Редакция от 10 октября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у оператора — индивидуального предпринимателя Силиковой Юлии Максимовны (ИНН 616610534818, ОГРНИП 323619600042799), далее — Оператор.

Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в постоянном открытом доступе на сайте Оператора.

Ответственным за организацию обработки персональных данных является сам Оператор; иные лица к обработке не допускаются. Работников, имеющих доступ к персональным данным, у Оператора нет.

Политика распространяется на все персональные данные, которые Оператор получает через сайт, при переписке и при оказании услуг фотосъёмки. Термины используются в значениях статьи 3 Федерального закона № 152-ФЗ.

Использование сайта означает ознакомление с настоящей Политикой. Если вы с ней не согласны, воздержитесь от обращения к Оператору.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ; согласие даётся действием: обращением к Оператору по указанным контактам;
• исполнение договора оказания услуг фотосъёмки, стороной которого является субъект, а равно действия по его заключению — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• исполнение обязанностей, возложенных на Оператора законодательством: Налоговый кодекс Российской Федерации и Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ;
• обнародование и дальнейшее использование изображения гражданина — с его согласия, статья 152.1 Гражданского кодекса Российской Федерации.

Оператор не обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке и не осуществляет рассылок. Политическая и иная агитация с использованием данных не ведётся.

3. Цели обработки, состав данных и сроки

Для каждой цели Оператор определил категории субъектов, перечень данных, срок обработки и порядок уничтожения.

Цель 1. Ответ на обращение и согласование условий съёмки. Субъекты: лица, обратившиеся к Оператору. Данные: имя или имя пользователя в мессенджере, номер телефона, содержание обращения, предпочтительные дата, место и формат съёмки. Срок обработки: до завершения переписки, но не более одного года с даты последнего сообщения, если за это время договор не заключён. По истечении срока переписка удаляется.

Цель 2. Заключение и исполнение договора оказания услуг фотосъёмки. Субъекты: заказчики и лица, участвующие в съёмке. Данные: фамилия и имя, номер телефона, адрес электронной почты при его сообщении, дата и место съёмки, сведения о внесении задатка и оплате, фотографии с изображением субъекта. Срок обработки: в течение действия договора и три года после его исполнения — общий срок исковой давности, статья 196 Гражданского кодекса Российской Федерации. Исходные файлы съёмки хранятся не менее тридцати календарных дней с даты передачи обработанных снимков, далее удаляются, если иное не согласовано сторонами.

Цель 3. Исполнение налоговых обязанностей и обязанностей по бухгалтерскому учёту. Субъекты: заказчики. Данные: фамилия, имя и отчество, сведения о расчётах. Срок хранения: пять лет с момента окончания налогового периода, в котором документ использовался в последний раз, — подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации.

Цель 4. Демонстрация выполненных работ в портфолио Оператора и в его аккаунтах в социальных сетях. Субъекты: лица, изображённые на фотографиях. Данные: изображение гражданина. Срок обработки: до отзыва согласия на обнародование и использование изображения. Отзыв согласия влечёт удаление снимков с ресурсов, находящихся под контролем Оператора, в срок, не превышающий тридцати дней.

Обработка персональных данных, несовместимая с перечисленными целями, не допускается. Обрабатываются только те данные, которые отвечают целям обработки; избыточные данные Оператор не собирает и при получении уничтожает.

4. Специальные категории данных и биометрия

Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости.

Фотографии, которые Оператор создаёт и хранит, не используются для установления личности субъекта и не обрабатываются как биометрические персональные данные в смысле статьи 11 Федерального закона № 152-ФЗ. В Единую биометрическую систему данные не передаются.

Персональные данные несовершеннолетних обрабатываются только с согласия их родителей или иных законных представителей.

5. Порядок и условия обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Передача (распространение, предоставление, доступ) осуществляется только в случаях, указанных ниже.

Обработка ведётся как без использования средств автоматизации, так и с их использованием. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки не принимаются — статья 16 Федерального закона № 152-ФЗ.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, — часть 5 статьи 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется. Если субъект сам выбирает для связи мессенджер, серверы которого расположены за пределами Российской Федерации, обработка данных таким сервисом регулируется его собственными правилами и находится вне контроля Оператора.

Обработка части данных поручена третьим лицам на основании заключённых с ними договоров, предусматривающих обязанность соблюдать конфиденциальность и требования к безопасности — часть 3 статьи 6 Федерального закона № 152-ФЗ:

• владельцу платформы, на которой работает сайт, — в части размещения сайта и сбора обезличенной статистики посещений;
• кредитной организации, обслуживающей расчёты, — в части проведения платежей.

Иным лицам персональные данные не передаются, за исключением случаев, когда это прямо предусмотрено законом: по мотивированному запросу суда, органов следствия и дознания, иных уполномоченных органов государственной власти.

Персональные данные не размещаются в общедоступных источниках без отдельного согласия субъекта. Продажа персональных данных не осуществляется.

6. Файлы cookie и статистика посещений

Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Они необходимы для корректной работы страниц и для сбора обезличенной статистики посещений: адреса просмотренных страниц, даты и времени визита, типа устройства, браузера и операционной системы, источника перехода.

Статистика собирается в обезличенном виде и не используется для идентификации посетителя. Формы сбора персональных данных на сайте отсутствуют.

Отказаться от файлов cookie можно в настройках браузера либо используя режим приватного просмотра. Отказ может повлиять на корректность отображения отдельных элементов сайта.

7. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения — статья 19 Федерального закона № 152-ФЗ:

• назначение ответственного за организацию обработки персональных данных;
• издание и опубликование настоящей Политики;
• ограничение круга лиц, имеющих доступ к данным, и хранение данных на устройствах и в учётных записях, защищённых паролем и двухфакторной аутентификацией;
• резервное копирование файлов съёмок и контроль срока их хранения;
• заключение договоров с лицами, которым поручена обработка;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства.

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о таком инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования, как того требует часть 3.1 статьи 21 Федерального закона № 152-ФЗ.

8. Права субъекта персональных данных

Субъект вправе получить сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; отозвать согласие на обнародование и использование изображения; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Реализация прав бесплатна. Обращение направляется по любому из контактов, указанных в разделе 10, и должно содержать сведения, позволяющие идентифицировать обратившегося, — как правило, это имя и номер телефона или имя пользователя в мессенджере, с которого велась переписка.

Сроки реагирования Оператора:

• сведения об обработке предоставляются в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением обратившегося о причинах — часть 2 статьи 20;
• при подтверждении факта неточности данные уточняются в течение семи рабочих дней, блокирование снимается — часть 2 статьи 21;
• при выявлении неправомерной обработки она прекращается в срок не более трёх рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в срок не более десяти рабочих дней — часть 3 статьи 21;
• при отзыве согласия обработка прекращается, а данные уничтожаются в срок не более тридцати дней, если их сохранение не требуется для иных целей, предусмотренных настоящей Политикой, — часть 5 статьи 21.

9. Уничтожение персональных данных

По достижении цели обработки, при отзыве согласия либо по истечении срока хранения персональные данные уничтожаются, если иное не предусмотрено законом или договором.

Уничтожение производится способом, исключающим восстановление данных: удалением файлов с устройств и из облачных хранилищ, включая резервные копии, и удалением переписки. Факт уничтожения подтверждается актом, составляемым Оператором.

Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев.

10. Контакты для обращений

Telegram: @juSunShine. Телефон: +7 928 760-55-70.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если самой редакцией не предусмотрено иное. Дата действующей редакции указана в начале документа. Предыдущие редакции не сохраняются.

Настоящая редакция действует с 10 октября 2026 года.