Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта albomno.by (далее — «Сайт»), а также клиентов, заказывающих услуги фотосъёмки, печати фотографий и сопутствующие услуги у ООО «Тенета» (далее — «Оператор», «Компания», «мы»).

1.2. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Республики Беларусь, Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами Республики Беларусь в области защиты персональных данных.

1.3. Используя Сайт, оформляя заказ, заполняя форму обратной связи, регистрируясь в персональной фотогалерее или иным образом предоставляя нам свои данные, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных на изложенных в ней условиях.

1.4. Если вы не согласны с условиями настоящей Политики, пожалуйста, воздержитесь от использования Сайта и предоставления нам персональных данных.

2. Сведения об операторе персональных данных

3. Какие персональные данные мы обрабатываем

3.1. В зависимости от характера вашего взаимодействия с Компанией мы можем обрабатывать следующие категории персональных данных:

3.1.1. Данные, предоставляемые при обращении через Сайт

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• текст сообщения, указанный в форме обратной связи;
• иные сведения, которые вы добровольно указываете в обращении.

3.1.2. Данные при оформлении заказа на печать фотографий

• фамилия, имя, отчество получателя заказа;
• адрес электронной почты;
• адрес доставки (при выборе курьерской доставки);
• сведения о выбранных фотографиях, формате печати, количестве и стоимости заказа;
• данные об оплате в обезличенном виде (номер транзакции, дата и сумма платежа; реквизиты банковской карты обрабатываются платёжным провайдером и не хранятся на наших серверах).

3.1.3. Данные при участии в фотопроектах

• фамилия, имя, отчество участника съёмки;
• контактные данные законного представителя (для несовершеннолетних);
• изображение (фотографии, видеозаписи), полученные в ходе фотосъёмки;
• уникальный идентификатор доступа к персональной фотогалерее (логин, пароль, QR-код);
• сведения о мероприятии, дате и месте проведения съёмки.

3.1.4. Технические данные, собираемые автоматически

• IP-адрес;
• тип и версия браузера, операционная система;
• данные о посещённых страницах Сайта, времени и длительности визита;
• источник перехода на Сайт;
• файлы cookie и аналогичные технологии (подробнее — в разделе 9 настоящей Политики).

3.2. Мы не обрабатываем специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда такие сведения добровольно отражены на фотографиях в рамках фотосъёмки, и обработка необходима для исполнения договора.

3.3. Мы не осуществляем целенаправленный сбор и обработку биометрических персональных данных. Изображения лиц на фотографиях обрабатываются исключительно в целях предоставления услуг фотосъёмки и печати.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:

• предоставление доступа к персональным фотогалереям и возможности выбора и заказа фотографий;
• оформление, исполнение и доставка заказов на печать фотопродукции;
• обработка обращений, заявок и запросов, поступивших через форму обратной связи на Сайте;
• информирование о статусе заказа, готовности фотографий и иных событиях, связанных с оказанием услуг;
• заключение и исполнение договоров на оказание услуг фотосъёмки и печати;
• ведение бухгалтерского и налогового учёта, исполнение требований законодательства Республики Беларусь;
• улучшение качества Сайта, анализ пользовательского поведения и оптимизация сервисов;
• обеспечение безопасности Сайта, предотвращение мошенничества и несанкционированного доступа;
• направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия субъекта персональных данных.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с Законом Республики Беларусь № 99-З «О защите персональных данных»:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• необходимость обработки для соблюдения обязанностей, возложенных на Оператора законодательством Республики Беларусь.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным уполномоченных сотрудников;
• применение средств защиты информации, шифрования каналов передачи данных (SSL/TLS);
• регулярное резервное копирование данных;
• ведение журналов доступа к информационным системам;
• обучение сотрудников правилам обработки и защиты персональных данных.

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Республики Беларусь.

6.4. Сроки хранения по категориям данных:

• данные заказов и платежей — 5 лет с момента исполнения заказа (в соответствии с требованиями налогового законодательства);
• фотографии в персональных галереях — 12 месяцев с даты проведения съёмки, если иное не согласовано с клиентом;
• данные обращений через форму обратной связи — 3 года с момента обращения;
• технические данные и cookie — в соответствии с разделом 9 настоящей Политики.

6.5. По достижении целей обработки или истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Республики Беларусь.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

7.2. Передача персональных данных третьим лицам допускается в следующих случаях:

• платёжным системам и банкам — для проведения оплаты заказов (данные карты обрабатываются непосредственно платёжным провайдером);
• курьерским и почтовым службам — для доставки заказов (передаются только имя, адрес электронной почты и адрес доставки);
• партнёрам-фотографам — в рамках исполнения договора на проведение фотосъёмки (контактные данные участников мероприятия);
• хостинг-провайдерам и поставщикам IT-услуг — для обеспечения функционирования Сайта и хранения данных (на основании договоров поручения на обработку персональных данных);
• государственным органам — в случаях, предусмотренных законодательством Республики Беларусь, по их мотивированному запросу.

7.3. Все третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с требованиями Закона Республики Беларусь № 99-З «О защите персональных данных».

7.4. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется, за исключением случаев использования облачных сервисов, серверы которых расположены за пределами Республики Беларусь, при условии обеспечения адекватной защиты персональных данных в соответствии с законодательством Республики Беларусь.

8. Права субъекта персональных данных

8.1. В соответствии с законодательством Республики Беларусь вы имеете право:

• получать информацию, касающуюся обработки ваших персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган в сфере защиты персональных данных — Оперативно-аналитический центр при Президенте Республики Беларусь (ОАЦ) — или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав направьте письменный запрос на адрес электронной почты info@albomno.by или почтовый адрес Оператора. Запрос должен содержать: фамилию, имя, отчество, контактные данные, суть требования и подпись (для письменных обращений).

8.3. Оператор рассматривает обращения в течение 30 (тридцати) календарных дней с момента получения запроса.

8.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента отзыва, и может повлечь невозможность предоставления отдельных услуг (например, доступа к фотогалерее или доставки заказа).

9. Файлы cookie и аналогичные технологии

9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на вашем устройстве при посещении Сайта.

9.2. Мы используем следующие типы cookie:

• Необходимые (технические) — обеспечивают базовую работу Сайта, авторизацию в фотогалерее, сохранение содержимого корзины заказа. Без них Сайт не может функционировать корректно.
• Аналитические — помогают нам понимать, как посетители используют Сайт. Данные собираются в обезличенном виде.
• Функциональные — запоминают ваши предпочтения (язык, регион) для улучшения пользовательского опыта.

9.3. Вы можете отключить cookie в настройках браузера. Обратите внимание, что отключение необходимых cookie может ограничить функциональность Сайта.

9.4. Срок хранения cookie составляет от сессии браузера до 12 месяцев в зависимости от типа файла.

10. Обработка данных несовершеннолетних

10.1. Услуги фотосъёмки несовершеннолетних (детские сады, школы, выпускные) оказываются на основании согласия законных представителей (родителей, опекунов).

10.2. Доступ к фотогалереям несовершеннолетних предоставляется исключительно их законным представителям или уполномоченным организациям (образовательным учреждениям).

10.3. Мы сознательно не собираем персональные данные детей младше 14 лет без согласия их законных представителей.

11. Безопасность фотографий и изображений

11.1. Фотографии, размещённые в персональных галереях, защищены уникальными ссылками и/или паролями доступа и не индексируются поисковыми системами.

11.2. Оператор не размещает фотографии клиентов в открытом доступе, в портфолио на Сайте или в социальных сетях без предварительного письменного согласия изображённых лиц или их законных представителей.

11.3. Скачивание фотографий из галереи доступно только авторизованным пользователям в рамках условий, определённых договором или пользовательским соглашением.

12. Изменение политики конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице Сайта.

12.2. При внесении существенных изменений мы уведомим пользователей путём размещения уведомления на Сайте или направления сообщения на указанный при регистрации адрес электронной почты.

12.3. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору: