Политика в отношении обработки персональных данных

О политике и операторе

Оператор персональных данных — индивидуальный предприниматель Багмуцкий Олег Александрович (ИНН 540701822015, ОГРНИП 317774600251519). Юридический адрес: 111250, Россия, г. Москва, ул. Красноказарменная, д. 3, кв. 180–184.

Политика применяется к обработке данных в связи с фотоуслугами, сайтом bagmutskiy.com, формами заявок, перепиской, съёмкой, передачей результата, платежами и обращениями по поводу данных.

Политика не является согласием на обработку и не заменяет договор. Акцепт оферты не является согласием на рекламу и не является согласием на обработку данных, разрешённых для распространения.

Чьи данные обрабатываются

Субъектами могут быть не только посетители сайта. В работе фотографа это обычно:

• человек, который оставляет заявку или пишет о съёмке;
• заказчик — физическое лицо, ИП или представитель компании;
• контактное лицо организации: руководитель, ассистент, маркетолог, бухгалтер;
• человек, которого снимают;
• гости мероприятия, оказавшиеся в кадре;
• ребёнок, которого снимают, и его законный представитель;
• посетитель сайта, даже если он ничего не отправлял.

Реквизиты организации — наименование, ИНН, расчётный счёт — сами по себе не всегда являются персональными данными. Персональными данными контактного лица остаются его имя, телефон, почта и переписка.

Какие данные могут обрабатываться

Состав зависит от того, как вы связываетесь и какая съёмка нужна. Фактически могут обрабатываться:

• контактные сведения: имя, телефон, адрес электронной почты, имя пользователя в Telegram, номер WhatsApp;
• сведения о заказе: дата и время, длительность, вид съёмки, место, пакет, пожелания, бюджет, если вы его указали;
• переписка в формах, почте и мессенджерах;
• фотографии людей и связанные с файлами технические сведения: имя файла, дата съёмки, параметры камеры;
• платёжные и учётные сведения, которые я получаю: сумма, статус, идентификатор платежа, плательщик, если банк его показывает; номер карты и CVV ко мне не поступают;
• технические данные сайта: IP-адрес, файлы cookie, тип устройства и браузера, страницы, источник перехода, время визита;
• данные, которые заказчик передаёт о других людях, если это нужно для съёмки — например, имя ребёнка или контакт второго организатора.

Поля «WhatsApp или Telegram» принимают номер телефона или имя пользователя. Это контакт, а не обязательно телефон.

В свободном тексте можно случайно написать лишнее. Не присылайте через формы паспортные данные, сведения о здоровье, религии или иные чувствительные данные, если они не нужны, чтобы согласовать съёмку. Если для съёмки нужна медицинская или иная оговорка по организации процесса, её можно сообщить отдельно, без лишних подробностей.

Зачем и на каком основании

Обработка допускается, когда для неё есть основание в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Для заявок и договора это обычно не согласие, а действия, нужные, чтобы заключить договор по вашей инициативе или исполнить его.

Цель Данные Основание Срок / условие

Отдельной цели «рекламные рассылки» сейчас нет. Контакты из заявки сами по себе не используются, чтобы присылать акции и новинки.

Фотографии и публикация

Фотографии, по которым можно определить человека или которые связаны с определённым человеком, могут относиться к персональным данным. Я не использую кадры съёмки, чтобы устанавливать личность. Поэтому обычные фотографии заказа я не обрабатываю как биометрические персональные данные.

Съёмка и результат

Чтобы выполнить заказ, я создаю, отбираю, обрабатываю и передаю фотографии. Субъектами могут быть заказчик, люди, которых он привёл на съёмку, семья, ребёнок, гости события. Если снимается мероприятие, я не собираю отдельное согласие у каждого гостя на саму съёмку и на передачу результата заказчику. Заказчик сообщает гостям, что съёмка ведётся. Это уведомление не является согласием гостя на публикацию в моём портфолио.

Если предметом заказа является съёмка конкретного ребёнка, съёмка ведётся через законного представителя. Это не означает, что все посетители сайта старше 18 лет и не означает, что я собираю согласие законного представителя каждого ребёнка, случайно попавшего в кадр на мероприятии как гость.

Я не запрашиваю и не веду отдельные поля о расовой или национальной принадлежности, политических взглядах, религии, здоровье или интимной жизни. В кадре иногда могут быть видны признаки, по которым кто-то мог бы такое предположить. Это не классификация специальных категорий с моей стороны. Не присылайте такие сведения в заявке, если они не нужны, чтобы согласовать съёмку.

Могут ли фотографии попасть в портфолио?

Могут, но не потому, что вы оставили заявку или оплатили съёмку. Публикация на сайте, в портфолио и в моих социальных сетях — отдельная цель.

Разрешение использовать изображение человека и обработка персональных данных — разные вещи. Отдельно существует согласие на обработку данных, разрешённых для распространения. Его нельзя смешать с заявкой, офертой или коротким «да, можно выложить» в переписке. Такое согласие оформляется отдельным текстом: какие данные и кадры, на каких площадках, на какой срок и какие ограничения вы ставите. На сайте нет формы этого согласия. Если публикация обсуждается, я направляю отдельный текст и храню ваш ответ вместе с заказом.

После отзыва разрешения на публикацию снимаю материал со своих страниц и своих аккаунтов. Не могу гарантировать удаление из чужих републикаций, журналов, кэша поисковика или копий, которые я не контролирую. Если материал размещал я, по запросу обращаюсь туда, где это ещё могу сделать.

Договорные правила публикации — в разделе оферты «Публикация и изображение людей». Хранение файлов — в разделе о хранении.

Сайт, cookie и аналитика

Сайт использует файлы cookie и похожие технические идентификаторы. Они могут относиться к браузеру, устройству или сессии и в сочетании с другими сведениями — к человеку.

Что нужно, чтобы страница открылась

Сервер записывает обращение: IP-адрес, время, адрес страницы, браузер. Это нужно, чтобы сайт работал, находить сбои и отсекать злоупотребление формами.

Яндекс Метрика

На сайте установлен счётчик Яндекс Метрики № 31215476. Он собирает данные о визитах, страницах, источнике перехода, устройстве, кликах и скролле. Включены карта кликов и Вебвизор: сервис может записывать сеанс просмотра страницы. Поля ввода в формах помечаются так, чтобы Вебвизор не записывал нажатия клавиш и содержимое контакта, имени, почты и свободного текста. Записи Вебвизора хранятся 15 дней, включая текущий день.

Google Analytics

На сайте работает Google Analytics с идентификатором G-4XK7G8JSKJ. Он обрабатывает данные о визите, идентификаторы cookie и приблизительное местоположение. По документации Google Analytics 4 IP-адрес используется при сборе, чтобы определить местоположение, и не сохраняется как отдельный адрес. Это не отменяет того, что данные визита обрабатывает Google за пределами России.

Ограничить cookie можно в настройках браузера. Это не заменяет обращение ко мне, если вы хотите, чтобы я прекратил обработку ваших данных там, где это зависит от меня.

Шрифты и внешние кнопки

Часть страниц загружает шрифты с серверов Google. Тогда браузер может передать Google IP-адрес и технические заголовки запроса. Это загрузка файла шрифта, а не запись заявки в иностранную базу. Кнопки Telegram и WhatsApp открывают внешние сервисы, которые работают по своим правилам.

Кому могут передаваться данные

Чтобы принять заявку, отправить письмо, провести платёж или открыть мессенджер, данные могут попасть к сервису, без которого это не сделать. Если сервис обрабатывает данные, чтобы я мог оказать услугу, я остаюсь оператором этой обработки и не снимаю с себя обязанности ссылкой на чужие правила.

Хостинг сайта и база данных

Сайт и база заявок размещены у российского хостинг-провайдера Timeweb на сервере в Москве. Там хранятся страницы, формы и записи заявок.

Яндекс Метрика

Статистика посещений и Вебвизор. Данные обрабатывает Яндекс.

Google Analytics

Статистика посещений. Данные обрабатывает Google за пределами России.

Электронная почта

Письма с заявок отправляются через SMTP-сервис SendPulse. Уведомления приходят на почтовый ящик Gmail. В письме могут быть имя, контакт и текст заявки.

Telegram

Заявки с форм сайта дублируются мне в Telegram автоматически. Это не то же самое, что ваше собственное сообщение в Telegram: во втором случае переписка сразу идёт в мессенджере.

WhatsApp

Если вы выбираете WhatsApp на сайте или в виджете, сообщение открывается в WhatsApp. Сайт не сохраняет набранный в виджете текст у себя. Дальше переписка идёт уже в WhatsApp.

Банк

Оплата идёт на счёт в АО «ТБанк». Банк обрабатывает платёж. Полный номер карты и CVV я не получаю.

Передача результата

Готовые фотографии отправляю способом, который согласован для заказа: ссылка, файловый сервис, мессенджер или онлайн-галерея. Тогда файлы обрабатывает ещё и этот сервис.

Виджет «Начать диалог» не отправляет набранный текст на сервер bagmutskiy.com. Он помогает открыть WhatsApp, Telegram или звонок.

Данные могут быть предоставлены государственным органам, если этого требует закон.

Хранение и удаление

Срок зависит от цели.

• Заявки, которые не стали заказом, храню, пока они нужны, чтобы ответить или вернуться к разговору. Отдельного автоудаления через фиксированное число дней нет. По обращению удаляю такую заявку, если нет другой обязанности её хранить.
• Переписку по согласованному или исполненному заказу храню, пока она нужна, чтобы исполнить договор, подтвердить условия, разобрать возврат или защитить права по этому заказу, а также в сроки учёта.
• Сообщения в Telegram, WhatsApp и почте хранятся в соответствующих аккаунтах. Я удаляю их оттуда, когда для цели обработки они больше не нужны либо когда вы просите удалить и другого законного основания нет. Сервис мессенджера при этом живёт по своим правилам.
• Обработанные и переданные фотографии храню не менее 6 месяцев — как в оферте. RAW — рабочие файлы; их хранение не гарантируется. Копия для портфолио хранится, пока действует разрешение на публикацию.
• Документы об оплате и договоре храню в сроки, которые требует законодательство о бухгалтерском учёте и налогах.
• Журналы обращений к сайту ротируются ежедневно; на сервере остаются несколько последних дней.
• Хостинг хранит резервные копии диска сервера. Удаление записи из рабочей базы не удаляет её мгновенно из уже снятой копии: копия сменяется по циклу хостера.

Ранее отдельные формы дополнительно копировали заявки в Google Таблицы. Эта отправка отключена. Старые строки в таблице могут остаться, пока их не удалят.

Отзыв согласия, если согласие было основанием, прекращает обработку для этой цели. Обработка по договору, учёту или закону может продолжаться.

Где хранятся данные и уходят ли они за границу

Заявки с сайта записываются в базу на сервере в России у Timeweb в Москве. Это основная база сайта и форм.

Отдельно данные могут уходить за пределы России:

• данные визита в Google Analytics — браузер направляет их Google, минуя базу заявок;
• IP-адрес и заголовки при загрузке шрифтов Google Fonts;
• текст заявки в письме через SendPulse и в почтовый ящик Gmail;
• заявка, которую сайт автоматически дублирует в Telegram;
• сообщение, которое вы сами отправляете в WhatsApp или Telegram.

Яндекс Метрика обрабатывает данные как сервис Яндекса. Мессенджеры и Google работают по своим правилам; это не снимает с меня обязанности оператора в части обработки, которую я организовал.

Ваши права

Вы можете обратиться ко мне, чтобы:

Узнать

Обрабатываю ли я ваши данные и какие именно, в доступной форме.

Уточнить

Исправить неточные или неполные данные.

Отозвать согласие

Если обработка шла на согласии — например, на публикацию. Другие основания при этом могут остаться.

Потребовать прекратить

Остановить обработку, если для неё больше нет законного основания.

Попросить удалить

Когда для дальнейшей обработки нет другого законного основания и нет обязанности хранить данные. Договорные, учётные сведения и копии, уже переданные вам, сами по себе этим требованием не уничтожаются.

Пожаловаться

В Роскомнадзор или в суд, если считаете, что ваши права нарушены.

Срок ответа зависит от вида обращения. Сведения об обработке предоставляются в течение десяти рабочих дней, срок можно продлить не более чем на пять рабочих дней с указанием причины. Неточные данные уточняются в течение семи рабочих дней после того, как вы дадите подтверждающие сведения. Прекращение обработки по требованию — десять рабочих дней, с возможным продлением на пять. Уничтожение данных, для которых больше нет законного основания, выполняется в сроки, установленные законом для соответствующего случая.

Как направить запрос

По вопросам персональных данных напишите на почту.

В письме достаточно сказать, чего вы хотите: узнать, уточнить, отозвать разрешение на публикацию, прекратить обработку или удалить данные, для которых больше нет законного основания. Если из обращения неясно, о ком речь, я могу попросить достаточно сведений, чтобы не отдать данные чужому человеку. Для простого вопроса по уже известному контакту паспорт не нужен. Формальный запрос о полном составе обрабатываемых данных закон позволяет сопроводить реквизитами документа, удостоверяющего личность.

Отвечаю в сроки, установленные законом для такого обращения.

Как защищаются данные

Абсолютную защиту обещать нельзя. Для сайта и заявок используются: соединение HTTPS, ограничение доступа к административной части, обновление программ сайта, технические меры защиты сайта, резервное копирование на стороне хостинга. Служебный доступ в эту страницу не раскрывается.

Готовые клиентские файлы и рабочие архивы храню как рабочие материалы съёмки, а не как открытую галерею сайта.

Согласия, заявка и реклама

Эта политика объясняет обработку. Она не заменяет согласие там, где согласие нужно.

Отправка заявки на съёмку нужна, чтобы я мог ответить и обсудить заказ. Это не «согласие с политикой» и не согласие на рекламу. Ссылка на политику рядом с формой — чтобы можно было прочитать, как обрабатываются данные.

Реклама по сетям связи, в том числе в мессенджере и по почте, допускается только при предварительном согласии адресата. Отдельной программы рекламных рассылок сейчас нет, и отдельное рекламное согласие на сайте не собирается. Если такая рассылка появится, политика и способ согласия будут обновлены до её начала.

Изменение политики

Актуальная редакция всегда на этой странице. Дата редакции указана в начале. Архива предыдущих версий на сайте нет.

Новая редакция политики не превращает старую заявку в новое согласие и не отменяет разрешение, которое уже дано для конкретной цели, пока его не отозвали.

Контакты оператора

ИП Багмуцкий Олег Александрович
ИНН 540701822015
ОГРНИП 317774600251519
111250, Россия, г. Москва, ул. Красноказарменная, д. 3, кв. 180–184
Email: oleg@bagmutskiy.com
Телефон: +7 916 284-31-55

По съёмке можно написать в Telegram или WhatsApp. По персональным данным удобнее почта выше.