Политика конфиденциальности. AR-t студия «Альбом+», г. Нижневартовск

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 17 июля 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Хисматуллиным Рустемом Галимджановичем, осуществляющим деятельность под коммерческим обозначением AR-t студия «Альбом+» (далее — «Оператор»).

1.2. Сведения об Операторе:

Индивидуальный предприниматель: Хисматуллин Рустем Галимджанович
ИНН: 027408752235
ОГРНИП: 321861700094721
Место осуществления деятельности: Российская Федерация, Ханты-Мансийский автономный округ — Югра, г. Нижневартовск
Почтовый адрес для обращений: г. Нижневартовск, ул. Молодежная, 14, кв. 60
Электронная почта: rustem@guru-live.ru
Телефон руководителя: +7 (982) 585-20-00
Телефон менеджера: +7 (982) 558-20-00

1.3. Политика применяется к персональным данным, которые Оператор получает:

при использовании сайта https://art-photoalbum.ru/;
при заполнении форм на Сайте;
при обращении по телефону, электронной почте, через мессенджеры и социальные сети;
при заключении и исполнении договоров;
при проведении фото- и видеосъёмок;
при создании выпускных альбомов, цифровых фотографий, видеоматериалов и материалов дополненной реальности;
при использовании онлайн-галерей для выбора и согласования фотографий;
при выполнении заказов, предусматривающих обработку изображений с использованием технологий искусственного интеллекта.

1.4. Политика распространяется на персональные данные посетителей Сайта, заказчиков, плательщиков, координаторов заказов, участников фотосъёмок, детей, родителей и иных законных представителей, педагогов, воспитателей и других лиц, изображения или сведения о которых обрабатываются Оператором.

1.5. Настоящая Политика является информационным документом и сама по себе не является согласием на обработку персональных данных. Согласие предоставляется отдельно в случаях, когда оно требуется законодательством Российской Федерации.

1.6. Актуальная редакция Политики размещается по адресу:

https://art-photoalbum.ru/legal-privacy

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.3. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.4. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц, в том числе размещение на общедоступном сайте, в социальных сетях, рекламе или публичном портфолио.

2.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.6. Законный представитель — родитель, усыновитель, опекун, попечитель или иное лицо, имеющее законные полномочия представлять интересы несовершеннолетнего.

2.7. Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя и используются для работы Сайта, сохранения настроек и анализа посещаемости.

2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо иностранному государственному органу.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

3.2. Обработке подлежат только персональные данные, необходимые для достижения соответствующей цели.

3.3. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых целях.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

3.6. После достижения целей обработки персональные данные удаляются или уничтожаются, если отсутствуют законные основания для их дальнейшего хранения.

4. Категории субъектов и обрабатываемых данных

4.1. Посетители Сайта

Оператор может обрабатывать:

IP-адрес;
файлы cookie;
сведения о браузере, операционной системе и типе устройства;
дату и время посещения;
адреса просмотренных страниц;
источник перехода на Сайт;
технические сведения о действиях пользователя на Сайте;
приблизительные сведения о регионе пользователя, предоставляемые средствами веб-аналитики.

4.2. Заказчики, плательщики и координаторы заказов

Оператор может обрабатывать:

фамилию, имя и отчество;
номер телефона;
адрес электронной почты;
контактные данные в мессенджерах;
ссылку или имя профиля в социальной сети;
сведения об образовательной организации, классе или группе;
сведения о составе и параметрах заказа;
историю обращений и переписку;
сведения о платежах: сумму, дату, назначение, статус оплаты и сведения, необходимые для выдачи кассового чека;
адрес и сведения, необходимые для доставки заказа;
предоставленные замечания, пожелания и согласования.

Оператор не получает и не хранит полные реквизиты банковских карт. Такие сведения обрабатываются банком или платёжным сервисом.

4.3. Участники фото- и видеосъёмок

Оператор может обрабатывать:

фамилию и имя;
сведения о принадлежности к классу или группе;
возрастную категорию;
фотографическое изображение;
видеоизображение;
голос;
материалы, выбранные для альбома или приобретения в цифровом виде;
сведения, необходимые для персонализации альбома;
технические метаданные фото- и видеофайлов.

4.4. Законные представители несовершеннолетних

Оператор может обрабатывать:

фамилию, имя и отчество;
номер телефона;
адрес электронной почты;
сведения о полномочиях законного представителя;
информацию о предоставленных согласиях и ограничениях;
сведения о ребёнке, необходимые для исполнения заказа.

4.5. Педагоги, воспитатели и иные взрослые участники съёмки

Оператор может обрабатывать:

фамилию, имя и отчество;
должность или роль в образовательной организации;
фотографическое изображение;
видеоизображение;
голос.

4.6. Оператор не осуществляет целенаправленный сбор сведений о состоянии здоровья, национальности, политических или религиозных взглядах, интимной жизни и иных специальных категориях персональных данных.

4.7. Оператор не использует фотографии для автоматического установления личности и не осуществляет распознавание лиц. В рамках обычной фото- и видеосъёмки изображения не используются Оператором в качестве биометрических персональных данных.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

5.1. Обеспечение работы и безопасности Сайта.

5.2. Приём и обработка обращений, заявок и запросов.

5.3. Подготовка, заключение и исполнение договоров на оказание услуг и изготовление фотопродукции.

5.4. Организация и проведение фото- и видеосъёмок.

5.5. Идентификация участников съёмки и распределение фотографий по заказам, классам и группам.

5.6. Предоставление доступа к закрытым онлайн-галереям, выбор фотографий и согласование макетов.

5.7. Ретушь фотографий, цветокоррекция, дизайн и вёрстка выпускных альбомов.

5.8. Изготовление, печать, упаковка и доставка альбомов и иной фотопродукции.

5.9. Создание цифровых фотографий, видеороликов и материалов дополненной реальности.

5.10. Создание изображений в рамках услуги «Портрет будущего» и иных услуг, предусматривающих применение технологий искусственного интеллекта, при наличии необходимых законных оснований и отдельного согласия.

5.11. Связь с заказчиком по вопросам исполнения заказа, согласования материалов, оплаты и передачи готовой продукции.

5.12. Рассмотрение претензий, обращений и гарантийных требований.

5.13. Ведение бухгалтерского и налогового учёта, формирование кассовых чеков и исполнение иных требований законодательства.

5.14. Защита прав и законных интересов Оператора и заказчиков.

5.15. Анализ посещаемости и улучшение работы Сайта — при наличии согласия пользователя на аналитические файлы cookie.

5.16. Направление рекламных и информационных сообщений — только при наличии отдельного согласия получателя.

5.17. Размещение фотографий и видеоматериалов в портфолио, рекламе, социальных сетях и на общедоступных страницах — только при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

законодательство Российской Федерации;
договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
действия, необходимые для заключения договора по инициативе субъекта персональных данных;
согласие субъекта персональных данных или его законного представителя;
исполнение обязанностей Оператора, установленных налоговым, бухгалтерским и иным законодательством;
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

6.2. Когда обработка может осуществляться на основании договора или закона, отзыв согласия не прекращает такую обработку в части, необходимой для исполнения договора, выполнения установленных законом обязанностей или защиты законных прав сторон.

7. Порядок обработки персональных данных

7.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

7.2. В ходе обработки Оператор может совершать следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу и предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Оператор получает персональные данные непосредственно от субъекта, его законного представителя, заказчика, координатора заказа или образовательной организации при наличии у передающего лица соответствующих законных оснований.

7.4. Заказчик или координатор не должен передавать Оператору персональные данные других родителей, детей, педагогов и участников съёмки без их уведомления и необходимых полномочий.

7.5. Если данные получены не непосредственно от субъекта, Оператор предоставляет субъекту предусмотренную законом информацию, кроме случаев, когда субъект уже уведомлён об обработке либо применяется установленное законом исключение.

8. Обработка данных несовершеннолетних

8.1. При обработке персональных данных несовершеннолетнего согласие предоставляется его законным представителем, если иное не предусмотрено законодательством.

8.2. Совершеннолетний участник съёмки предоставляет согласия самостоятельно.

8.3. Законный представитель подтверждает наличие полномочий действовать в интересах ребёнка и достоверность предоставленных сведений.

8.4. Персональные данные ребёнка используются только в объёме, необходимом для проведения съёмки, изготовления и передачи заказанной продукции и оказания согласованных цифровых услуг.

8.5. Отказ от публикации изображения ребёнка в портфолио или рекламе не является основанием для отказа в заключении договора или ухудшения условий оказания основных услуг.

9. Использование фотографий, видео и голоса

9.1. Фотографии, видеозаписи и голос участников съёмки могут обрабатываться для исполнения заказа, включая отбор, ретушь, дизайн, печать, размещение в закрытой галерее и создание материалов дополненной реальности.

9.2. Доступ к закрытым галереям предоставляется по индивидуальной или ограниченной ссылке. Получатель ссылки обязан не передавать её посторонним лицам.

9.3. Размещение изображений и видеоматериалов в открытом портфолио, социальных сетях, рекламных материалах и других общедоступных источниках осуществляется только на основании отдельного согласия на распространение персональных данных.

9.4. Молчание, бездействие, участие в съёмке или заказ альбома сами по себе не означают согласия на публичное распространение изображения.

9.5. Согласие на распространение может содержать перечень разрешённых материалов, площадок, сроков, целей, ограничений и запретов.

9.6. По требованию субъекта или законного представителя распространение соответствующих персональных данных прекращается в порядке и сроки, установленные законодательством Российской Федерации.

10. Использование искусственного интеллекта

10.1. Обработка изображения с применением технологий искусственного интеллекта производится только при заказе соответствующей услуги и при наличии необходимого отдельного согласия субъекта или его законного представителя.

10.2. До начала такой обработки Оператор сообщает назначение обработки, состав используемых данных и иные существенные условия.

10.3. Для создания изображения передаётся минимально необходимое количество фотографий и иных данных.

10.4. Оператор не формирует из фотографий заказчиков и детей общедоступные наборы данных и не разрешает использовать переданные материалы для целей, не связанных с исполнением заказа.

10.5. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно затрагивающие его права и законные интересы.

10.6. Передача изображений иностранному поставщику технологии искусственного интеллекта допускается только после выполнения требований законодательства о локализации и трансграничной передаче персональных данных. Если выполнить такие требования невозможно, передача не производится.

11. Лица, привлекаемые к обработке персональных данных

11.1. Для исполнения заказа Оператор может предоставлять необходимый доступ к персональным данным следующим категориям лиц и сервисов:

платформе создания и размещения Сайта Wfolio;
сервису закрытых онлайн-галерей Seenday;
банкам, платёжным и фискальным сервисам;
фотографам, ретушёрам, дизайнерам и верстальщикам;
типографиям и производителям фотопродукции;
курьерским и транспортным организациям;
поставщикам платформ дополненной реальности;
поставщикам программного обеспечения и облачной инфраструктуры;
поставщикам технологий искусственного интеллекта — при заказе соответствующей услуги;
сервису веб-аналитики Top.Mail.Ru — при согласии пользователя на аналитические файлы cookie;
государственным органам — в случаях, предусмотренных законом.

11.2. Каждому привлечённому лицу передаются только те данные, которые необходимы для выполнения порученной задачи.

11.3. Обработка по поручению Оператора осуществляется на основании договора, предусматривающего конфиденциальность, безопасность персональных данных, цели обработки и перечень разрешённых действий.

11.4. Оператор требует от привлекаемых лиц не использовать персональные данные для собственных целей и прекратить их обработку после выполнения поручения, если иное не установлено законом или отдельным соглашением с субъектом.

11.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы без отдельного согласия субъекта.

12. Файлы cookie и веб-аналитика

12.1. На Сайте могут использоваться технические и аналитические файлы cookie.

12.2. Технические файлы cookie необходимы для:

корректной загрузки страниц;
работы форм и элементов интерфейса;
сохранения настроек;
обеспечения безопасности Сайта;
запоминания выбора пользователя относительно cookie.

12.3. Аналитические файлы cookie используются для получения обобщённой статистики посещаемости и улучшения Сайта.

12.4. Аналитические файлы cookie и сервис Top.Mail.Ru должны подключаться только после нажатия пользователем кнопки «Принять» в уведомлении о cookie.

12.5. При нажатии кнопки «Отклонить» аналитические файлы cookie не должны устанавливаться. Технические файлы cookie, необходимые для работы Сайта, могут продолжать использоваться.

12.6. Пользователь может удалить файлы cookie или запретить их сохранение в настройках браузера. Ограничение технических cookie может привести к некорректной работе отдельных функций Сайта.

12.7. Срок хранения cookie определяется назначением соответствующего файла, настройками используемого сервиса и браузера пользователя.

13. Локализация и трансграничная передача

13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

13.2. Трансграничная передача осуществляется только:

при наличии законного основания;
после оценки условий обработки и защиты данных получателем;
после выполнения требований об уведомлении Роскомнадзора;
при соблюдении иных требований законодательства Российской Федерации.

13.3. Если поставщик сервиса не может подтвердить необходимые условия безопасности и конфиденциальности, персональные данные ему не передаются.

14. Сроки хранения персональных данных

14.1. Персональные данные хранятся в течение срока, необходимого для достижения цели обработки.

14.2. Если обращение не привело к заключению договора, данные обращения могут храниться не более 12 месяцев после последнего взаимодействия, если отсутствует необходимость в более длительном хранении.

14.3. Данные, связанные с договором и заказом, хранятся в течение срока исполнения договора и последующих трёх лет, если более продолжительный срок не установлен законом или необходим для рассмотрения претензии.

14.4. Бухгалтерские, налоговые и кассовые документы хранятся в течение установленных законодательством сроков.

14.5. Закрытые онлайн-галереи, исходные фотографии, макеты и производственные файлы могут храниться до трёх лет после передачи готового заказа, если иной срок не указан при предоставлении доступа к галерее или не согласован сторонами.

14.6. Материалы дополненной реальности хранятся в течение срока предоставления соответствующей услуги, указанного в описании пакета, договоре или заказе.

14.7. Материалы, размещённые в портфолио и рекламе, обрабатываются до прекращения соответствующей цели или отзыва согласия на распространение.

14.8. Контактные данные для рекламных сообщений обрабатываются до отзыва согласия.

14.9. После достижения цели, истечения срока хранения или получения обоснованного отзыва согласия данные удаляются или уничтожаются в срок, установленный законодательством, если отсутствуют иные законные основания для их хранения.

15. Права субъекта персональных данных

Субъект персональных данных или его законный представитель вправе:

15.1. Получать информацию об обработке персональных данных.

15.2. Требовать уточнения неполных, устаревших или неточных данных.

15.3. Требовать блокирования или уничтожения данных, если они являются незаконно полученными, избыточными или не нужны для заявленной цели.

15.4. Отозвать согласие на обработку персональных данных.

15.5. Отозвать согласие на получение рекламных сообщений.

15.6. Установить предусмотренные законом запреты и ограничения на распространение персональных данных.

15.7. Требовать прекращения публичного распространения своих персональных данных.

15.8. Обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

15.9. Пользоваться иными правами, предусмотренными законодательством Российской Федерации.

16. Порядок направления обращений

16.1. Обращение, требование или отзыв согласия можно направить:

по электронной почте: rustem@guru-live.ru;
по почтовому адресу: г. Нижневартовск, ул. Молодежная, 14, кв. 60

16.2. В обращении рекомендуется указать:

фамилию, имя и отчество заявителя;
контактные данные;
сведения, позволяющие определить заказ или обрабатываемые данные;
содержание требования;
сведения о ребёнке, если обращение направляет его законный представитель;
подтверждение полномочий представителя, когда это необходимо.

16.3. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и предотвратить раскрытие данных постороннему лицу.

16.4. Оператор рассматривает обращения и выполняет законные требования в сроки, установленные законодательством Российской Федерации.

16.5. Отзыв согласия не влияет на законность обработки, произведённой до его получения.

17. Защита персональных данных

17.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

ограничивает доступ к персональным данным;
использует пароли и иные средства контроля доступа;
применяет антивирусную защиту и обновляет программное обеспечение;
создаёт резервные копии, когда это необходимо;
использует защищённые каналы связи;
учитывает носители и устройства, содержащие персональные данные;
заключает с подрядчиками соглашения о конфиденциальности и обработке данных;
контролирует соблюдение сроков хранения и удаления;
принимает меры для обнаружения и устранения неправомерного доступа;
проводит оценку вреда, который может быть причинён субъектам персональных данных.

17.2. Доступ предоставляется только лицам, которым он необходим для выполнения соответствующей работы.

17.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

18. Действия при нарушении безопасности

18.1. При обнаружении неправомерного или случайного доступа, передачи, предоставления, распространения, изменения, удаления или уничтожения персональных данных Оператор:

принимает меры по прекращению нарушения;
устанавливает причины произошедшего;
оценивает возможные последствия;
принимает меры по предотвращению повторных нарушений;
уведомляет Роскомнадзор в предусмотренных законом случаях и сроки;
уведомляет субъектов персональных данных, если это требуется законодательством или необходимо для защиты их прав.

19. Изменение Политики

19.1. Оператор вправе изменять Политику при изменении законодательства, используемых сервисов, состава услуг или порядка обработки персональных данных.

19.2. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указан иной срок.

19.3. К обработке, произведённой до опубликования новой редакции, применяется редакция Политики, действовавшая в соответствующий период.

19.4. Актуальная редакция постоянно доступна по адресу:

https://art-photoalbum.ru/legal-privacy