Политика конфиденциальности. Игорь Березин — портретный фотограф в Москве

Политика обработки персональных данных

Редакция от 01.10.2026.

1. Общие положения и сведения об операторе

1.1. Настоящая Политика определяет цели, правовые основания и порядок обработки персональных данных Березиным Игорем Александровичем, ИНН 773718975549, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.2. Политика применяется к обработке данных посетителей сайта https://iberezin.ru, заявителей, заказчиков и участников съёмок, пользователей клиентских галерей, лиц, предоставляющих отзывы, и представителей заказчиков. Она охватывает обработку в связи с заявками, консультациями, фотосъёмкой, обработкой и передачей фотографий и видео, созданием модельных карточек и выполнением связанных обязательств.

1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации и иными применимыми нормативными актами.

1.4. Контакты для обращений по вопросам персональных данных:

Оператор: Березин Игорь Александрович;
ИНН: 773718975549;
электронная почта: hello@iberezin.ru;
телефон: +7 926 800-29-06;
сайт: https://iberezin.ru.

1.5. Политика размещается в свободном доступе по адресу https://iberezin.ru/legal-privacy и доступна на страницах сайта и галерей, через которые Оператор собирает персональные данные.

1.6. Политика информирует об обработке данных. Она не является согласием субъекта персональных данных. Посещение сайта, ознакомление с Политикой, молчание или бездействие пользователя сами по себе не предоставляют Оператору согласия на обработку, рекламную рассылку или публикацию материалов.

2. Основные понятия

2.1. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — действия с данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, распространение, обезличивание, блокирование, удаление и уничтожение.

2.3. Предоставление данных — раскрытие данных определённому лицу или определённому кругу лиц. Распространение данных — раскрытие данных неопределённому кругу лиц, включая публикацию в открытом доступе.

2.4. Субъект персональных данных — человек, к которому относятся обрабатываемые данные.

2.5. Обработчик — лицо, обрабатывающее данные по поручению Оператора на основании договора и в согласованных целях.

2.6. Cookies — небольшие файлы, сохраняемые на устройстве посетителя средствами сайта или подключённого сервиса. Данные cookies рассматриваются как персональные в той мере, в которой позволяют прямо или косвенно определить человека, в том числе в совокупности с другими сведениями.

3. Принципы и правовые основания

3.1. Для каждой цели обрабатываются только необходимые данные. Оператор не использует собранные данные для несовместимых целей, обеспечивает их точность, конфиденциальность и защиту и ограничивает сроки хранения соответствующей целью и применимыми требованиями закона.

3.2. Обработка, необходимая для заключения договора по инициативе человека и его исполнения, осуществляется на основании пункта 5 части 1 статьи 6 закона № 152-ФЗ, если субъект является стороной, выгодоприобретателем или поручителем по договору. Это основание охватывает только действия, действительно необходимые для соответствующего заказа.

3.3. Данные, необходимые для формирования чеков, исполнения налоговых обязанностей и иных обязательных требований, обрабатываются на основании соответствующих норм законодательства и пункта 2 части 1 статьи 6 закона № 152-ФЗ.

3.4. В случаях, требующих согласия, оно получается отдельно от Политики, оферты и других подтверждаемых документов. Оператор обеспечивает возможность установить содержание согласия, лицо, которое его предоставило, и факт его получения. Если закон требует письменной формы или электронной подписи, соблюдаются соответствующие требования.

3.5. Обработка для защиты прав Оператора и других лиц осуществляется только в необходимом и обоснованном объёме на предусмотренном законом основании, с соблюдением прав субъекта. Ссылка на возможные будущие споры не служит основанием для бессрочного хранения всех исходников и переписки.

3.6. Поручение обработки другим лицам производится с согласия субъекта, если иное не предусмотрено федеральным законом, и на основании договора, отвечающего части 3 статьи 6 закона № 152-ФЗ. Принятие Политики не заменяет такого согласия.

3.7. Отказ от необязательной обработки, рекламных сообщений или публикации изображения не препятствует оказанию услуги, если необходимые для исполнения договора данные могут быть обработаны на законном основании. Последствия отказа предоставить действительно необходимые данные разъясняются до заключения договора.

4. Цели, состав данных и сроки хранения

4.1. В зависимости от конкретного обращения или заказа Оператор обрабатывает следующие данные. Перечисленные ниже категории не запрашиваются целиком у каждого человека: собирается только необходимый для соответствующей задачи набор.

4.1.1. Рассмотрение заявки и подготовка заказа

Категории субъектов: заявители и представители заказчика.

Данные: Имя, фамилия при необходимости, контактный телефон, email или ссылка на профиль, содержание обращения, желаемые дата и формат съёмки.

Правовое основание: Заключение договора по инициативе субъекта; для отдельного обращения, не связанного с таким договором, — соответствующее согласие или другое подтверждённое основание.

Срок обработки и хранения: До завершения обсуждения заявки; если договор не заключён — не более 90 календарных дней после последнего содержательного контакта, если нет другого законного основания.

4.1.2. Консультация, проведение съёмки, обработка и передача результата

Категории субъектов: заказчики и участники.

Данные: Контакты, сведения об условиях заказа, фотографии и видеозаписи, номера выбранных кадров, согласованные пожелания к результату.

Правовое основание: Исполнение договора; для участника, данные которого не охватываются этим основанием, — отдельное законное основание, включая необходимое согласие.

Срок обработки и хранения: До исполнения заказа и окончания согласованного срока хранения результата. По общему условию оферты готовые файлы доступны 180 календарных дней с передачи; иной срок согласовывается для конкретного заказа. Исходники хранятся только в объёме и в течение срока, необходимых для обработки, согласованной передачи и иных подтверждённых целей.

4.1.3. Создание композитной карточки

Категории субъектов: модели и другие участники соответствующего заказа.

Данные: Имя, фотографии, рост, параметры фигуры, размеры одежды и обуви, сведения о волосах и глазах, иные прямо согласованные необходимые параметры.

Правовое основание: Исполнение договора с субъектом или в его пользу; необходимое согласие в иных случаях.

Срок обработки и хранения: До изготовления, передачи и окончания согласованного хранения карточки; отдельная дальнейшая публикация — на основании разрешения на распространение.

4.1.4. Расчёты, выдача чеков и исполнение обязательных требований

Категории субъектов: заказчики и их представители.

Данные: Сумма, дата и назначение платежа, контакт для передачи чека, необходимые сведения о покупателе; реквизиты для возврата — только при возврате.

Правовое основание: Исполнение договора и применимые обязательные требования закона.

Срок обработки и хранения: В течение сроков, обязательных для соответствующих документов; дополнительные копии, не нужные для этой цели, не хранятся бессрочно.

4.1.5. Рассмотрение претензий и защита прав

Категории субъектов: стороны заказа и заявители.

Данные: Минимально необходимые условия заказа, платёжные сведения, относящаяся к спору переписка и материалы.

Правовое основание: Применимые требования закона и защита прав при соблюдении прав субъектов.

Срок обработки и хранения: По относящимся к заказу доказательствам — не более 1 года после исполнения или прекращения заказа, а при возникшем споре — до его завершения и исполнения решения с учётом применимых обязательных сроков. Это не продлевает автоматически хранение всего отснятого материала.

4.1.6. Публикация портфолио и отзывов

Категории субъектов: лица, явно разрешившие публикацию.

Данные: Согласованные фото и видео, текст отзыва, имя и ссылка на профиль — только в разрешённом составе.

Правовое основание: Надлежащее основание использования изображения; отдельное согласие на распространение персональных данных в применимых случаях.

Срок обработки и хранения: В пределах срока и условий соответствующих разрешений, до их прекращения и выполнения требований закона.

4.1.7. Рекламные сообщения, если такие рассылки организованы

Категории субъектов: добровольные подписчики.

Данные: Согласованный контакт и сведения о предоставлении согласия.

Правовое основание: Отдельное предварительное согласие на рекламные сообщения и соответствующую обработку.

Срок обработки и хранения: До прекращения подписки, отзыва или окончания срока согласия; после отказа рекламное использование прекращается немедленно.

4.1.8. Работа сайта, защита от злоупотреблений, обеспечение доступа к галереям

Категории субъектов: посетители и пользователи галерей.

Данные: Необходимые технические сведения: IP-адрес, дата и время обращения, идентификаторы формы или галереи, сведения о браузере и сеансе, технические cookies — в фактически используемом составе.

Правовое основание: Исполнение договорных функций, необходимых пользователю, и/или законный интерес в обеспечении безопасности при соблюдении прав посетителя; согласие, когда оно требуется.

Срок обработки и хранения: По техническим сеансам — до их завершения или срока соответствующей необходимой функции;

4.1.9. Анализ посещаемости, если аналитика подключена

Категории субъектов: посетители, разрешившие такую обработку.

Данные: Сведения, перечисленные для конкретного счётчика в разделе 7.

Правовое основание: Отдельное согласие для аналитики, основанной на обработке персональных данных в порядке этой Политики.

Срок обработки и хранения: Сроки конкретного сервиса из раздела 7, до прекращения соответствующего основания; после отказа новые данные на этом основании не собираются.

4.2. Оператор не запрашивает полные данные банковской карты, код CVC/CVV и банковские коды подтверждения. При оплате через платёжный сервис соответствующие сведения обрабатываются самим платёжным провайдером в пределах его функций. Оператор получает только сведения о расчёте, необходимые для заказа и чека.

4.3. Временные материалы для отбора, готовые фотографии, финансовые документы и доказательства согласия могут иметь разные сроки хранения. Срок доступа к галерее не означает, что все сведения о заказе удаляются в этот же день, и не разрешает хранить изображения бессрочно.

4.4. После прекращения цели или истечения применимого срока данные уничтожаются или обезличиваются, если сохранение не требуется на другом законном основании. Из данных для защиты прав исключаются сведения, не относящиеся к этой цели.

5. Сбор данных и особенности фотографий

5.1. Данные могут поступать непосредственно от субъекта при обращении по электронной почте, телефону, через мессенджер или социальную сеть, при заполнении фактически используемой формы сайта или галереи, а также в процессе съёмки и исполнения заказа.

5.2. Если данные участника переданы заказчиком, агентством или другим лицом, Оператор проверяет основание их получения и обработки и при необходимости информирует самого участника. Заказчик не предоставляет согласие за другого совершеннолетнего человека только в силу того, что оплачивает съёмку.

5.3. Фотографии и видеозаписи могут быть персональными данными, когда позволяют определить изображённого человека. Их создание, отбор, обработка, хранение, передача заказчику и публикация являются разными действиями и осуществляются в пределах соответствующих целей и правовых оснований.

5.4. Наличие лица на фотографии само по себе не означает, что Оператор обрабатывает биометрические персональные данные для установления личности. Такой способ использования изображений требует отдельной оценки и соблюдения статьи 11 закона № 152-ФЗ; обычный заказ на портретную съёмку не предоставляет универсального разрешения на биометрическую идентификацию.

5.5. Оператор не запрашивает сведения о здоровье, интимной жизни и другие специальные категории данных для обычной заявки на фотосъёмку. Если конкретная задача предполагает обработку таких сведений, до её начала отдельно определяется допустимое основание и соблюдаются требования статьи 10 закона № 152-ФЗ, включая письменное согласие, когда оно необходимо. Формат ню сам по себе не подменяет такую оценку.

5.6. Данные несовершеннолетних обрабатываются с соблюдением требований законодательства и полномочий законных представителей. Съёмки с обнажением проводятся только с участием совершеннолетних.

5.7. Сбор избыточных документов не производится. Подтверждение личности, возраста или полномочий запрашивается только в необходимом объёме и при наличии соответствующей цели и основания.

6. Обработчики и получатели

6.1. Обработка осуществляется Оператором с использованием собственных устройств и необходимых сервисов. Передача каждому получателю ограничивается соответствующей целью и необходимым составом данных.

6.2. Для работы сайта используется платформа Wfolio. Поставщик Wfolio.ru по его публичным документам — ООО «ПЕРСПЕКТИВА», ИНН 7806518351, адрес: 195298, г. Санкт-Петербург, ул. Белорусская, д. 8, офис 115. В части обработки данных клиентов фотографа сервис действует по поручению владельца сайта в пределах применимого договора. Сведения о сервисе: https://wfolio.ru/legal-privacy.

6.3. Через платформу могут обрабатываться данные форм, обращений и галерей, которые Оператор действительно использует: контакты, содержание заявки или отзыва, технические сведения о передаче формы, а при использовании облачной галереи — размещённые материалы, сведения об отборе и доступе. Обработка по поручению выполняется с соблюдением пункта 3.6 настоящей Политики.

6.4. Помимо Wfolio, Оператор использует следующие сервисы связи:

6.4.1. Яндекс Почта — обслуживание рабочего ящика hello@iberezin.ru, получение и отправка писем по обращениям и заказам. Обрабатываются адрес электронной почты отправителя или получателя, имя, содержание переписки и предоставленные в ней сведения, необходимые для соответствующего обращения или заказа. Поставщик и его роль определяются применимым договором на обслуживание ящика; условия сервиса: https://yandex.ru/legal/mail_termsofuse/ru/. Для обработки по поручению в рамках Яндекс 360 для бизнеса применяется соглашение: https://yandex.ru/legal/dpa_360business/ru/.

6.4.2. ВКонтакте (VK) — рассмотрение обращений и согласование съёмок в переписке. Обрабатываются имя или псевдоним, ссылка и идентификатор профиля, содержание переписки и контакты, если они предоставлены пользователем, в необходимом для обращения или заказа объёме. Условия обработки сервисом: https://vk.com/privacy.

6.4.3. MAX — рассмотрение обращений и согласование съёмок в переписке. Поставщик по публичной политике сервиса — ООО «МАХ», ИНН 9714058267. Обрабатываются имя или псевдоним, идентификатор профиля, содержание переписки и контакты, если они предоставлены пользователем, в необходимом для обращения или заказа объёме. Политика сервиса: https://legal.max.ru/pp.

6.4.4. Telegram — рассмотрение обращений и согласование съёмок в переписке. Обрабатываются имя или псевдоним, идентификатор профиля, содержание переписки и контакты, если они предоставлены пользователем, в необходимом для обращения или заказа объёме. В публичной политике сервиса в качестве лица, предоставляющего сервис, указана Telegram Messenger Inc.; сведения об обработке: https://telegram.org/privacy. Особенности трансграничной передачи рассматриваются в разделе 8.

Обработка данных самим сервисом связи регулируется его применимыми условиями. Использование сервиса не освобождает Оператора от обязанностей в отношении полученных им данных. Поручение обработки оформляется с соблюдением пункта 3.6 настоящей Политики, если сервис действует по поручению Оператора.

Для облачного хранения и передачи фотоматериалов используется Wfolio. Другие облачные фотохранилища, внешние онлайн-сервисы обработки клиентских снимков, зарубежные ретушёры и агентства для передачи клиентских материалов Оператором не используются. Аналитический сервис указан отдельно в разделе 7.

6.5. Банки, платёжные провайдеры и уполномоченные государственные органы получают данные в предусмотренных законом случаях и в пределах своих функций. Такие получатели могут действовать как самостоятельные операторы. Поручение обработки техническому подрядчику и исполнение обязательного требования органа не подменяют друг друга.

6.6. Привлечение ретушёра, специалиста или внешнего сервиса обработки изображений не предоставляет ему права публиковать, продавать, использовать для обучения моделей или иных собственных целей клиентские материалы без самостоятельного законного основания. Соответствующие ограничения закрепляются в поручении обработки.

6.7. При получении законного требования об удалении, блокировании или уточнении Оператор обеспечивает соответствующие действия у обработчиков в применимом объёме. Оператор сохраняет предусмотренную законом ответственность за обработку по его поручению.

7. Cookies и аналитика

7.1. Технические cookies и другие идентификаторы используются только в фактически необходимом для работы сайта, защиты сеанса, сохранения выбранных настроек и исполнения запрошенных пользователем функций объёме. Необходимость таких файлов не означает невозможности удалить или заблокировать их средствами браузера; ограничение может повлиять на соответствующую функцию сайта.

7.2. Аналитические счётчики, рекламные пиксели и внешние виджеты отделяются от необходимых технических функций. Для обработки, основанной на согласии, такие сервисы не запускаются до его получения. Отказ от этой обработки не препятствует просмотру общедоступного портфолио и обращению к Фотографу.

7.3. На сайте используется сервис веб-аналитики «Яндекс Метрика», счётчик № 90658567. Поставщик — ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

7.3.1. Цель обработки

Анализ посещаемости сайта, источников переходов, использования страниц и функций сайта для оценки его работы и повышения удобства для посетителей.

7.3.2. Состав данных

При работе счётчика обрабатываются технические сведения о посещении: IP-адрес, идентификаторы браузера и cookies, дата и время визита, адреса и заголовки посещённых страниц, источник перехода, сведения о браузере, операционной системе и устройстве, языке, часовом поясе и разрешении экрана, продолжительности посещения и действиях на сайте. В отчётах сервиса могут использоваться приблизительные географические сведения, определяемые по техническим данным.

Описание данных, которые может собирать сервис: https://yandex.ru/support/metrica/ru/code/data-collected.

7.3.3. Основание и порядок обработки

Обработка персональных данных для указанной аналитики и поручение их обработки ООО «ЯНДЕКС» осуществляются на основании отдельного согласия посетителя. Согласие не возникает из самого факта посещения сайта или ознакомления с настоящей Политикой. Оператор обеспечивает возможность подтвердить получение согласия и его содержание.

В пределах оказания сервиса Яндекс обрабатывает данные по поручению Оператора согласно условиям сервиса. Дополнительное использование данных, зависящее от настроек счётчика и подключения других сервисов, допускается только при наличии надлежащего правового основания и информировании посетителя о соответствующих целях и получателях.

Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.

Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/.

7.3.4. Cookies и другие идентификаторы Метрики

Сервис использует cookies и локальное хранилище браузера для учёта посещений. Согласно документации Яндекса, сроки основных cookies составляют:

_ym_uid — 1 год: идентификатор для различения посетителей;
_ym_isad — 20 часов: сведения о наличии блокировщика рекламы;
_ym_metrika_enabled — 60 минут: проверка возможности использования других cookies Метрики.

Перечень приведён для основных файлов и не означает, что все возможные cookies сервиса устанавливаются у каждого посетителя. Другие файлы зависят от включённых функций, режима работы и настроек браузера. Их названия, назначение и сроки приведены в документации сервиса: https://yandex.ru/support/metrica/ru/general/cookie-usage. Фактический состав на сайте должен соответствовать настройкам, указанным в пункте 7.3.2.

7.3.5. Сроки обработки и хранения аналитических данных

Новый сбор данных на основании согласия прекращается после отказа или отзыва согласия. Уже полученные персональные данные обрабатываются и удаляются в соответствии с разделами 11 и 12 настоящей Политики, законом и применимыми условиями сервиса. Истечение срока cookie на устройстве посетителя само по себе не означает удаления статистики в сервисе.

7.4. Пользователь может отказаться от необязательной обработки или отозвать согласие посредством направить обращение на hello@iberezin.ru. Механизм управления должен обеспечивать отсутствие запуска счётчика до согласия и прекращение нового сбора после отказа. Баннер, который лишь закрывает уведомление, не выполняет эту функцию.

7.5. Сохранённые cookies можно удалить или заблокировать в настройках браузера. Дополнительно пользователь может применить официальный блокировщик Яндекс Метрики для поддерживаемого браузера: https://yandex.ru/support/metrica/ru/general/opt-out. Такие средства не заменяют получение согласия Оператором. Удаление файлов на устройстве не означает автоматического удаления уже собранных данных у сервиса; соответствующие обращения рассматриваются по правилам настоящей Политики и закона.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 закона № 152-ФЗ. Использование иностранного сервиса или получение согласия не рассматриваются как автоматическое освобождение от этих требований. Условия последующей трансграничной передачи рассматриваются отдельно от требований к сбору данных.

8.2. Для работы сайта, облачного хранения и передачи фотоматериалов используется Wfolio.ru. Его поставщик в публичной политике заявляет обработку и хранение данных граждан РФ в Российской Федерации и отсутствие трансграничной передачи. Рабочая почта hello@iberezin.ru обслуживается сервисом Яндекс Почта. При применении соглашения об обработке данных Яндекс 360 для бизнеса поставщик обязуется обрабатывать данные по поручению с использованием российских баз. MAX в своей политике также заявляет хранение и обработку данных в РФ и отсутствие трансграничной передачи. Оператор учитывает условия фактически применимых договоров и используемых функций каждого сервиса.

8.3. Оператор использует Telegram для переписки с заявителями, заказчиками и участниками съёмок. Цель — рассмотрение обращения, подготовка и согласование заказа. Состав данных ограничивается именем или псевдонимом, идентификатором профиля, содержанием переписки и контактами, если они предоставлены человеком, в необходимом для соответствующего обращения или заказа объёме.

Согласно публичной политике Telegram, обычная переписка хранится в облачной инфраструктуре сервиса; предусмотрено участие компаний группы в разных юрисдикциях. Поэтому использование Telegram для деловой переписки не служит основанием заявлять об отсутствии трансграничной передачи всех обрабатываемых Оператором данных. Передача клиентских фотоматериалов зарубежным ретушёрам, агентствам и внешним онлайн-сервисам обработки изображений Оператором не осуществляется.

8.4. Переход пользователя по внешней ссылке сам по себе не означает, что Оператор получил все данные, которые пользователь предоставит стороннему ресурсу. Но если Оператор принимает или отправляет персональные данные через внешний сервис, такая обработка входит в его обязанности в соответствующем объёме. Выбор пользователем мессенджера сам по себе не заменяет необходимых правовых оснований обработки и передачи данных.

8.5. Трансграничная передача допускается при наличии надлежащего правового основания и выполнении требований статьи 12 закона № 152-ФЗ, включая предварительное отдельное уведомление Роскомнадзора, получение необходимых сведений о получателях и соблюдение установленных ограничений. Публикация настоящей Политики сама по себе не выполняет эти требования и не отменяет требований локализации при сборе данных.

9. Безопасность и конфиденциальность

9.1. Оператор применяет правовые, организационные и технические меры, необходимые для предотвращения неправомерного доступа, изменения, раскрытия, утраты и иных неправомерных действий с данными. Состав мер определяется характером обработки и требованиями законодательства.

9.2. Для защиты данных предусматриваются ограничение доступа по рабочей необходимости, защита учётных записей и устройств, управление доступом к галереям, безопасная передача файлов, учёт сроков хранения, удаление ненужных копий и контроль соблюдения конфиденциальности привлечёнными обработчиками.

9.3. Материалы частной съёмки передаются заказчику и уполномоченным получателям в согласованном порядке. Галерея для выдачи заказа не считается автоматически разрешённым публичным портфолио. Для конфиденциальных съёмок согласовываются меры ограничения доступа; открытая ссылка без контроля доступа не используется как способ обещанной конфиденциальной передачи.

9.4. Оператор не гарантирует абсолютную невозможность технического инцидента, но обязан выполнять предусмотренные законом меры защиты и реагирования. При инциденте, подпадающем под часть 3.1 статьи 21 закона № 152-ФЗ, направляются предусмотренные уведомления Роскомнадзору в течение 24 часов и сведения о результатах внутреннего расследования в течение 72 часов с момента выявления.

10. Публикация фотографий и отзывов

10.1. Авторское право Фотографа на снимок само по себе не предоставляет универсального разрешения публиковать изображение человека и связанные с ним данные. Оплата съёмки и принятие оферты не заменяют необходимые разрешения на публикацию.

10.2. Публикация изображений Оператором производится с соблюдением статьи 152.1 ГК РФ. При распространении персональных данных требуется отдельное согласие в применимых случаях по статье 10.1 закона № 152-ФЗ. Необходимость каждого основания определяется конкретным способом использования.

10.3. В разрешениях указываются конкретные материалы или определимый их состав, цели, способы и площадки использования, срок, допустимость указания имени и профиля, ограничения субъекта. Молчание, отсутствие возражений и факт самостоятельной публикации снимка клиентом не приравниваются к универсальному разрешению Оператору распространять его данные.

10.4. Отзыв, полученный в частной переписке, не публикуется с именем, фотографией, ссылкой на профиль или другими идентифицирующими сведениями без надлежащего основания. Необходимые разрешения оформляются до размещения. При публикации не раскрываются телефон, email, платёжные данные и другие сведения, не требующиеся для разрешённой цели.

10.5. Для ню и материалов, затрагивающих частную жизнь, отдельно согласовываются конкретные изображения, допустимые площадки и ограничения. Разрешение на обычный портрет не распространяется автоматически на такие материалы.

10.6. Требование о прекращении распространения данных направляется на hello@iberezin.ru. Распространение прекращается в порядке и сроки статьи 10.1 закона № 152-ФЗ. Прекращение распространения и допустимое внутреннее хранение на другом законном основании оцениваются раздельно.

11. Права субъектов и обращения

11.1. Субъект вправе получать сведения об обработке, знакомиться со своими данными, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Обращения направляются на hello@iberezin.ru. Для поиска относящихся к заявителю данных полезно указать имя, использованный при заказе контакт, дату или иные сведения о заказе и содержание требования. Специальная формулировка темы письма не является обязательным условием его рассмотрения. Формальный запрос, предусмотренный статьёй 14 закона № 152-ФЗ, оформляется с соблюдением установленного ею состава сведений и требований к подписи.

11.3. Если необходимо подтвердить принадлежность данных заявителю или полномочия представителя, Оператор запрашивает только соразмерные сведения, необходимые для исключения раскрытия данных постороннему лицу. Необоснованное требование полной копии паспорта для любого обращения не применяется.

11.4. Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней с даты получения запроса. Продление допускается не более чем на 5 рабочих дней с направлением мотивированного уведомления в предусмотренных законом случаях. Мотивированный отказ предоставляется в установленные законом сроки.

11.5. Подтверждённые неполные, неточные или неактуальные данные исправляются в течение 7 рабочих дней после предоставления соответствующих сведений. Если субъект подтверждает незаконность получения или отсутствие необходимости данных для заявленной цели, применяются в том числе сроки статьи 20 закона № 152-ФЗ. При выявленной неправомерной обработке принимаются меры по статье 21 этого закона.

11.6. По требованию о прекращении обработки принимаются меры в течение 10 рабочих дней с предусмотренным законом возможным продлением до 5 рабочих дней, кроме случаев сохранения законного основания, перечисленных в законе. Для прекращения рекламного использования и распространения действуют специальные требования соответствующих статей, которые не заменяются этим общим сроком.

11.7. Отзыв согласия не требует объяснения причин. Он не исключает продолжения минимально необходимой обработки на другом подтверждённом законном основании. Оператор разъясняет применимое основание и объём сохраняемой обработки. Все данные заказа не сохраняются автоматически только потому, что между сторонами когда-то существовал договор.

11.8. Политика не устанавливает обязательной претензии и ожидания 30 дней перед обращением в Роскомнадзор или суд. Для отдельных требований соблюдается порядок, прямо установленный применимым законом.

12. Прекращение обработки и уничтожение

12.1. Оператор прекращает обработку при достижении цели, окончании применимого срока, прекращении соответствующего согласия и в иных предусмотренных законом случаях, если другое законное основание отсутствует.

12.2. По достижении цели данные уничтожаются не позднее 30 календарных дней, если договор, применимый закон или другое предусмотренное законом основание не устанавливают иное. При отзыве согласия и отсутствии другого основания для обработки применяются сроки статьи 21 закона № 152-ФЗ, в том числе срок до 30 дней для соответствующих случаев. Более короткие специальные сроки сохраняются.

12.3. Уничтожение охватывает необходимые копии на устройствах Оператора и у его обработчиков: удаляются записи и материалы из рабочих систем, хранилищ и резервных копий в применимом объёме, уничтожаются бумажные носители либо удаляются соответствующие сведения. Перемещение в корзину или простое скрытие ссылки не признаётся само по себе достаточным подтверждением уничтожения.

12.4. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, предусмотренный частью 6 статьи 21 закона № 152-ФЗ, не более шести месяцев, если законом не установлен иной срок. Это правило не предоставляет общего разрешения продлевать хранение всех данных на шесть месяцев.

12.5. Факт уничтожения подтверждается в соответствии с применимыми требованиями Роскомнадзора. Оператор организует необходимые действия у обработчиков и уведомляет субъекта в предусмотренных законом случаях.

13. Изменение Политики

13.1. Актуальная редакция публикуется по адресу https://iberezin.ru/legal-privacy с указанием даты. Изменения должны соответствовать реальным целям, составу данных, используемым сервисам и правовым основаниям.

13.2. Публикация новой редакции не заменяет получение нового или изменённого согласия, когда оно необходимо. Она не предоставляет задним числом основание для ранее совершённых действий и не расширяет автоматически разрешение на использование изображений или распространение данных.

13.3. По вопросам применения Политики и обработки своих данных субъект может обратиться к Оператору по указанным выше контактам.