Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является: Плешивцева Мария Михайловна, зарегистрированная в качестве индивидуального предпринимателя (ОГРНИП: 321784700027149, ИНН: 780526847456), адрес регистрации: Санкт-Петербург, пр-т Ветеранов 114 к.3, кв. 27 (далее — Оператор).

1.3. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором с использованием средств автоматизации и/или без использования таких средств.

1.4. Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности Оператора.

1.5. Настоящая Политика является общедоступным документом и размещена на сайте https://savagemovie.ru в соответствии с требованиями части 2 статьи 18.1 ФЗ-152.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Сайт — интернет-ресурс, расположенный по адресу https://savagemovie.ru, включая все страницы, поддомены и разделы.
• Пользователь — любое лицо, осуществляющее доступ к Сайту.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1.1. Данные, предоставляемые Пользователем самостоятельно:

• Фамилия, имя, отчество (при наличии);
• Номер телефона;
• Адрес электронной почты (e-mail);
• Сведения, указанные в форме заявки на съёмку (описание проекта, предпочтения, даты);
• Данные, предоставленные при регистрации в личном кабинете (логин, пароль в зашифрованном виде);
• Данные, предоставленные при записи на курсы/обучение (ФИО, контактные данные, уровень подготовки).

3.1.2. Данные, собираемые автоматически:

• IP-адрес;
• Данные файлов cookie;
• Информация о браузере и устройстве (user-agent);
• Дата и время доступа к Сайту;
• Адреса запрашиваемых страниц;
• Данные аналитических систем.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Обработка входящих заявок на оказание услуг видеосъёмки и связь с Пользователем;
• Заключение и исполнение договоров на оказание услуг;
• Регистрация Пользователя в личном кабинете и обеспечение его функционирования;
• Организация записи на курсы и программы обучения;
• Информирование Пользователя об услугах, акциях и мероприятиях (при наличии согласия);
• Улучшение качества Сайта, его содержания и удобства использования;
• Проведение статистических и аналитических исследований;
• Исполнение требований законодательства Российской Федерации.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 ФЗ-152);
• Обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 ФЗ-152);
• Обработка, необходимая для достижения целей, предусмотренных законом (пункт 2 части 1 статьи 6 ФЗ-152);
• Обработка, необходимая для осуществления законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 ФЗ-152).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ФЗ-152.

6.2. Обработка персональных данных допускается только при наличии хотя бы одного из условий, указанных в статье 6 ФЗ-152.

6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152.

6.4. Персональные данные не подлежат распространению и передаче третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральными законами.

6.5. Согласие на обработку персональных данных оформляется как отдельный самостоятельный документ в соответствии с требованиями статьи 9 ФЗ-152 (в редакции от 01.09.2025).

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил своё согласие на такую передачу;
• Передача предусмотрена законодательством Российской Федерации;
• Передача необходима для исполнения договора с Пользователем.

7.2. Оператор может привлекать следующих лиц для обработки персональных данных на основании заключённых договоров: ООО «Яндекс» (Яндекс.Метрика, аналитика), ИП Левин Антон Александрович (vdska.ru, хостинг).

7.3. Трансграничная передача персональных данных не осуществляется. В случае необходимости такой передачи она будет осуществляться только при наличии разрешения Роскомнадзора в соответствии с требованиями ФЗ-152.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся в течение всего срока действия договора с Пользователем и в течение 3 (трёх) лет после его прекращения, если иное не предусмотрено законодательством.

8.2. Персональные данные, полученные через формы заявок, хранятся до момента исполнения цели обработки, но не более 1 (одного) года с даты последнего обращения Пользователя.

8.3. Данные аналитических систем хранятся в соответствии с политиками соответствующих сервисов, но не более срока, необходимого для целей аналитики.

8.4. По истечении срока хранения персональные данные уничтожаются в течение 30 (тридцати) дней.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• Использование SSL/TLS-шифрования при передаче данных через Сайт;
• Хранение паролей в зашифрованном (хешированном) виде;
• Ограничение доступа к персональным данным лиц, допущенных к обработке;
• Регулярное обновление программного обеспечения и средств защиты;
• Антивирусная защита серверов и рабочих станций;
• Резервное копирование баз данных;
• Ведение журнала обращений и инцидентов.

9.2. В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента и провести внутреннее расследование в течение 72 часов.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных (статья 14 ФЗ-152);
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 14 ФЗ-152);
• Отозвать своё согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• Требовать от Оператора возмещения убытков и/или компенсации морального вреда.

10.2. Для реализации своих прав субъект может направить обращение на адрес электронной почты: savage.movie@yandex.ru, или по почтовому адресу: Санкт-Петербург, пр-т Ветеранов 114 к.3, кв. 27.

10.3. Оператор обязан ответить на запрос субъекта в течение 10 рабочих дней с момента получения обращения.

11. Использование файлов cookie

11.1. Сайт использует файлы cookie для обеспечения корректной работы, персонализации контента и проведения аналитики.

11.2. При первом посещении Сайта Пользователю предлагается дать согласие на использование файлов cookie. Пользователь вправе отказаться от использования cookie, изменив настройки своего браузера.

11.3. Типы используемых cookie:

• Необходимые (технические) — обеспечивают базовую функциональность Сайта и не могут быть отключены;
• Аналитические — позволяют анализировать использование Сайта для его улучшения;
• Функциональные — запоминают предпочтения Пользователя.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и размещения на Сайте и действует бессрочно до замены новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на Сайте по адресу https://savagemovie.ru/privacy.

12.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

12.4. Все предложения, вопросы и претензии по настоящей Политике следует направлять по адресу: savage.movie@yandex.ru.