные, полученные от субъектов, не
передаются за пределы Российской Федерации. Обработка осуществляется с
соблюдением требований по локализации баз данных в соответствии с ч. 5 ст. 18
ФЗ-152.5.7. При использовании функционала сайта
(например, форм обратной связи) субъект выражает согласие на обработку
персональных данных путём активного действия — установки галочки (чекбокса) под
формой, включающей ссылку на настоящую Политику.
5.7. Использование файлов cookie и иных
технических идентификаторов осуществляется только с согласия субъекта через
интерфейс сайта (баннер, окно, уведомление). Оператор применяет только те
технологии аналитики, которые позволяют обеспечить правомерную обработку
обезличенных данных (включая аналитику посещений, источников трафика и действия
на сайте).
5.8. Оператор фиксирует факт получения согласий в
электронном виде с помощью лог-файлов, содержащих дату, время, IP-адрес и
версию согласия, действующую на момент получения.
5.9. Каждое согласие на обработку персональных
данных оформляется отдельно в письменной или электронной форме, с возможностью
ознакомления с текстом до подписания. Для рекламных и медийных целей согласие
предоставляется отдельно.
5.10. При обнаружении факта неправомерной или
случайной передачи (предоставления, распространения, доступа) персональных
данных, повлекшей нарушение прав субъектов персональных данных, Оператор
обязан: — в течение 24 часов с момента обнаружения
инцидента уведомить Роскомнадзор о произошедшем инциденте, его предполагаемых
причинах, нанесенном вреде и принятых мерах по устранению последствий через
форму на официальном сайте Роскомнадзора; — в течение 72 часов с момента обнаружения
инцидента предоставить Роскомнадзору результаты внутреннего расследования,
включая окончательную информацию о причинах инцидента, масштабах нарушения и
принятых мерах по предотвращению повторных инцидентов.
6. Права субъекта персональных данных
6.1. В соответствии с Федеральным законом от
27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных вправе: — получать информацию о наличии у Оператора его
персональных данных, цели и правовые основания их обработки, источники
получения, сроки обработки и перечень совершаемых с ними действий; — требовать уточнения, блокировки или уничтожения
своих персональных данных в случае, если данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются необходимыми для
заявленной цели обработки; — отозвать согласие на обработку персональных
данных в любой момент, если обработка осуществляется на основании согласия; — обжаловать действия или бездействие Оператора в
уполномоченный орган по защите прав субъектов персональных данных
(Роскомнадзор) или в судебном порядке; — защищать свои права и законные интересы,
включая право на возмещение убытков и компенсацию морального вреда в порядке,
установленном законодательством Российской Федерации.
6.2. Субъект
персональных данных может направить запрос Оператору одним из следующих
способов: — по электронной почте: pavel@kiryutkin.ru– через форму обратной связи на сайте: https://pkfoto.ru— через личное обращение (если контакт
осуществляется в процессе оказания услуг или съёмки).Запрос должен содержать: — фамилию, имя и, при наличии, отчество субъекта; — описание сути запроса и конкретные требования; — адрес электронной почты или иной способ связи
для получения ответа; — документ, удостоверяющий личность (в случае
письменного запроса, направленного по почте или иным способом, позволяющим
установить личность заявителя).
6.3. Оператор рассматривает запрос субъекта
персональных данных в срок, не превышающий 30 календарных дней с момента
получения обращения.
6.4. В случае поступления запроса, содержащего
недостаточную информацию, либо не позволяющего идентифицировать заявителя,
Оператор вправе запросить уточнения. Срок рассмотрения обращения
приостанавливается до получения дополнительных сведений.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые правовые,
организационные и технические меры для защиты персональных данных от неправомерного
или случайного доступа, уничтожения, изменения, блокирования, копирования,
распространения, а также иных неправомерных действий, в соответствии с
требованиями Федерального закона от 27.07.2006 № 152-ФЗ и подзаконных
нормативных актов.
7.2. В рамках обеспечения безопасности
персональных данных Оператором реализуются следующие меры: — Локализация хранения персональных данных: все
персональные данные, полученные через сайт https://pkfoto.ru, хранятся на серверах,
расположенных на территории Российской Федерации, в том числе при использовании
облачных хранилищ (например, Яндекс.Диск); — Защита технических средств: устройства, на
которых осуществляется обработка данных (компьютер и ноутбук), защищены
паролями, антивирусным программным обеспечением и регулярным обновлением
системы безопасности; — Ограничение доступа: доступ к персональным
данным имеет исключительно сам Оператор — Кирюткин Павел Николаевич. Данные не
передаются третьим лицам без согласия субъекта или иной законной необходимости; — Режим конфиденциальности: все сведения,
полученные от клиентов в ходе оказания услуг, включая изображения и
сопутствующую переписку, обрабатываются с соблюдением режима
конфиденциальности; — Учёт согласий и оснований обработки: сведения о
получении согласий, целях и основаниях обработки фиксируются в электронном
журнале, доступном только Оператору. При необходимости может быть предоставлено
подтверждение получения согласия в порядке, установленном законом; — Исключение автоматизированных средств сбора
данных: на сайте не используются чат-боты, формы с автоматической обработкой
или системы массового сбора данных. Все заявки и сообщения обрабатываются
вручную.Дополнительные меры обеспечения безопасности
персональных данных в соответствии с требованиями 2025 года: — применение паролей повышенной сложности с
обязательной периодической сменой не реже одного раза в 90 дней; — использование двухфакторной аутентификации при
доступе к облачным сервисам и электронной почте; — обеспечение автоматического блокирования экрана
при неактивности рабочих устройств; — регулярное создание резервных копий
персональных данных с их защищенным хранением; — применение средств шифрования при передаче
персональных данных по сетям связи; — обеспечение физической защиты рабочих мест и
носителей информации; — проведение регулярного контроля эффективности
мер защиты персональных данных.
7.3. Обработка изображений и другой информации,
полученной в ходе оказания фотоуслуг, осуществляется с соблюдением принципов
минимизации, конфиденциальности и целевого использования. Публикация
изображений в портфолио, социальных сетях или на сайте осуществляется только
при наличии отдельного согласия субъекта.
7.4. В случае выявления инцидента, связанного с
неправомерным доступом к персональным данным (утечка, взлом, технический сбой),
Оператор принимает все возможные меры по его устранению, восстановлению данных
(если применимо), уведомлению субъекта персональных данных и (при
необходимости) Роскомнадзора.
7.5. В соответствии с требованиями статьи 18.1
ФЗ-152, Оператор осуществляет внутренний контроль и аудит соответствия
обработки персональных данных: — требованиям Федерального закона «О персональных
данных» и принятых в соответствии с ним нормативных правовых актов; — требованиям к защите персональных данных; — настоящей Политике обработки персональных
данных; — локальным актам Оператора.
Внутренний контроль проводится не реже одного
раза в год и включает: — проверку соответствия обработки персональных
данных заявленным целям; — контроль соблюдения сроков обработки и хранения
персональных данных; — проверку эффективности мер по защите
персональных данных; — контроль порядка получения согласий субъектов
персональных данных; — анализ соблюдения прав субъектов персональных
данных.По результатам
внутреннего контроля составляется отчет с указанием выявленных нарушений и мер
по их устранению.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются
Оператором до достижения целей обработки, указанных в настоящей Политике, либо
до момента отзыва согласия субъектом персональных данных, если иное не
предусмотрено законодательством Российской Федерации.
8.2. Сроки
хранения персональных данных определяются в зависимости от вида данных, цели их
обработки и правовых оснований: — данные, полученные на основании договора
(включая фотографии, контактную информацию и переписку), хранятся в течение
срока исполнения договора, а также не менее 4 лет с момента его завершения — в
целях соблюдения требований гражданского и налогового законодательства; — изображения, переданные в рамках оказания
фотоуслуг, хранятся в течение согласованного с клиентом срока (как правило, не
менее 6 месяцев), если иное не предусмотрено договором или согласием субъекта; — согласия субъектов на обработку персональных
данных, в том числе на публикацию изображений, хранятся не менее 3 лет с
момента прекращения обработки соответствующих данных; — обращения, переписка и иные сообщения,
направленные субъектами через сайт, мессенджеры или электронную почту, могут
храниться Оператором в течение разумного срока, необходимого для обеспечения
деловой переписки и защиты законных интересов, но не более 5 лет.
8.3. По окончании срока хранения или при
наступлении оснований для прекращения обработки, персональные данные подлежат
уничтожению либо обезличиванию, если иное не требуется по закону (например, при
наличии требований о сохранении учётных или налоговых документов).
8.4. Уничтожение персональных данных, хранящихся
в электронной форме, осуществляется путём их безвозвратного удаления с
носителей. Уничтожение бумажных носителей: путём физического уничтожения
(измельчение, сжигание или иные доступные методы, исключающие восстановление
информации).
9. Согласия субъекта персональных данных
9.1. Оператор получает отдельные
согласия субъекта персональных данных на следующие виды обработки: — обработку персональных данных; — передачу персональных данных третьим
лицам (включая исполнителей по договорам); — получение рекламной информации по
указанным контактам; — использование изображений (фото- и
видеоматериалов); — распространение персональных данных,
если предполагается публикация.
9.2. Каждое согласие оформляется раздельно, в
письменной или электронной форме, с указанием: — целей обработки; — состава персональных данных; — срока действия согласия; — права на отзыв согласия; — условий, при которых обработка может
продолжаться без согласия в силу закона.
9.3. Согласие, предоставляемое через сайт Оператора,
фиксируется с сохранением: — даты и времени предоставления; — IP-адреса или идентификатора
пользователя; — содержания согласия и ссылки на
соответствующий документ.
9.4. Согласия хранятся не менее 3 лет с момента
завершения обработки или отзыва.
9.5. Оператор прекращает обработку по
соответствующему основанию в течение 10 рабочих дней с момента получения
отзыва, за исключением случаев, предусмотренных законодательством (например,
когда обработка необходима для исполнения договора или защиты прав Оператора).
10. Порядок
получения согласий на обработку персональных данных
10.1. С 1 сентября 2025 года согласие
на обработку персональных данных должно быть оформлено отдельно от других
документов и соответствовать следующим требованиям: — быть конкретным, предметным,
информированным, сознательным и однозначным; — оформляться в виде отдельного
документа, не включенного в договоры, пользовательские соглашения и иные
документы; — содержать четкий перечень
обрабатываемых персональных данных; — указывать конкретные цели обработки
персональных данных; — определять срок действия согласия; — содержать сведения об Операторе и
лице, которому поручена обработка; — быть подписано субъектом
персональных данных с указанием даты; — для изображений лица оформляться в
письменной форме с отдельным указанием на согласие обработки таких данных.
10.2. В деятельности Оператора используются следующие
виды согласий: — согласие на обработку персональных
данных для выполнения договора на оказание фотографических услуг; — согласие на обработку изображений
клиента в процессе фотосъемки; — отдельное согласие на использование
изображений в портфолио, социальных сетях и маркетинговых материалах; — согласие на обработку персональных
данных несовершеннолетних (от законных представителей).
10.3. Согласие на обработку
персональных данных получается Оператором: — до начала обработки персональных
данных; — в письменной форме или в виде
электронного документа; — путем подписания отдельного
документа о согласии; — с обязательным разъяснением субъекту
его прав и порядка отзыва согласия.
10.4. Документооборот согласийВсе полученные согласия регистрируются
в журнале согласий с указанием: — даты получения согласия; — цели обработки данных; — срока действия согласия; — способа получения согласия.
10.5. Субъект персональных данных вправе отозвать
согласие на обработку персональных данных в любое время путем направления
письменного уведомления на адрес электронной почты pavel@kiryutkin.ru или лично при
проведении съемки. Отзыв согласия не влияет на правомерность обработки
персональных данных до его отзыва.
11. Порядок изменения и действия настоящей
Политики11.1. Настоящая Политика является открытым
документом и размещается в свободном доступе на Сайте Оператора по адресу: https://pkfoto.ru.
11.2. Оператор вправе вносить изменения в
Политику в одностороннем порядке в следующих случаях: — при изменении законодательства Российской
Федерации в сфере персональных данных; — при обновлении бизнес-процессов, связанных с
оказанием услуг, обработкой изображений и взаимодействием с клиентами; — при внедрении новых сервисов, инструментов
аналитики, методов коммуникации или систем хранения данных; — в иных случаях, когда требуется актуализация
условий обработки персональных данных.
11.3. Обновлённая редакция
Политики вступает в силу с момента её размещения на сайте Оператора по адресу: pkfoto.ru/legal-privacy,
если иной срок вступления в силу не установлен в новой редакции, и действует до
замены на новую редакцию.
11.4. Субъект персональных
данных обязан самостоятельно отслеживать актуальную редакцию Политики на сайте
Оператора. Оператор рекомендует периодически знакомиться с условиями Политики
для обеспечения осведомлённости о возможных изменениях порядка обработки
персональных данных.
11.5. Продолжение использования
субъектом сайта, сервисов, форм обратной связи или иных средств взаимодействия
с Оператором после вступления в силу новой редакции Политики рассматривается
как подтверждение согласия с актуальными условиями обработки персональных
данных, за исключением случаев, когда в силу закона требуется получение отдельного
согласия.
12. Заключительные положения
12.1. Настоящая Политика составлена в
соответствии с требованиями законодательства Российской Федерации, включая
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иными
федеральными законами, подзаконными актами, методическими рекомендациями
Роскомнадзора и судебной практикой.
12.2. Политика
разработана с учетом изменений в законодательстве о персональных данных,
вступающих в силу с 1 сентября 2025 года, включая требования к раздельному
оформлению согласий на обработку персональных данных и усиленную
ответственность за нарушения требований законодательства.
12.3. За
нарушение требований законодательства о персональных данных предусмотрена
административная ответственность в виде штрафов до 300 000 рублей для
юридических лиц и индивидуальных предпринимателей, а при повторных нарушениях —
до 700 000 рублей.
12.4. Оператор
обязуется соблюдать все требования действующего законодательства о персональных
данных и своевременно вносить изменения в настоящую Политику при изменении
законодательных требований.12.5. Во всех
вопросах, не урегулированных настоящей Политикой, Оператор и субъекты
персональных данных руководствуются действующим законодательством Российской
Федерации.12.6. Настоящая Политика вступает в силу с
момента её размещения на Сайте Оператора и действует до момента замены новой
редакцией.12.7. Дата последнего обновления: 17.07.2025.