1. Общие положения
1.1.Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты») Индивидуальным предпринимателем Матвеичевой Еленой Александровной (далее — «Оператор») и составлена во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2.Политика разработана в соответствии с Конституцией Российской Федерации, Законом, иными нормативными правовыми актами в области персональных данных, а также с учётом норм Гражданского кодекса РФ (в том числе статьи 152.1 «Охрана изображения гражданина»).
1.3.Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с оказанием услуг по изготовлению выпускных фотоальбомов, в том числе через сайты schoolbook.site и schoolbook.clients.site (далее — «Сайты»), при приёме заявок через мессенджеры, а также при исполнении заключённых договоров.
1.4.Действующая редакция Политики размещается в свободном доступе по адресу schoolbook.site/privacy.html. Использование Сайтов означает ознакомление пользователя с настоящей Политикой. Согласие на обработку персональных данных собирается отдельно — путём подписания форм согласия, проставления отметки на Сайте при направлении заявки, акцепта договора-оферты.
2. Основные понятия
2.1.В Политике используются следующие понятия (статья 3 Закона):
—Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
—Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
—Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
—Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление — раскрытие данных определённому лицу или кругу лиц.
—Блокирование, обезличивание, уничтожение персональных данных — действия, определённые статьёй 3 Закона.
—Согласие на обработку — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.
3. Сведения об операторе
Оператор: Индивидуальный предприниматель Матвеичева Елена Александровна (студия SchoolBook)
ОГРНИП: 319774600547732 · ИНН: 771539113828
Адрес: 127055, г. Москва, ул. Новолесная, д. 18, корп. 2, кв. 38
E-mail: support@schoolbook.site
4. Правовые основания обработки
4.1.Оператор обрабатывает персональные данные на следующих правовых основаниях:
—согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
—необходимость исполнения договора, стороной которого является субъект, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
—согласие родителя (законного представителя) на обработку персональных данных несовершеннолетнего;
—необходимость исполнения обязанностей, возложенных законодательством РФ, в том числе в целях налогового и бухгалтерского учёта.
5. Категории субъектов персональных данных
5.1.Оператор обрабатывает персональные данные следующих категорий субъектов:
—заказчики-организаторы (представители родительских комитетов), заключающие договор от имени группы;
—родители (законные представители) участников фотосъёмки;
—несовершеннолетние участники фотосъёмки (дети);
—педагоги образовательных учреждений, указанные в заявке;
—пользователи Сайтов, оставившие заявку или обращение.
6. Состав обрабатываемых персональных данных
6.1.Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей обработки, в том числе: фамилия, имя, отчество; фамилия и имя ребёнка; контактный телефон; адрес электронной почты; идентификатор в мессенджере; почтовый адрес (адрес доставки); наименование образовательного учреждения, класса; сведения о заказе и оплате; личные изображения (фотографии) участников фотосъёмки.
6.2.Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).
6.3.Фотографии участников обрабатываются как изображения граждан в соответствии со ст. 152.1 ГК РФ и не используются для установления личности на основе физиологических особенностей, в связи с чем не относятся к биометрическим персональным данным в значении ст. 11 Закона.
7. Цели обработки персональных данных
7.1.Персональные данные обрабатываются в следующих целях:
—заключение и исполнение договора на изготовление выпускных фотоальбомов (проведение фотосъёмки, подготовка и согласование макетов, печать, доставка);
—коммуникация с заказчиком и информирование о ходе исполнения заказа;
—приём, обработка и оплата заказов, оформление расчётных документов;
—рассмотрение обращений и претензий субъектов;
—использование фотографий и макетов в портфолио и рекламных материалах Оператора — исключительно при наличии отдельного согласия субъекта (родителя, законного представителя);
—изготовление дополнительных экземпляров, перепечатка, исправление дефектов, восстановление заказа по обращению Заказчика;
—исполнение требований законодательства Российской Федерации.
8. Обработка персональных данных несовершеннолетних
8.1.Обработка персональных данных несовершеннолетних участников осуществляется с согласия их родителей (законных представителей).
8.2.Согласие на фотосъёмку, на использование фотографии ребёнка в составе альбомов других детей и на обработку персональных данных собирается заказчиком-организатором и передаётся Оператору по формам приложений к договору-оферте.
8.3.Родитель (законный представитель) вправе в любое время отозвать своё согласие. Отзыв действует на будущее время и не распространяется на персональные данные, уже обработанные Оператором, а также на материалы (макеты, альбомы), согласованные, переданные в печать или изготовленные до даты получения уведомления об отзыве. После получения уведомления Оператор прекращает дальнейшее использование изображения ребёнка в новых материалах. В отношении материалов, находящихся в работе, Оператор исключит фотографию ребёнка из альбомов других детей при технической возможности; альбом такого ребёнка не изготавливается.
9. Обработка изображений граждан
9.1.Обнародование и дальнейшее использование изображения гражданина (в том числе несовершеннолетнего) допускаются только с согласия этого гражданина либо его законного представителя в соответствии со ст. 152.1 ГК РФ.
9.2.Использование изображений участников в портфолио Оператора, на Сайтах, страницах в социальных сетях и иных публичных материалах осуществляется только при наличии соответствующего согласия и может быть прекращено по требованию субъекта (его законного представителя).
10. Условия и порядок обработки
10.1.Обработка осуществляется с использованием средств автоматизации и без таковых. Оператор обрабатывает данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей; обрабатываемые данные не являются избыточными.
10.2.Согласие на обработку персональных данных может быть дано субъектом в любой позволяющей подтвердить факт его получения форме, в том числе путём подписания форм согласия, проставления отметки на Сайте при направлении заявки.
10.3.Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
11. Передача персональных данных третьим лицам
11.1.Оператор вправе передавать персональные данные третьим лицам, привлекаемым для исполнения договора, в необходимом объёме при условии обеспечения ими конфиденциальности и безопасности данных. К таким лицам относятся: фотографы, ретушёры, дизайнеры, типография, транспортные компании (службы доставки), платёжные агрегаторы и банковские организации, операторы платёжных сервисов, поставщики услуг хостинга и облачного хранения данных. Передача осуществляется на основании договоров, предусматривающих соблюдение конфиденциальности и требований № 152-ФЗ.
11.2.Оператор вправе передавать персональные данные уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
11.3.Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без согласия субъекта.
12. Локализация и трансграничная передача
12.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
12.2.Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости она будет производиться с соблюдением требований ст. 12 Закона.
13. Сроки обработки и хранения. Уничтожение
13.1.Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, и хранятся не дольше, чем этого требуют цели обработки.
13.2.Документы, связанные с исполнением договора и расчётами, хранятся в течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учёте (в частности, 5 лет в соответствии со ст. 23 НК РФ и ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ). Фотографии и иные материалы заказа хранятся не более 3 лет после полного исполнения договора, если более длительный срок не требуется для защиты прав и законных интересов Оператора.
13.3.По достижении целей обработки, а также при отзыве согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом.
13.4.Уничтожение производится способом, исключающим возможность восстановления: электронные данные удаляются безвозвратно, включая копии и резервные копии; материальные носители уничтожаются физически. Факт уничтожения фиксируется актом.
14. Права субъекта персональных данных
14.1.Субъект персональных данных имеет право:
—получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
—требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
—отозвать согласие на обработку персональных данных;
—обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
—защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда.
15. Обязанности оператора
15.1.Оператор обязан: обрабатывать персональные данные в соответствии с Законом; рассматривать обращения субъектов и предоставлять ответы в установленные сроки; принимать меры по обеспечению безопасности персональных данных; прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом; уведомлять субъектов и уполномоченный орган в случаях, предусмотренных законодательством.
16. Меры по обеспечению безопасности
16.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ. В частности:
—назначено лицо, ответственное за организацию обработки персональных данных (Матвеичева Елена Александровна);
—доступ к персональным данным ограничен и предоставляется только тем сотрудникам и подрядчикам, которым это необходимо для исполнения обязанностей;
—носители информации (компьютеры, флеш-накопители) защищены паролями и антивирусным программным обеспечением;
—электронные носители с персональными данными и базы данных размещаются на серверах, расположенных на территории Российской Федерации;
—бумажные носители хранятся в ограниченном доступе; после сканирования уничтожаются либо архивируются по установленным правилам;
—осуществляется учёт носителей информации и контроль за принимаемыми мерами безопасности.
17. Обработка данных на сайтах. Файлы cookie
17.1.При использовании Сайтов могут автоматически собираться технические данные: IP-адрес, информация из файлов cookie, сведения о браузере, дата и время доступа, адреса запрашиваемых страниц. Эти данные используются для обеспечения работоспособности Сайтов и улучшения их работы.
17.2.При оформлении заявки через сервисы ООО «Яндекс» (на сайте schoolbook.clients.site) обработка соответствующих данных дополнительно регулируется политикой и условиями указанного сервиса.
17.3.Субъект вправе отключить использование файлов cookie в настройках браузера; это может повлиять на работоспособность отдельных функций Сайтов. Продолжая использовать Сайты, пользователь выражает согласие на использование файлов cookie в объёме, предусмотренном настоящей Политикой. Аналитические и функциональные файлы cookie используются только с согласия пользователя, выраженного через cookie-баннер.
18. Порядок обращения. Отзыв согласия
18.1.Запросы, обращения и требования по вопросам обработки персональных данных, а также отзыв согласия направляются Оператору в письменной форме по адресу, указанному в разделе 3 настоящей Политики, либо на адрес электронной почты support@schoolbook.site.
18.2.В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные Законом, если отсутствуют иные правовые основания для продолжения обработки.
18.3.Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Законом.
19. Уведомление Роскомнадзора
19.1.Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
19.2.Оператор уведомил уполномоченный орган (Роскомнадзор) о начале обработки персональных данных в порядке ст. 22 Закона. Регистрационный номер в реестре операторов персональных данных: № 100352676 от 15 июля 2026 г.
20. Заключительные положения
20.1.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу schoolbook.site/privacy.html, если иное не предусмотрено новой редакцией.
20.2.По вопросам, не урегулированным настоящей Политикой, Стороны руководствуются законодательством Российской Федерации.