Политика обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 03.05.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Морозовой Марией Владимировной, ОГРНИП 320682000023821, ИНН 683205294065, осуществляющей деятельность под брендом Cheese Photo Тамбов (далее — Оператор).

1.2. Политика применяется к персональным данным посетителей сайта https://cheese-tmb.ru, клиентов фотосалонов, пользователей, направляющих обращения через формы обратной связи, электронную почту, телефон, мессенджеры, социальные сети и иные каналы связи, а также к персональным данным, содержащимся в материалах, передаваемых для оказания фотоуслуг, полиграфических услуг, услуг копирования, сканирования, печати, дизайна, реставрации и изготовления сувенирной продукции.

1.3. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Реквизиты Оператора:

Индивидуальный предприниматель Морозова Мария Владимировна
ИНН: 683205294065
ОГРНИП: 320682000023821
Юридический/почтовый адрес: 392027, Россия, Тамбовская область, г. Тамбов, ул. Агапкина, 25а
Адрес электронной почты по вопросам персональных данных: Cheese_tmb@mail.ru
Сайт: https://cheese-tmb.ru

1.5. Адреса фотосалонов, указанные для обслуживания клиентов:

г. Тамбов, ул. Советская, 190А, корпус 1
г. Тамбов, ул. Чичерина, 15/2

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель сайта, клиент, представитель клиента или иное лицо, обращающееся к Оператору.

2.4. Сайт — интернет-сайт Оператора, размещенный по адресу https://cheese-tmb.ru.

2.5. Cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта, аналитики посещаемости и улучшения сервиса.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие категории персональных данных:

фамилия, имя, отчество, если они указаны пользователем или необходимы для заказа;
номер телефона;
адрес электронной почты;
адрес доставки, если заказ передается курьером;
сведения о заказе, выбранных товарах, услугах, размере, тираже, сроках, стоимости и способе получения;
содержание обращения, комментарии, переписка, история согласования заказа;
изображения, фотографии, макеты, файлы, сканы и иные материалы, переданные клиентом для выполнения заказа;
сведения, содержащиеся в документах, переданных для копирования, сканирования, печати, ламинирования или иной обработки;
данные аккаунта в мессенджере или социальной сети, если пользователь обращается через соответствующий сервис;
технические данные сайта: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, страницах посещения, источнике перехода, UTM-метках и иных параметрах веб-аналитики;
сведения о платежах и расчетах в объеме, необходимом для исполнения заказа и учета, если такие сведения предоставляются клиентом или формируются при оплате.

3.2. Оператор не обрабатывает персональные данные, разрешенные субъектом персональных данных для распространения, без получения отдельного согласия, оформленного в соответствии с требованиями законодательства.

3.3. Фотографические изображения, макеты и сканы документов обрабатываются только для выполнения конкретного заказа. Оператор не использует фотографии клиентов для установления личности, биометрической идентификации, размещения в открытом доступе, рекламы или портфолио без отдельного согласия клиента.

3.4. При оказании услуг копирования, сканирования, распечатки и ламинирования документов Оператор может технически получить доступ к персональным данным, содержащимся в документах клиента или третьих лиц. Такие данные используются исключительно для выполнения порученной услуги и не копируются, не публикуются и не передаются третьим лицам, кроме случаев, необходимых для исполнения заказа или прямо предусмотренных законом.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

прием, обработка и ответ на обращения пользователей;
консультирование по услугам, расчет стоимости, согласование макетов, сроков, способа оплаты и получения заказа;
оформление, выполнение и выдача заказов;
оказание фотоуслуг, включая фото на документы, фотопечать, ретушь, реставрацию, изготовление фотокниг, печать на холсте и иные услуги;
оказание полиграфических услуг, копирование, распечатка, сканирование, ламинирование, переплет, брошюровка и другие сопутствующие услуги;
изготовление индивидуальных фотосувениров, печать на кружках, футболках, текстиле, сувенирной продукции и иной продукции с индивидуальным изображением или дизайном клиента;
разработка и согласование дизайн-макетов;
уведомление клиента о готовности заказа;
организация самовывоза или курьерской доставки;
прием оплаты, оформление кассовых, бухгалтерских и иных обязательных документов;
рассмотрение претензий, возвратов, гарантийных обращений и защита прав Оператора;
анализ посещаемости сайта, улучшение работы сайта, оценка эффективности рекламы и удобства сервиса с использованием Яндекс.Метрики и cookie;
исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
необходимость обработки для заключения, исполнения или прекращения договора с субъектом персональных данных;
необходимость обработки для выполнения обязанностей, установленных законодательством Российской Федерации;
законные интересы Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

5.2. Отправка формы обратной связи на сайте допускается только после подтверждения согласия пользователя на обработку персональных данных.

5.3. При обращении через мессенджеры, социальные сети, телефон или электронную почту пользователь самостоятельно выбирает соответствующий канал связи и добровольно предоставляет сведения, необходимые для ответа на обращение или выполнения заказа.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных настоящей Политикой, блокирование, удаление и уничтожение.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или исполнения заказа.

6.5. Персональные данные граждан Российской Федерации, собираемые через сайт, подлежат записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетинга без отдельного согласия пользователя.

7.2. Для работы сайта, связи с клиентами, аналитики и исполнения заказов персональные данные могут быть доступны или переданы следующим категориям лиц:

поставщику платформы, хостинга и технической поддержки сайта Nethouse — для обеспечения работы сайта и форм обратной связи;
почтовым сервисам — для получения и отправки электронных сообщений;
ООО «Яндекс» и сервисам Яндекса — для работы Яндекс.Метрики, Яндекс.Карт и анализа посещаемости сайта;
сервисам мессенджеров и социальных сетей, выбранным пользователем для обращения к Оператору: MAX, ВКонтакте, Telegram, WhatsApp и иным сервисам, если соответствующая кнопка или канал связи используется на сайте;
банкам, платежным и кассовым сервисам — в объеме, необходимом для приема оплаты, возвратов и учета;
службам доставки, курьерским сервисам и агрегаторам такси — если клиент выбирает доставку заказа;
подрядчикам, привлекаемым для выполнения отдельных производственных операций, если это необходимо для исполнения заказа и при условии соблюдения конфиденциальности;
государственным органам, судам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством.

7.3. При переходе пользователя в сторонний мессенджер, социальную сеть, почтовый клиент или картографический сервис обработка данных таким сервисом осуществляется по правилам соответствующего сервиса. Пользователь самостоятельно принимает решение об использовании такого канала связи.

7.4. Если в будущем Оператор подключит CRM-систему, сервис онлайн-оплаты, сервис рассылок или иной новый сервис обработки персональных данных, настоящая Политика подлежит обновлению до начала использования такого сервиса.

8. Cookie и Яндекс.Метрика

8.1. На сайте используются cookie-файлы и сервис Яндекс.Метрика для обеспечения работы сайта, анализа посещаемости, источников перехода, поведения пользователей на страницах и улучшения качества сервиса.

8.2. Согласие на использование cookie и веб-аналитики запрашивается через cookie-баннер или иной интерфейс сайта. Пользователь может ограничить или отключить cookie в настройках браузера, но это может повлиять на корректность работы отдельных функций сайта.

8.3. Подробнее порядок использования cookie описан в документе «Согласие на использование cookie и сервисов веб-аналитики», размещенном на сайте.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или необходимостью защиты прав Оператора.

9.2. Обращения через формы сайта, мессенджеры, социальные сети и электронную почту могут храниться до достижения цели обращения, а также в течение срока, необходимого для подтверждения факта обращения, исполнения заказа, рассмотрения претензий и защиты прав Оператора.

9.3. Документы, связанные с расчетами, кассовыми операциями, бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством Российской Федерации.

9.4. Макеты, фотографии, файлы и иные материалы заказа хранятся в течение срока выполнения заказа и разумного срока после его выдачи для возможности урегулирования претензий, повторной печати или подтверждения результата работ, если иной срок не согласован с клиентом.

9.5. Для услуги «Фото на документы» Оператор может хранить графический файл фотографии до 1 года с момента выполнения заказа под номером заказа, без использования изображения для биометрической идентификации, в целях возможной допечатки по просьбе клиента. По истечении указанного срока файл подлежит удалению, если отсутствуют законные основания для дальнейшего хранения.

9.6. Пользователь вправе запросить удаление персональных данных. Оператор удаляет данные, если отсутствуют законные основания для их дальнейшей обработки или хранения.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав субъект персональных данных может направить обращение на адрес электронной почты: Cheese_tmb@mail.ru. В теме письма рекомендуется указать: «Персональные данные».

10.3. Отзыв согласия на обработку персональных данных может быть направлен на адрес электронной почты: Cheese_tmb@mail.ru. После получения отзыва Оператор прекращает обработку данных, если отсутствуют иные законные основания для ее продолжения.

11. Заключительные положения

11.1. Актуальная редакция Политики размещается в свободном доступе на сайте https://cheese-tmb.ru.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в новой редакции.

11.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.