Политика конфиденциальности и обработки персональных данных
Редакция от: 24.08.2025
Домен: terianora.ru
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта terianora.ru (далее — «Сайт») и применима ко всем сведениям, которые Евтифеева Полина Алексеевна, e‑mail: terianora@mail.ru (далее — «Оператор»), может получить о Пользователе во время использования Сайта, форм обратной связи и при оказании услуг по ретуши/обработке изображений.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными актами РФ.
1. Термины и статус сторон
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).
Обработка персональных данных — любое действие (операция) с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Пользователь — любое лицо, посещающее Сайт и/или отправляющее Оператору сведения через формы Сайта либо иными способами (e‑mail, мессенджеры, соцсети).
2. Принципы и правовые основания обработки
Обработка ведётся на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей с недопустимостью обработки, несовместимой с целями сбора.
Правовые основания:
- согласие Пользователя;
- заключение и исполнение договора/оферты (оказание услуг ретуши, коммуникация по заказу, выставление счётов, приём оплаты);
- исполнение обязанностей Оператора, установленных законом (бухучёт, налоговая отчётность, ответы на запросы госорганов);
- реализация прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы Пользователя.
3. Состав обрабатываемых данных
В зависимости от действий Пользователя и используемых сервисов Оператор может обрабатывать:
- идентификационные данные: имя/никнейм, город/часовой пояс;
- контактные данные: e‑mail, номер телефона, ссылки на аккаунты в мессенджерах/соцсетях;
- данные, переданные в сообщениях/брифах/формах, включая параметры заказа, комментарии;
- изображения/фотографии/исходники, предоставленные для ретуши/оценки (могут содержать изображение людей). Оператор не использует такие изображения для биометрической идентификации;
- платёжные реквизиты в объёме, необходимом для выставления счетов/оформления договоров (если применимо);
- технические данные: IP‑адрес, сведения о браузере и устройстве, дата и время доступа, реферер;
- данные файлов cookie и пикселей (см. раздел 8).
Оператор не запрашивает специально чувствительные категории ПДн (о здоровье, политических взглядах и т. п.) и данные несовершеннолетних без согласия законных представителей.
4. Цели обработки
- предоставление и сопровождение услуг по фотосъёмке, а так же обработке изображений;
- коммуникация с Пользователем: ответы на запросы, согласование ТЗ и сроков, уведомления о статусе;
- заключение, исполнение и прекращение договоров;
- бухгалтерский и налоговый учёт;
- улучшение Сайта и пользовательского опыта (аналитика, A/B‑тесты);
- соблюдение требований законодательства РФ;
- защита прав и законных интересов Оператора.
5. Порядок обработки, хранение и сроки
Обработка осуществляется с применением средств автоматизации и/или без таковых.
Срок хранения определяется целями обработки, требованиями законодательства и сроками исковой давности. Типовые сроки:
- переписка и заявки — до 3 лет после завершения коммуникации/услуг;
- договоры, акты, счета и иные первичные документы — не менее сроков, установленных законодательством РФ;
- изображения/исходники — в течение оказания услуг и до 90 дней после завершения проекта, если иное не согласовано в договоре/переписке. По запросу возможна досрочная очистка архива.
Доступ к ПДн ограничен сотрудниками/подрядчиками, для которых сведения необходимы для выполнения задач.
6. Передача третьим лицам и обработчики
Персональные данные могут передаваться:
- подрядчикам‑обработчикам (хостинг‑провайдер, e‑mail‑/CRM‑сервис, сервисы аналитики, мессенджеры, облачные хранилища, платёжные операторы) — на основании договоров и при соблюдении требований к защите ПДн;
- государственным органам — в случаях, предусмотренных законодательством;
- иным лицам — при наличии отдельного согласия Пользователя.
Перечень типовых получателей: хостинг‑провайдер; облачное хранилище; почтовый сервис.Метрика/другое]**.
7. Трансграничная передача
Оператор обеспечивает локализацию баз данных, содержащих персональные данные граждан Российской Федерации, на территории РФ.
Как правило, Оператор не осуществляет трансграничную передачу персональных данных. В случаях, когда передача необходима для оказания услуг (например, передача по электронной почте или использование облачного хранения/почтового сервиса с серверами за пределами РФ), такая передача осуществляется при наличии правовых оснований, с применением необходимых мер защиты и, при необходимости, на основании отдельного согласия субъекта персональных данных.
8. Cookies, пиксели и аналогичные технологии
Сайт не использует сторонние аналитические cookie‑файлы и маркетинговые пиксели. Могут применяться только строго необходимые cookie для корректной работы отдельных функций (если применимо). При подключении аналитики/пикселей соответствующие сведения будут отражены в обновлённой редакции Политики.
9. Права Пользователя
Пользователь имеет право:
- на получение сведений об обработке своих ПДн;
- на доступ к ПДн, их уточнение (обновление, исправление), блокирование или удаление при наличии оснований;
- на отзыв согласия, если обработка ведётся на основании согласия;
- требовать уведомления всех лиц, которым ранее были переданы его ПДн, о внесённых изменениях, за исключением случаев, когда это невозможно или требует несоразмерных усилий;
- обжаловать действия/бездействие Оператора в Роскомнадзоре или в суде.
Для реализации прав направьте запрос на e‑mail: terianora@mail.ru с пометкой «Персональные данные». Оператор вправе запросить подтверждение личности.
10. Безопасность и инциденты
Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц (в т. ч. шифрование, разграничение доступа, резервное копирование, аудит доступа).
При выявлении инцидента безопасности, затрагивающего ПДн, Оператор действует по требованиям законодательства РФ, включая уведомление уполномоченного органа и/или субъектов ПДн в случаях, предусмотренных законом.
11. Особенности обработки изображений/фотографий
- Изображения/файлы, переданные для ретуши, используются исключительно для оказания услуг и не публикуются без согласования.
- Оператор может запросить согласие на включение результата в портфолио/соцсети/кейсы Сайта — отказ не влияет на объём и качество услуг.
- Заказчик гарантирует, что обладает правами на предоставляемые материалы и (при необходимости) согласиями изображённых лиц, в т. ч. законных представителей несовершеннолетних.
12. Дети
Сайт и услуги не предназначены для лиц младше 14 лет. Обработка ПДн несовершеннолетних осуществляется только с согласия законного представителя и в объёме, необходимом для оказания услуг.
13. Внешние ссылки
Сайт может содержать ссылки на сторонние ресурсы (соцсети, мессенджеры, платёжные сервисы). Оператор не отвечает за политику и практики обработки данных таких третьих лиц. Рекомендуем ознакомиться с их документами о конфиденциальности.
14. Обновление Политики
Оператор может изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указывается в начале документа.
15. Контакты Оператора по вопросам ПДн
Оператор: Евтифеева Полина Алексеевна
E‑mail: terianora@mail.ru
16. Акцепт Политики
Используя Сайт и передавая свои данные, Пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку ПДн в объёме и для целей, указанных в ней (если и поскольку для конкретных действий требуется согласие). Для отдельных целей Оператор может запросить отдельное согласие.