Обработка персональных данных

1. Роли сторон

В отношении данных сотрудников и клиентов студии, вносимых в Сервис, Заказчик выступает оператором персональных данных, а Исполнитель — лицом, обрабатывающим данные по поручению оператора (ст. 6 ФЗ-152). Обработка осуществляется исключительно в целях функционирования Сервиса.

2. Какие данные обрабатываются

• Данные пользователей Сервиса: имя, роль, контакты, данные для входа.
• Данные, вносимые Заказчиком: контакты клиентов и моделей, параметры, сведения о заказах и расчётах.
• Технические данные: журналы доступа, IP, сведения об устройстве.

3. Цели обработки

Предоставление доступа к Сервису, идентификация пользователей, ведение расчётов, техническая поддержка, обеспечение безопасности и исполнение требований закона.

4. Правовые основания

Договор с Заказчиком (оферта), поручение оператора, согласие субъекта, требования законодательства РФ.

5. Хранение и локализация

Персональные данные граждан РФ записываются, систематизируются, накапливаются и хранятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Серверы: Beget LLC, Санкт-Петербург, Российская Федерация.

6. Меры защиты

• Логическая изоляция данных между организациями-заказчиками.
• Разграничение прав доступа по ролям внутри организации.
• Шифрование канала передачи (HTTPS), защищённое хранение учётных данных.
• Журналирование действий, в том числе доступа персонала Исполнителя.
• Резервное копирование.

7. Передача третьим лицам

Данные не передаются третьим лицам, за исключением привлечённых для функционирования Сервиса подрядчиков (хостинг, платёжный провайдер, сервис проверки реквизитов по ИНН) и случаев, предусмотренных законом. Перечень подрядчиков: ЮKassa — приём платежей; Контур.Эльба — выставление счетов и закрывающих документов; Telegram — доставка уведомлений.

8. Сроки хранения

Данные хранятся в течение срока действия договора и [__] дней после его прекращения, далее удаляются или обезличиваются, если иное не требуется законом.

9. Права субъекта

Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие. Запросы направляются оператору — Заказчику; Исполнитель содействует в их исполнении.

10. Контакты

Оператор: Индивидуальный предприниматель Сергеева Мария Юрьевна, ИНН 521500797671, ОГРНИП 321527500117819. Адрес для корреспонденции: 117555, г. Москва, ул. Чертановская, д. 23, этаж 3. Вопросы по обработке данных: [указать почту]. Ответственный за организацию обработки персональных данных: [ФИО, должность — не назначен].