Политика в отношении обработки персональных данных
Редакция от 04.10.2026, действует с 04.10.2026. Предыдущие редакции доступны по запросу.
1. Общие положения
1.1. Политика описывает, как фотограф Филимонова Кристина Олеговна (далее — Оператор) обрабатывает и защищает персональные данные клиентов, участников съёмок и посетителей сайта photokristee.wfolio.pro.
1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.
2. Оператор
Филимонова Кристина Олеговна, физическое лицо, применяющее налоговый режим «Налог на профессиональный доход», ИНН 070302697174, Московская область. Контакты для вопросов о персональных данных: e-mail fili_kris@mail.ru, тел. +7 926 648-01-61, Telegram @fili_kris, MAX (ссылка в подвале сайта). Почтовый адрес для письменных запросов сообщается по запросу на e-mail.
3. Какие данные обрабатываются и зачем
3.1. Запись на съёмку, связь с клиентом, исполнение договора. Субъекты: клиенты. Данные: имя, фамилия, телефон, e-mail, имя пользователя в мессенджере, фотографии со съёмки. Основание: договор с клиентом (п. 5 ч. 1 ст. 6 152-ФЗ). Срок хранения: 1 год после съёмки.
3.2. Проведение съёмки с участием членов семьи. Субъекты: дети и другие участники съёмки. Данные: имя, возраст ребёнка (если его сообщили), изображение. Основание: согласие родителя (законного представителя) ребёнка; согласие каждого взрослого участника (п. 1 ч. 1 ст. 6 152-ФЗ, ст. 152.1 ГК РФ). Срок хранения: 1 год после съёмки.
3.3. Публикация портфолио. Субъекты: клиенты и участники съёмки. Данные: изображение, имя без фамилии — в объёме письменного согласия. Основание: отдельное согласие на распространение (ст. 10.1 152-ФЗ) и на использование изображения (ст. 152.1 ГК РФ). Срок: срок согласия или до его отзыва.
3.4. Рассмотрение и публикация отзывов из формы сайта. Субъекты: авторы отзывов. Данные: имя, текст отзыва; ссылка на профиль и фото — если автор их указал. Основание: согласие автора, данное отметкой в форме (п. 1 ч. 1 ст. 6 152-ФЗ). Срок: 1 год с даты получения или до отзыва согласия; опубликованный отзыв — до отзыва согласия.
3.5. Работа сайта. Субъекты: посетители сайта. Данные: технические cookie, необходимые для работы сайта. Основание: предоставление сайта по запросу посетителя. Срок: срок сессии.
На сайте не используются сервисы веб-аналитики и рекламные пиксели. Отзывы из формы публикуются только с именем без фамилии и текстом: ссылки на профили и фото авторов не публикуются и удаляются при модерации.
Данные детей обрабатываются только с согласия родителя (иного законного представителя), полномочия которого Оператор проверяет; данные других взрослых участников — с их собственного согласия. Фотографии не используются для установления личности и не обрабатываются как биометрические персональные данные; функции распознавания или поиска по лицам Оператор не использует.
4. Как обрабатываются данные
4.1. Обработка смешанная (с использованием средств автоматизации и без них), с передачей по сети Интернет: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, распространение (только с согласия), удаление и уничтожение.
4.2. Запись, систематизация, накопление и хранение персональных данных граждан РФ ведутся с использованием баз данных на территории РФ: реестр клиентов и архив съёмок — на устройствах Оператора в Московской области; данные сайта — в центре обработки данных АО «Селектел» (ИНН 7810962785, Ленинградская область).
4.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. По поручению Оператора (ч. 3 ст. 6 152-ФЗ) данные сайта обрабатывает ООО «ПЕРСПЕКТИВА» (ИНН 7806518351, г. Санкт-Петербург) — платформа wfolio: хостинг сайта, формы и галереи.
4.4. Если вы пишете Оператору в Telegram (иностранный сервис), переписка проходит через его инфраструктуру. Сведения, нужные для записи и исполнения договора, Оператор вносит в реестр, размещённый в РФ. Вместо Telegram вы можете связаться через MAX, по телефону или e-mail. Трансграничная передача персональных данных не осуществляется.
4.5. Защита данных. Обработка ведётся с обеспечением 4-го уровня защищённости по Требованиям, утв. Постановлением Правительства РФ от 01.11.2012 № 1119: устройства и носители хранятся в месте, исключающем неконтролируемый доступ; доступ к данным имеет только Оператор; учётные записи защищены паролями и двухфакторной аутентификацией; используются антивирус и регулярные обновления ПО; бумажные согласия хранятся в запираемом месте.
4.6. Сроки и уничтожение. По истечении срока хранения или при отзыве согласия данные уничтожаются, если нет иного законного основания; уничтожение подтверждается актом (Приказ Роскомнадзора от 28.10.2022 № 179). Подписанные согласия на распространение хранятся в течение срока их действия и 3 лет после его окончания или отзыва, договоры и акты — 3 года после исполнения (для защиты прав сторон, ст. 196 ГК РФ). Исходные файлы опубликованных снимков хранятся, пока действует согласие на их публикацию.
4.7. Условия и запреты для данных, разрешённых для распространения (ч. 10 ст. 10.1 152-ФЗ). Оператор публикует фотографии, имена и отзывы только в объёме, отмеченном в согласии, и только на указанных в нём ресурсах. Субъекты установили запреты: передавать эти данные третьим лицам, использовать их в платной рекламе, продавать фотостокам; не публикуются фамилии, телефоны, адреса, ссылки на соцсети и даты рождения детей. Неограниченному кругу лиц запрещено копировать, изменять и использовать опубликованные изображения без согласия изображённых лиц (ст. 152.1 ГК РФ). Индивидуальные условия конкретного субъекта Оператор соблюдает и сообщает по запросу.
5. Права субъекта данных
5.1. Вы вправе получить сведения об обработке ваших данных: факт обработки, правовые основания и цели, способы, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, обрабатывающих данные по поручению Оператора. Вы вправе требовать уточнения, блокирования или уничтожения данных, отозвать согласие полностью или частично и обжаловать действия Оператора в Роскомнадзор или в суд.
5.2. Запрос направляется на fili_kris@mail.ru, в Telegram или MAX. В запросе укажите ФИО, контакт и сведения, подтверждающие ваше участие в отношениях с Оператором (например, дату съёмки).
5.3. Сроки: ответ на запрос — 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением); уточнение данных — 7 рабочих дней; прекращение публикации по требованию — 3 рабочих дня; прекращение обработки по требованию — 10 рабочих дней (плюс не более 5 с уведомлением); при отзыве согласия данные уничтожаются не позднее 30 дней, если нет иного законного основания.
6. Изменение политики
Оператор может обновлять политику. Актуальная редакция всегда доступна на этой странице.