Общие положения
- Политика обработки персональных данных (далее — «Политика») описывает, как индивидуальный предприниматель Лукьянов Никита Андреевич (ОГРНИП 326237500188080) (далее — «Оператор») обрабатывает ваши персональные данные при использовании веб-сайта trend.photos и программы для ЭВМ «Trend Photos».
- Уведомление об обработке персональных данных:
регистрационный номер 100278903 дата начала обработки 08.05.2026 - Для запросов по вопросам персональных данных: support@trend.photos.
- Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Правовые основания обработки
- Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку, в том числе:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных;
- иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
- Основания обработки персональных данных, возникающие из ваших действий: исполнение договора с субъектом — для регистрации; согласие на обработку — для:
- посещения веб-сайта;
- отправки обращений через форму обратной связи;
- подписки на рассылку.
- Согласие на обработку персональных данных выражается вами в:
- продолжении использования веб-сайта после его посещения;
- проставлении отметки о согласии с обработкой персональных данных перед отправкой обращений через форму обратной связи веб-сайта или подпиской на рассылку.
- Предоставление своих персональных данных Оператору означает полное и безусловное согласие с условиями Политики.
Принципы обработки
- Оператор обрабатывает персональные данные, руководствуясь следующими принципами:
- законная основа;
- достижение конкретных, заранее определённых и законных целей;
- недопустимость обработки, несовместимой с целями сбора персональных данных;
- минимизация объёма и перечня обрабатываемых персональных данных для достижения поставленных целей;
- обеспечение точности, достаточности, актуальности по отношению к заявленным целям;
- недопустимость превышения срока обработки минимально необходимому сроку.
Категории субъектов, цели и сроки обработки
- Лицензиаты программы для ЭВМ.
- Цель обработки: заключение любых договоров и их дальнейшее исполнение.
- Перечень обрабатываемых данных: ФИО, email, сведения из файлов cookie, данные банковских карт.
- Порядок и способы обработки: с использованием средств автоматизации и без них, а также в смешанном режиме путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
- Сроки обработки и хранения: персональные данные обрабатываются в течение срока, необходимого для достижения заявленных целей. Оператор прекращает обработку при достижении целей, в случае истечения срока действия или отзыва субъектом своего согласия, а также при выявлении неправомерной обработки, за исключением случаев, предусмотренных законом.
- Порядок уничтожения: ответственным лицом Оператора уничтожаются персональные данные субъекта с составлением соответствующего акта.
- Посетители веб-сайта Оператора.
- Цель обработки: информирование о продуктах, услугах, новостях, акциях и предложениях, улучшение качества веб-сайта и его функциональных возможностей, предоставление посетителям большего удобства в использовании веб-сайта.
- Перечень обрабатываемых данных: ФИО, email, сведения из файлов cookie.
- Порядок и способы обработки: с использованием средств автоматизации и без них, а также в смешанном режиме путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
- Сроки обработки и хранения: персональные данные обрабатываются в течение срока, необходимого для достижения заявленных целей. Оператор прекращает обработку при достижении целей, истечении срока действия или отзыве согласия, а также при выявлении неправомерной обработки.
- Порядок уничтожения: ответственным лицом Оператора уничтожаются персональные данные с составлением соответствующего акта.
- Оператор получает персональные данные из следующих источников:
- веб-сайт Оператора;
- сторонние сервисы, использованные субъектом для регистрации на веб-сайте Оператора.
- Обработка персональных данных осуществляется на территории Российской Федерации с использованием вычислительной мощности и дискового пространства IXcellerate Moscow South (г. Москва, ул. Подольских Курсантов, д. 15Б, 117545).
- Оператор не обрабатывает специальные категории персональных данных.
- Субъект заверяет Оператора, что он обладает полной дееспособностью, предоставляя согласия на обработку персональных данных, а также гарантирует, что персональные данные принадлежат субъекту, являются точными и актуальными. Оператор полагается на данное заверение о существенных обстоятельствах, имеющих значение для заключения, исполнения и прекращения договора, как соответствующее действительности.
Права субъекта персональных данных
- Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в том числе:
- подтверждение факта обработки его персональных данных;
- правовые основания, цели и способы обработки персональных данных;
- сведения о третьих лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения;
- сроки обработки персональных данных;
- порядок осуществления субъектом прав в отношении его персональных данных, предусмотренных законом;
- наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
- Иметь доступ к относящимся к субъекту персональным данным.
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являющимися необходимыми для заявленных целей обработки.
- Отозвать данное им согласие путём направления соответствующего уведомления в адрес Оператора в письменной форме в виде бумажного документа, подписанного собственноручной подписью, или электронного документа, подписанного квалифицированной электронной цифровой подписью.
- Отозвать согласие на обработку части данных для конкретных целей путём:
- отписки от рассылки информационных сообщений в соответствующем письме;
- удаления или отключения использования cookie в настройках браузера.
- Субъект реализует имеющиеся у него права в отношении его персональных данных путём направления Оператору запроса.
Меры защиты персональных данных
- Оператор принимает необходимые правовые, технические и организационные меры по защите персональных данных от неправомерного воздействия третьих лиц:
- установление правил доступа к персональным данным, обрабатываемым Оператором, и обеспечение регистрации и учёта всех действий с персональными данными;
- назначение лица, ответственного за организацию обработки персональных данных;
- издание документов, определяющих политику Оператора в отношении обработки персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных;
- обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- технические меры для предотвращения несанкционированного доступа, обеспечение защиты от воздействия на персональные данные и при необходимости устранения или уменьшения последствий такого воздействия;
- мониторинг обнаружения фактов несанкционированного доступа;
- восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа к ним.
Меры реагирования на инциденты
- Оператор принимает следующие меры в случае возникновения инцидентов:
- принятие мер, направленных на пресечение неправомерных действий;
- уменьшение негативных последствий;
- уведомление субъектов об инциденте и принятых мерах;
- в течение 24 часов — уведомление Роскомнадзора о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесённом правам субъектов, о принятых мерах по устранению последствий, а также предоставление сведений о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с выявленным инцидентом;
- в течение 72 часов — уведомление Роскомнадзора о результатах внутреннего расследования выявленного инцидента, а также предоставление сведений о лицах, действия которых стали причиной выявленного инцидента (при наличии).
Запросы, актуализация и уничтожение данных
- Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса.
- В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
- Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
- Запрос может быть направлен в форме электронного документа и подписан усиленной электронной цифровой подписью в соответствии с законодательством Российской Федерации.
- Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона № 152-ФЗ все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
- Оператор обязан предоставить возможность ознакомления с персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения обращения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления.
- Сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ, предоставляются субъекту персональных данных или его представителю в той форме, в которой направлены соответствующее обращение либо запрос, если иное не указано в обращении или запросе.
- Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона № 152-ФЗ, в том числе если доступ нарушает права и законные интересы третьих лиц.
- В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения или получения указанного запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
- В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование.
- В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса.
- При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку, персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Федеральным законом № 152-ФЗ или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
Изменение Политики
- Оператор имеет право обновлять Политику.
- Изменения в Политике вступают в силу в день размещения новой редакции Политики.
- Оператор рекомендует проверять актуальность Политики каждый раз, когда субъект использует веб-сайт, программы для ЭВМ Оператора или направляет обращения Оператору. Продолжая находиться на веб-сайте Оператора, использовать программы для ЭВМ и услуги Оператора, субъект подтверждает своё согласие с внесёнными изменениями.
Контактные данные
- По всем вопросам, связанным с действием Политики, субъект может обращаться по следующим контактным данным:
- электронная почта: support@trend.photos.
- Оператор вправе оставить запрос без рассмотрения, если запрос не позволяет отнести его к конкретному субъекту (анонимный запрос), Оператор не осуществляет обработку данных субъекта, либо запросы субъекта имеют повторяющийся характер.
Для запросов по вопросам персональных данных пишите на support@trend.photos или через раздел «Контакты» .
