1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных, осуществляемой Мазитовой Эрикой Алексеевной, ИНН 701757503206, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.3. Оператор осуществляет деятельность с использованием наименования YOURMOTOSIS и сайта https://yourmotosis.com (далее — Сайт).
1.4. Политика распространяется на персональные данные посетителей Сайта, лиц, направляющих обращения, потенциальных и действующих заказчиков, а также представителей организаций, взаимодействующих с Оператором.
1.5. Основными принципами обработки персональных данных являются законность, справедливость, ограничение обработки конкретными и законными целями, минимизация объёма собираемых данных, обеспечение их точности и ограничение сроков хранения.
1.6. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их первоначального сбора.
1.7. Политика размещается в свободном доступе на Сайте.

2.1. Оператор персональных данных:
ФИО: Мазитова Эрика Алексеевна
ИНН: 701757503206
Правовой статус: физическое лицо, применяющее налог на профессиональный доход (НПД).
Место осуществления деятельности: Российская Федерация, г. Томск.
Адрес Оператора для направления юридически значимой корреспонденции: Российская Федерация, г. Томск, 634000.
Электронная почта для обращений по вопросам персональных данных: shop@yourmotosis.com.
Сайт: https://yourmotosis.com.
2.2. По вопросам обработки персональных данных, реализации прав субъектов и направления соответствующих требований можно обратиться по указанному адресу электронной почты.

3.1. Оператор обрабатывает персональные данные исключительно при наличии предусмотренного законодательством правового основания и в объёме, необходимом для соответствующей цели.
3.2. Обработка обращений и заявок
Категории субъектов: посетители Сайта, потенциальные заказчики и иные лица, направляющие обращения.
Цели обработки:

• получение и рассмотрение заявок;
• предоставление информации об услугах и стоимости;
• организация обратной связи;
• согласование возможного сотрудничества.

Категории персональных данных:

• имя, фамилия или указанное пользователем обращение;
• адрес электронной почты;
• номер телефона, если предоставлен;
• идентификатор пользователя в мессенджере, если предоставлен;
• сведения об интересующей услуге;
• содержание обращения и переписки.

Правовые основания: согласие субъекта персональных данных в случаях, когда оно необходимо; действия по инициативе субъекта, направленные на заключение договора; иные предусмотренные законом основания, применимые к конкретному обращению.
Способы обработки: с использованием средств автоматизации и без их использования.
Срок обработки: до достижения цели обращения и завершения необходимого взаимодействия, если дальнейшее хранение не требуется на другом законном основании.
3.3. Заключение и исполнение договоров
Категории субъектов: заказчики — физические лица, представители юридических лиц и индивидуальных предпринимателей.
Цели обработки:

• согласование и заключение договоров;
• организация съёмок и иных работ;
• взаимодействие при исполнении заказов;
• передача результатов;
• обработка обращений, связанных с качеством и исполнением обязательств.

Категории персональных данных:

• фамилия, имя, отчество при наличии;
• контактный телефон;
• электронная почта;
• идентификатор в мессенджере;
• сведения о заказе, месте и времени съёмки;
• содержание договорной переписки;
• иные сведения, необходимые для выполнения конкретного договора.

Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных; выполнение предусмотренных законодательством обязанностей; иные применимые законные основания.
Срок обработки: на период заключения, исполнения и прекращения договорных обязательств, а также в пределах сроков, установленных законодательством для хранения соответствующих документов и защиты прав сторон.
3.4. Расчёты и исполнение налоговых обязанностей
Категории субъектов: заказчики и представители организаций, участвующие в расчётах.
Цели обработки:

• организация оплаты;
• идентификация платежа;
• формирование и направление чеков;
• проведение возвратов;
• выполнение обязанностей, предусмотренных налоговым законодательством.

Категории персональных данных:

• имя и контактные сведения заказчика, необходимые для соответствующего расчёта;
• сведения о заказе;
• сумма, дата и статус платежа;
• идентификатор операции;
• сведения, необходимые для формирования чека;
• реквизиты для возврата средств, если их получение необходимо.

Правовые основания: исполнение договора и выполнение обязанностей, установленных законодательством Российской Федерации.
Срок обработки: в течение сроков, необходимых для исполнения расчётных и предусмотренных законом обязанностей.
3.5. При оплате через подключённый платёжный сервис ввод и обработка реквизитов банковской карты могут осуществляться непосредственно соответствующим платёжным провайдером. Оператор не предполагает самостоятельного хранения полных реквизитов банковских карт на Сайте.
3.6. Создание фото- и видеоматериалов
Категории субъектов: заказчики, участники съёмок и иные лица, изображения которых включаются в создаваемые материалы.
Цели обработки:

• выполнение согласованных фото- и видеоработ;
• обработка и монтаж материалов;
• передача результата заказчику;
• выполнение обязательств, связанных с качеством результата.

Категории персональных данных:

• изображение человека на фотографиях и видеозаписях;
• голос, если он записывается;
• сведения, предоставленные для организации съёмки;
• иные данные, непосредственно необходимые для выполнения конкретного задания.

Правовые основания: исполнение договора, согласие субъекта персональных данных в необходимых случаях и иные основания, предусмотренные законодательством.
3.7. Обработка фотографий и видеозаписей не предполагает автоматического осуществления биометрической идентификации или установления личности по физиологическим признакам. Если цели либо способы обработки изменятся, соответствующие правовые основания и документы подлежат пересмотру.
3.8. Публикация материалов с изображением граждан в портфолио, рекламе и иных общедоступных источниках осуществляется при наличии необходимых правовых оснований, включая согласия изображённых лиц в предусмотренных законодательством случаях.
3.9. Если публикация предполагает распространение персональных данных неограниченному кругу лиц на основании согласия субъекта, такое согласие оформляется отдельно с соблюдением требований статьи 10.1 Федерального закона № 152-ФЗ.
3.10. Техническое функционирование и безопасность Сайта
Категории субъектов: посетители Сайта.
Цели обработки:

• обеспечение работоспособности и безопасности Сайта;
• предотвращение технических сбоев и неправомерного доступа;
• поддержание корректного функционирования веб-страниц.

Возможные категории данных:

• IP-адрес;
• технические сведения о браузере и устройстве;
• дата и время обращения к Сайту;
• технические идентификаторы;
• необходимые cookie-файлы.

Правовые основания: предусмотренные законом основания обработки данных, необходимых для обеспечения работы и безопасности Сайта.
3.11. Использование необязательных аналитических, маркетинговых и иных аналогичных технологий допускается при наличии необходимого правового основания и после предоставления посетителям соответствующей информации.
3.12. Конкретный состав cookie-файлов и подключённых средств аналитики определяется фактической конфигурацией Сайта.

4.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного применимого основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ.
4.2. Такими основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость заключения или исполнения договора;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• другие основания, прямо предусмотренные законодательством.

4.3. Если обработка осуществляется на основании согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
4.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений в случаях, предусмотренных законодательством.
4.5. Отзыв согласия не прекращает обработку персональных данных, если Оператор имеет другое предусмотренное законом основание для её продолжения.

5.1. В зависимости от целей Оператор может осуществлять следующие действия с персональными данными:

• сбор и запись;
• систематизация и накопление;
• хранение;
• уточнение и обновление;
• извлечение и использование;
• передачу (предоставление, доступ) при наличии законных оснований;
• обезличивание;
• блокирование;
• удаление и уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
5.3. Персональные данные могут поступать Оператору через формы Сайта, электронную почту, мессенджеры, документы, платёжные сервисы и непосредственно при организации съёмок.
5.4. Оператор не осуществляет продажу баз персональных данных третьим лицам.
5.5. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не допускается законодательством с соблюдением необходимых условий.

6.1. Для обеспечения работы Сайта и исполнения договоров Оператор может привлекать лиц, осуществляющих обработку персональных данных по его поручению, а также взаимодействовать с самостоятельными операторами персональных данных.
6.2. В зависимости от фактически подключённых инструментов к таким лицам могут относиться:

• поставщик платформы для создания и размещения Сайта — Tilda;
• подключённые платёжные сервисы, включая ЮKassa;
• поставщики услуг электронной почты и облачного хранения;
• иные сервисы, необходимые для выполнения согласованного заказа.

6.3. Подключение Robokassa и других новых сервисов предполагает предварительную оценку их роли в обработке персональных данных и соответствующее уточнение настоящей Политики при необходимости.
6.4. Обработка персональных данных по поручению Оператора осуществляется на основании соответствующего договора либо иного надлежащим образом оформленного поручения, содержащего обязательные условия, предусмотренные законодательством.
6.5. Передача персональных данных государственным органам осуществляется при наличии предусмотренных законом оснований.
6.6. Оператор принимает меры для ограничения доступа третьих лиц к персональным данным и предоставления им только сведений, необходимых для соответствующей цели.

7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства о локализации обработки таких данных с использованием баз данных на территории Российской Федерации.
7.2. Техническая инфраструктура и используемые сервисы должны соответствовать установленным законодательством требованиям к локализации персональных данных.
7.3. Трансграничная передача персональных данных допускается только при наличии предусмотренных законом оснований и с соблюдением установленной процедуры.
7.4. До начала трансграничной передачи в случаях, предусмотренных статьёй 12 Федерального закона № 152-ФЗ, Оператор направляет соответствующее отдельное уведомление в уполномоченный орган.
7.5. Факт размещения на Сайте ссылки на сторонний иностранный ресурс сам по себе не рассматривается как подтверждение трансграничной передачи Оператором; характер такой передачи определяется фактическими техническими процессами и используемыми сервисами.

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.
8.2. Данные, предоставленные для рассмотрения заявки, обрабатываются до завершения соответствующего взаимодействия и достижения его цели, если нет иного законного основания для дальнейшего хранения.
8.3. Данные, связанные с исполнением договоров и проведением расчётов, хранятся в течение сроков, необходимых для исполнения обязательств и установленных законодательством.
8.4. Переданные заказчику готовые фото- и видеоматериалы могут быть доступны для скачивания в течение 30 календарных дней в соответствии с условиями публичной оферты. Указанный период не является универсальным сроком хранения всех персональных данных.
8.5. При достижении цели обработки, прекращении необходимости обработки, отзыве согласия либо поступлении законного требования субъекта Оператор прекращает обработку и удаляет или уничтожает персональные данные в случаях и сроки, предусмотренные законом.
8.6. Если законодательство допускает или требует дальнейшего хранения определённых сведений, Оператор обеспечивает их обработку только в пределах соответствующего законного основания.
8.7. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления в случаях и порядке, предусмотренных законодательством.

9.1. Субъект персональных данных вправе:

• получать предусмотренную законом информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных сведений;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отзывать согласие на обработку персональных данных;
• направлять требования о прекращении обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект может направить обращение на электронную почту shop@yourmotosis.com.
9.3. При рассмотрении обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и законности предоставления запрашиваемой информации, в объёме, предусмотренном законодательством.
9.4. Оператор рассматривает обращения и выполняет соответствующие действия в сроки, предусмотренные Федеральным законом № 152-ФЗ.
9.5. Отказ в удовлетворении требования допускается только при наличии предусмотренных законом оснований с предоставлением необходимых разъяснений.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. С учётом характера обработки и используемых систем Оператор обеспечивает применение необходимых мер защиты, в том числе:

• ограничение доступа к персональным данным;
• использование средств аутентификации и контроля доступа;
• защиту учётных записей и используемых устройств;
• контроль доступа к сервисам хранения и передачи данных;
• применение предусмотренных законодательством процедур выявления и устранения нарушений;
• удаление данных после прекращения законных оснований для обработки;
• соблюдение требований к обработке данных привлечёнными лицами.

10.3. Конкретный состав применяемых мер определяется с учётом используемых информационных систем, характера данных, актуальных угроз и обязательных требований законодательства.
10.4. При выявлении неправомерной обработки либо инцидента, связанного с персональными данными, Оператор принимает предусмотренные законодательством меры, включая уведомление уполномоченного органа в случаях и сроки, установленные законом.

11.1. Для обеспечения технического функционирования Сайта могут использоваться обязательные cookie-файлы и аналогичные технические идентификаторы.
11.2. При подключении инструментов веб-аналитики, рекламной атрибуции или иных необязательных технологий могут использоваться дополнительные cookie-файлы.
11.3. Посетителям предоставляется информация о соответствующих технологиях. В случаях, когда требуется согласие, их использование осуществляется после получения такого согласия.
11.4. Пользователь может управлять cookie-файлами с помощью настроек браузера и предусмотренных на Сайте инструментов управления согласиями.
11.5. Отключение технически необходимых cookie-файлов может повлиять на корректность функционирования отдельных элементов Сайта.

12.1. Стороны несут ответственность за нарушение своих обязательств в соответствии с законодательством Российской Федерации и согласованными условиями.
12.2. Исполнитель отвечает за соответствие результата согласованным требованиям в пределах применимого законодательства.
12.3. Заказчик отвечает за достоверность предоставленной информации и соблюдение принятых обязательств по организации съёмки.
12.4. Изменение исходного технического задания, задержка необходимых материалов и несвоевременное согласование результата могут потребовать изменения сроков. Такое изменение подлежит согласованию Сторонами.
12.5. Исполнитель не гарантирует конкретные коммерческие результаты использования материалов, включая число просмотров, продажи, подписки или конверсии, если соответствующая гарантия прямо не предусмотрена отдельным соглашением.
12.6. Условия настоящего раздела не ограничивают ответственность, которую запрещено исключать или ограничивать законом.

По вопросам обработки персональных данных, уточнения сведений, отзыва согласия и реализации предусмотренных законом прав можно обратиться к Оператору:
Мазитова Эрика Алексеевна
ИНН: 701757503206
Электронная почта: shop@yourmotosis.com
Сайт: https://yourmotosis.com