3. Специальные категории и биометрические персональные данные
3.1. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
Субъектам не следует самостоятельно передавать такие сведения через свободные поля форм Сайта, если их предоставление не является объективно необходимым для конкретного обращения и не имеет предусмотренного законом основания.
3.2. Фотографии, видеозаписи, голос и иные характеристики участников фотосъёмки не используются Оператором для установления личности посредством специальных технологий биометрической идентификации.
Если в будущем цель обработки изменится и соответствующие данные будут использоваться для установления личности субъекта, Оператор до начала такой обработки обеспечит наличие самостоятельного правового основания и выполнение требований законодательства о биометрических персональных данных.

4. Действия с персональными данными и способы обработки
4.1. В зависимости от конкретной цели Оператор может осуществлять:
·                 сбор;
·                 запись;
·                 систематизацию;
·                 накопление;
·                 хранение;
·                 уточнение (обновление, изменение);
·                 извлечение;
·                 использование;
·                 передачу (предоставление, доступ);
·                 обезличивание - при необходимости;
·                 блокирование;
·                 удаление;
·                 уничтожение персональных данных.
Распространение персональных данных осуществляется только при наличии самостоятельного предусмотренного законом основания.
4.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами, с передачей данных по информационно-телекоммуникационным сетям и без такой передачи.
4.3. Персональные данные могут быть получены:
·                 непосредственно от субъекта персональных данных;
·                 от его законного представителя;
·                 от Заказчика при заключении и исполнении договора;
·                 от Представителя родителей исключительно в пределах его полномочий и соответствующей цели;
·                 в ходе проведения фото- и видеосъёмки;
·                 автоматически при использовании Сайта и предусмотренных его функционалом сервисов.

  5. Лица и сервисы, участвующие в обработке персональных данных
5.1. Для обеспечения работы Сайта, электронной почты, CRM и аналитики Оператор может привлекать, в частности:
·                 АО «Тильда Паблишинг» - обеспечение работы Сайта, электронных форм, корзины, Tilda CRM и связанной технической инфраструктуры;
·                 ООО «ЯНДЕКС» - обеспечение используемых Оператором сервисов электронной почты и Яндекс Метрики; Яндекс Метрика применяется только после получения соответствующего выбора пользователя;
·                 ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА» - обеспечение используемых Оператором функций Яндекс 360 для бизнеса, включая обработку электронных сообщений в предусмотренных соответствующим сервисом случаях.
Конкретный состав используемых сервисов определяется фактической технической конфигурацией Сайта.
5.2. При исполнении договоров и проведении фотопроектов Оператор может привлекать:
·                 фотографов и видеографов;
·                 ретушёров;
·                 сервисы обработки изображений;
·                 дизайнеров и верстальщиков;
·                 сервисы электронных фотогалерей и хранения фотографий;
·                 типографии;
·                 иных исполнителей, объективно необходимых для соответствующей стадии исполнения договора.
5.3. В предусмотренных договором случаях ограниченный объём персональных данных может предоставляться Представителю родителей.
Изображения и иные сведения, содержащиеся в групповой и коллективной фотопродукции, могут становиться доступными Заказчикам и законным представителям других участников соответствующего класса или группы исключительно в объёме, необходимом для исполнения заключённых с ними договоров.
5.4. Каждому получателю предоставляется только тот объём персональных данных, который необходим для конкретной цели обработки.
5.5. Подробные сведения о лицах, которым поручается обработка и (или) которым передаются персональные данные, размещаются на Сайте в отдельных актуальных перечнях:
·                 перечне лиц и сервисов, участвующих в обработке персональных данных при использовании Сайта;
·                 перечне лиц, которым поручается обработка и (или) передаются персональные данные при исполнении договора.

6. Локализация и трансграничная передача персональных данных
6.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законом.
6.2. Если использование конкретного информационного ресурса, социальной сети, облачного сервиса, типографии либо иного получателя предполагает передачу персональных данных на территорию иностранного государства, Оператор до начала такой передачи определяет наличие трансграничной передачи и выполняет требования статьи 12 Федерального закона № 152-ФЗ.
6.3. В предусмотренных законодательством случаях Оператор до начала деятельности по трансграничной передаче персональных данных направляет в уполномоченный орган отдельное уведомление о намерении осуществлять такую передачу и выполняет иные предусмотренные законом предварительные действия.
6.4. Наличие согласия на обнародование изображения либо согласия на обработку персональных данных, разрешённых для распространения, само по себе не отменяет обязанностей Оператора, установленных законодательством Российской Федерации для трансграничной передачи персональных данных.
 
7. Файлы cookie и веб-аналитика
7.1. Сайт может использовать необходимые и аналитические cookie-файлы.
7.2. Необходимые cookie-файлы используются для обеспечения технической работы Сайта, его безопасности, сохранения пользовательских настроек и функционирования предусмотренных возможностей Сайта.
Они применяются независимо от выбора аналитических cookies в объёме, необходимом для работы Сайта.
7.3. Аналитические cookie-файлы используются только после активного согласия пользователя.
До получения такого согласия Яндекс Метрика не должна запускаться.
7.4. Пользователю предоставляется возможность выбрать:
·                 «Разрешить аналитические cookies»;
·                 «Только необходимые».
7.5. Встроенные технические средства Tilda могут фиксировать сведения, непосредственно связанные с функционированием Сайта, в пределах фактически используемых Оператором настроек.
7.6. Пользователь может изменить ранее сделанный выбор в отношении аналитических cookies посредством предусмотренного на Сайте механизма управления настройками.

8. Обработка персональных данных несовершеннолетних. Фото- и видеоматериалы
8.1. В отношении несовершеннолетних Оператор обрабатывает только тот объём персональных данных, который объективно необходим для соответствующей цели.
8.2. Если согласие в отношении несовершеннолетнего предоставляет родитель или иной законный представитель, такое лицо подтверждает наличие полномочий действовать в отношении соответствующего несовершеннолетнего.
Оператор проверяет наличие таких полномочий в объёме, соразмерном характеру обработки и требованиям законодательства. При необходимости Оператор вправе запросить сведения или документы, подтверждающие соответствующие полномочия.
8.3. В обычном порядке оформления заказа, участия в фотопроекте или предоставления согласий Оператор не требует паспортных данных законного представителя, если они не являются необходимыми для конкретной законной цели, в том числе для проверки полномочий.
8.4. В рамках фотопроекта Оператор и привлечённые им лица могут осуществлять действия с фото- и видеоматериалами, необходимые для соответствующей цели, включая:
·                 создание фотографий и видеозаписей;
·                 отбор;
·                 ретушь;
·                 цветокоррекцию;
·                 кадрирование;
·                 изменение размера;
·                 художественную обработку;
·                 монтаж;
·                 подготовку макетов;
·                 включение материалов в фотопродукцию;
·                 передачу готовых материалов Заказчику.
8.5. Само участие ребёнка или взрослого в фотосъёмке, заключение договора либо изготовление фотопродукции не означают предоставления Оператору права публично размещать изображение участника.
8.6. Публичное использование изображения и распространение персональных данных регулируются самостоятельными правовыми основаниями:
·                 согласие на обнародование и дальнейшее использование изображения - в случаях, предусмотренных статьёй 152.1 Гражданского кодекса Российской Федерации;
·                 отдельное согласие на обработку персональных данных, разрешённых для распространения, - в случаях, предусмотренных статьёй 10.1 Федерального закона № 152-ФЗ.
Если объём предоставленных разрешений различается, Оператор руководствуется более узким объёмом.

9. Персональные данные, разрешённые для распространения
9.1. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий и документов.
Предоставление такого согласия является добровольным. Его отсутствие не препятствует участию в фотосъёмке, заключению или исполнению договора.
Молчание, бездействие либо отправка электронной формы без установки соответствующего отдельного чекбокса не считаются предоставлением согласия на распространение персональных данных.
9.2. Оператор вправе распространять только те персональные данные, в тех целях, способами, в течение срока и на тех информационных ресурсах, которые прямо предусмотрены соответствующим согласием.
9.3. Субъект персональных данных либо законный представитель несовершеннолетнего вправе установить предусмотренные законом запреты, ограничения и условия обработки персональных данных, разрешённых для распространения.
Такие ограничения являются обязательными для Оператора и имеют приоритет перед общими условиями соответствующего согласия.
9.4. Оператор исполняет предусмотренную частью 10 статьи 10.1 Федерального закона № 152-ФЗ обязанность по опубликованию информации об условиях обработки персональных данных, разрешённых для распространения, посредством отдельной общедоступной страницы Сайта.
Информация об условиях обработки, а также о наличии запретов и условий обработки неограниченным кругом лиц отражается на указанной странице не позднее трёх рабочих дней с момента получения соответствующего согласия.
9.5. Субъект персональных данных вправе в любое время потребовать прекратить передачу, распространение, предоставление или доступ к ранее разрешённым для распространения персональным данным в порядке, установленном законодательством Российской Федерации.
Требование может быть направлено Оператору по адресу электронной почты: letojare2008@yandex.ru.
Действие соответствующего согласия прекращается с момента поступления Оператору предусмотренного законом требования в отношении указанных в нём персональных данных.

10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором либо условиями соответствующего согласия.
10.2. Персональные данные и документы, связанные с заключением и исполнением договора, могут сохраняться после его исполнения в течение срока, необходимого для:
·                 исполнения требований законодательства;
·                 бухгалтерского и налогового учёта - когда соответствующие требования применимы;
·                 подтверждения факта заключения и исполнения договора;
·                 рассмотрения обращений и претензий;
·                 защиты прав и законных интересов Оператора, Заказчика и иных лиц.
10.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются в течение срока действия соответствующего согласия либо до его отзыва, если иное не предусмотрено законодательством или самим согласием.
10.4. Прекращение либо отзыв согласия не препятствуют сохранению ограниченного объёма доказательственных сведений, подтверждающих:
·                 факт получения согласия или отказа от него;
·                 дату и время совершённого действия;
·                 редакцию соответствующего документа;
·                 содержание предоставленного волеизъявления;
·                 установленные ограничения и условия;
·                 иные обстоятельства обработки,
если такое хранение необходимо для исполнения требований законодательства, подтверждения правомерности ранее осуществлённой обработки либо защиты прав и законных интересов Оператора или иных лиц.
10.5. После достижения целей обработки, прекращения соответствующего правового основания или получения отзыва согласия персональные данные блокируются, удаляются или уничтожаются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для дальнейшей обработки.
 
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе в предусмотренных законодательством случаях:
·                 получать информацию об обработке своих персональных данных;
·                 требовать уточнения персональных данных;
·                 требовать их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
·                 отозвать ранее предоставленное согласие;
·                 потребовать прекращения обработки в предусмотренных законом случаях;
·                 потребовать прекращения распространения персональных данных в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ;
·                 обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке;
·                 реализовывать иные права, предусмотренные законодательством Российской Федерации.
11.2. Обращения по вопросам обработки персональных данных направляются на адрес: letojare2008@yandex.ru
В обращении следует указать сведения, позволяющие Оператору определить заявителя и содержание его требования.
11.3. Оператор не требует предоставления паспортных данных, если для надлежащей идентификации лица и рассмотрения конкретного обращения достаточно иных сведений.
Если имеющихся сведений недостаточно либо имеются обоснованные сомнения в личности или полномочиях заявителя, Оператор вправе запросить дополнительную информацию в объёме, необходимом для проверки обращения.
11.4. Оператор рассматривает обращения и выполняет законные требования субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

12. Меры по защите персональных данных
12.1. Оператор принимает необходимые и соразмерные характеру обработки правовые, организационные и технические меры для защиты персональных данных от:
·                 неправомерного или случайного доступа;
·                 уничтожения;
·                 изменения;
·                 блокирования;
·                 копирования;
·                 предоставления;
·                 распространения;
·                 иных неправомерных действий.
12.2. В зависимости от характера обработки такие меры могут включать:
·                 ограничение доступа к персональным данным;
·                 использование паролей и средств авторизации;
·                 разграничение доступа к используемым сервисам;
·                 обеспечение конфиденциальности;
·                 выбор сервисов и подрядчиков с учётом требований к защите данных;
·                 резервное копирование в предусмотренных случаях;
·                 контроль фактического состава обрабатываемых данных;
·                 своевременное удаление данных;
·                 принятие мер при выявлении неправомерного доступа или иных инцидентов;
·                 иные меры, предусмотренные законодательством Российской Федерации.
12.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах предоставленного поручения и соответствующего правового основания.

13. Заключительные положения
13.1. Настоящая Политика действует с даты её размещения на Сайте.
13.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки персональных данных, используемых сервисов или фактических процессов обработки.
Актуальная редакция размещается на Сайте.
13.3. Изменение настоящей Политики само по себе не расширяет объём ранее предоставленных субъектами согласий и не изменяет условия ранее заключённых договоров.
Если для новой цели или нового объёма обработки требуется самостоятельное согласие либо иное правовое основание, Оператор получает такое основание до начала соответствующей обработки.
13.4. Во всех вопросах, не урегулированных настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.