ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
ИП Коробкова Ксения Алексеевна
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем ИП Коробкова Ксения Алексеевна (ИНН 344309060334; тел.: +7 915 432-18-85; e-mail: kkaphoto@gmail.com) (далее — «Оператор») в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с учётом изменений 2024–2025 гг., в том числе ФЗ от 30.11.2024 № 420-ФЗ, ФЗ от 30.11.2024 № 421-ФЗ, ФЗ от 28.02.2025 № 23-ФЗ);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 30.11.2024 № 421-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (ужесточение ответственности за нарушения в сфере ПДн);
• иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных, действующими в 2026 году.

1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также установление ответственности Оператора за нарушение требований, регулирующих обработку и защиту персональных данных.
1.3. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования.
1.4. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора в соответствии с требованиями ч. 1 ст. 22 Федерального закона № 152-ФЗ (обязательная регистрация вступила в силу с 30 мая 2025 года на основании ФЗ от 30.11.2024 № 420-ФЗ).
2. Основные термины
В Политике используются термины и определения в значении, предусмотренном ст. 3 Федерального закона № 152-ФЗ, в том числе:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных Пользователей:
3.1. Персональные данные, предоставляемые Пользователем через веб-формы:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный телефон;
• почтовый (фактический) адрес;
• наименование и ИНН организации (для представителей юридических лиц);
• иная информация, указанная Пользователем по его инициативе.

3.2. Данные, автоматически передаваемые при использовании сайта: IP-адрес, данные cookie-файлов, сведения о браузере, технические характеристики оборудования, дата и время посещения, адреса запрашиваемых страниц, реферер-URL.
3.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) без отдельного письменного согласия субъекта, оформленного в соответствии со ст. 10, 11 Федерального закона № 152-ФЗ.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:

• 4.1. Заключение и исполнение договоров с Пользователем, в том числе оказание услуг.
• 4.2. Обеспечение обратной связи с Пользователем, ответы на запросы и обращения.
• 4.3. Выполнение требований законодательства Российской Федерации (налогового, бухгалтерского, потребительского и иного).
• 4.4. Улучшение качества работы сайта и сервисов Оператора.
• 4.5. Проведение маркетинговых, статистических и иных исследований (с обезличиванием результатов там, где это возможно).
• 4.6. Направление Пользователю сервисных и информационных сообщений, уведомлений о новых продуктах, услугах и специальных предложениях — исключительно при наличии согласия Пользователя, оформленного отдельно от иных документов в соответствии с требованиями ст. 9 Федерального закона № 152-ФЗ (в ред. с 01.09.2025).

Пользователь вправе в любое время отказаться от получения информационных и маркетинговых сообщений, направив Оператору уведомление на адрес электронной почты kkaphoto@gmail.com с пометкой «Отказ от информационных рассылок».
5. Правовые основания обработки
Обработка персональных данных Оператором осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• 5.1. Согласие субъекта персональных данных, оформленное в виде отдельного документа (с 01.09.2025 согласие не может быть включено в состав других подписываемых субъектом документов).
• 5.2. Необходимость исполнения договора, стороной которого является субъект персональных данных.
• 5.3. Необходимость исполнения требований законодательства Российской Федерации (налогового, бухгалтерского, потребительского, рекламного и иного).
• 5.4. Иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

6. Порядок и условия обработки и передачи персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Хранение персональных данных граждан Российской Федерации осуществляется исключительно на серверах и в базах данных, расположенных на территории Российской Федерации, в соответствии с п. 5 ст. 18 Федерального закона № 152-ФЗ (в ред. Федерального закона от 28.02.2025 № 23-ФЗ, вступившего в силу 01.07.2025). Использование зарубежных баз данных для хранения персональных данных граждан РФ не допускается.
6.3. Оператор не раскрывает полученные персональные данные третьим лицам, за исключением:

• случаев, когда субъект дал согласие на передачу данных;
• случаев, прямо предусмотренных законодательством Российской Федерации (по требованию государственных органов, суда и т. п.);
• передачи данных уполномоченным партнёрам и подрядчикам Оператора, действующим на основании соответствующего договора и обеспечивающим конфиденциальность полученных сведений в объёме не меньшем, чем предусмотрено настоящей Политикой.

6.4. При трансграничной передаче персональных данных (в случаях, когда она допустима) Оператор предварительно убеждается, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных в соответствии со ст. 12 Федерального закона № 152-ФЗ, либо получает отдельное письменное согласие субъекта.
6.5. Оператор обязуется уведомлять Роскомнадзор о случаях неправомерной передачи (утечки) персональных данных в сроки, установленные законодательством Российской Федерации.
7. Права субъекта персональных данных
Пользователь как субъект персональных данных вправе:

• получать информацию о факте, целях, правовых основаниях, способах обработки и составе своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, незаконного получения или отсутствия необходимости для заявленных целей обработки;
• отзывать согласие на обработку персональных данных в любой момент; при этом Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством РФ, если иное не предусмотрено иным правовым основанием обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ и иными актами законодательства Российской Федерации.

Запросы направляются в письменной форме на электронную почту kkaphoto@gmail.com или почтовым отправлением по адресу Оператора. Оператор обязан рассмотреть запрос и направить ответ в течение 30 календарных дней с момента его получения.
8. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• применение сертифицированных (там, где это требуется) средств защиты информации;
• ограничение доступа к персональным данным по принципу минимальной необходимости («need-to-know»);
• проведение регулярного внутреннего аудита обработки и защиты персональных данных;
• назначение лица, ответственного за организацию обработки персональных данных, в соответствии со ст. 18.1 Федерального закона № 152-ФЗ;
• резервное копирование и восстановление данных;
• шифрование при передаче (протокол TLS) и хранении критически значимой информации;
• хранение персональных данных исключительно в базах данных на территории Российской Федерации (ст. 18 Федерального закона № 152-ФЗ в ред. ФЗ от 28.02.2025 № 23-ФЗ).

9. Использование файлов cookie и аналогичных технологий
9.1. Сайт Оператора использует cookie-файлы и аналогичные технологии (веб-маяки, пиксельные теги) для персонализации сервисов, сбора аналитики и улучшения пользовательского опыта.
9.2. Пользователь может в любое время изменить настройки браузера для блокировки cookie-файлов или удаления уже сохранённых. Отключение cookie может повлиять на работоспособность ряда функций сайта.
9.3. Данные, собираемые посредством cookie, не передаются третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных п. 6.3 настоящей Политики.
10. Сроки хранения персональных данных
10.1. Персональные данные хранятся не дольше, чем того требуют цели их обработки или нормы законодательства Российской Федерации, в частности:

• данные бухгалтерского и налогового учёта — не менее 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
• маркетинговые и рекламные данные — до момента отзыва согласия субъектом персональных данных;
• данные, обрабатываемые в целях исполнения договора, — в течение срока действия договора и не менее 3 лет после его прекращения (в соответствии с общим сроком исковой давности, установленным ст. 196 ГК РФ).

10.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. Обновление и изменение Политики
11.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. При внесении изменений в заголовочной части документа указывается дата последнего обновления.
11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено самой новой редакцией.
11.3. Продолжение использования сайта после вступления в силу новой редакции Политики означает согласие Пользователя с внесёнными изменениями. Если Пользователь не согласен с изменениями, он обязан прекратить использование сайта и направить Оператору уведомление об отзыве согласия на обработку персональных данных.
12. Контактная информация Оператора

Принято и введено в действие: «16» апреля 2026 г.
Настоящая Политика размещена в свободном доступе на сайте Оператора и является обязательной для ознакомления всеми Пользователями.