Политика обработки персональных данных

Сайт: https://cmdstudios.ru

Оператор: Индивидуальный предприниматель Сергеева Мария Юрьевна

Редакция от: 23 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Сергеевой Марией Юрьевной (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://cmdstudios.ru (далее — «Сайт») и о клиентах фотостудии «Команд фотостудия», в том числе через формы на Сайте (включая форму бронирования), по телефону, в мессенджерах, по электронной почте и на территории фотостудии.

1.4. Реквизиты Оператора:

Полное наименование: Индивидуальный предприниматель Сергеева Мария Юрьевна
ИНН: 521500797671
ОГРНИП: 321527500117819
Адрес: г. Москва, ул. Чертановская, 23
Адрес электронной почты: commandstudio@yandex.ru
Телефон: 8 (495) 161-77-57

2. Основные понятия, используемые в Политике

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, указанное в п. 1.4, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними.
Субъект персональных данных — посетитель Сайта, клиент или потенциальный клиент Оператора, а также иное лицо, чьи персональные данные обрабатывает Оператор в соответствии с настоящей Политикой.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники.
Обезличивание ПДн — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному субъекту.
Трансграничная передача ПДн — передача персональных данных на территорию иностранного государства.
Уничтожение ПДн — действия, в результате которых ПДн уничтожаются безвозвратно.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; клиенты и потенциальные клиенты Оператора, в том числе оформившие бронирование через Сайт, сайты партнёров, по телефону или в мессенджерах; лица, находящиеся на территории фотостудии.

3.2. При бронировании и обращении к Оператору могут обрабатываться следующие персональные данные:

фамилия, имя;
номер контактного телефона;
адрес электронной почты (e-mail);
сведения о бронированиях: зал, дата и время, заказанные услуги, иные сведения, добровольно указанные субъектом в поле комментария или в переписке;
сведения об оплатах и возвратах денежных средств (сумма, дата, способ оплаты; реквизиты банковской карты Оператор не получает и не хранит).

3.3. Данные документа, удостоверяющего личность (фамилия, имя, отчество, серия и номер, кем и когда выдан), обрабатываются только в двух случаях: при передаче дополнительного Оборудования по акту приёма-передачи и при оформлении акта или расписки о возмещении ущерба, причинённого имуществу Оператора. В остальных случаях документ, удостоверяющий личность, не запрашивается.

3.4. На территории фотостудии ведётся видеонаблюдение. Видеозаписи содержат изображения посетителей и используются только для обеспечения безопасности, сохранности имущества и разрешения спорных ситуаций. Установление личности по видеозаписи в автоматическом режиме не производится. О ведении видеонаблюдения посетителей информируют Правила посещения фотостудии и настоящая Политика.

3.5. Телефонные разговоры с Оператором могут записываться для контроля качества обслуживания и разрешения спорных ситуаций.

3.6. При использовании Сайта автоматически собираются технические данные: IP-адрес, информация из файлов cookie, сведения о браузере, дата и время доступа, адреса запрашиваемых страниц. Для сбора статистики посещаемости используется сервис Яндекс Метрика. Порядок работы с файлами cookie определяется отдельной Политикой в отношении файлов cookie.

3.7. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Бронирование и оказание услуг — приём и обработка заявок на бронирование, связь с субъектом для подтверждения, уточнения деталей и согласования бронирования, заключение и исполнение договора (Публичной оферты), приём оплаты, возврат денежных средств.

Категории субъектов: посетители Сайта, клиенты и потенциальные клиенты.
Перечень ПДн: имя, телефон, e-mail, сведения о бронированиях, оплатах и возвратах, комментарий.
Правовое основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта.

4.2. Обеспечение сохранности имущества и возмещение ущерба — оформление передачи дополнительного Оборудования, актов о повреждениях и расписок, предъявление претензий.

Категории субъектов: клиенты.
Перечень ПДн: данные документа, удостоверяющего личность (п. 3.3), имя, телефон.
Правовое основание: исполнение договора; защита прав и законных интересов Оператора (п. 5 и 7 ч. 1 ст. 6 152-ФЗ).

4.3. Безопасность на территории фотостудии и контроль качества — видеонаблюдение, запись телефонных разговоров.

Категории субъектов: лица, находящиеся на территории фотостудии; клиенты, обращающиеся по телефону.
Перечень ПДн: изображение на видеозаписи, запись голоса, номер телефона.
Правовое основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

4.4. Обратная связь — ответы на обращения и вопросы субъекта.

Перечень ПДн: имя, телефон, e-mail, текст обращения.
Правовое основание: согласие субъекта.

4.5. Информирование об акциях и новых услугах — только при наличии отдельного согласия субъекта на получение рекламных сообщений. Отказаться от рассылки можно в любой момент, написав на commandstudio@yandex.ru.

Перечень ПДн: имя, телефон, e-mail.
Правовое основание: согласие субъекта (ст. 18 Федерального закона «О рекламе»).

4.6. Обеспечение работы и улучшение Сайта — сбор технической информации и статистики посещаемости.

Перечень ПДн: технические данные (IP-адрес, cookie, данные браузера).
Правовое основание: согласие субъекта.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки являются:

согласие субъекта персональных данных на обработку его персональных данных;
договоры, заключаемые между Оператором и субъектом персональных данных, в том числе договор, заключённый путём акцепта Публичной оферты;
законные интересы Оператора — в случаях, указанных в разделе 4;
Федеральный закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных.

5.2. Оператор обрабатывает персональные данные, которые субъект предоставил самостоятельно — через формы Сайта, по телефону, в мессенджерах, по электронной почте или на территории фотостудии, — а также данные, указанные в пп. 3.4–3.6.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных 152-ФЗ.

6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

6.3. К обработке персональных данных допускаются только уполномоченные Оператором лица, принявшие обязательство о неразглашении.

6.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Персональные данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки либо до отзыва согласия субъектом. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством. Видеозаписи хранятся не дольше, чем это необходимо для целей, указанных в п. 4.3, а записи, относящиеся к спорной ситуации, — до её разрешения.

6.5. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.6. Передача третьим лицам. Оператор вправе поручить обработку персональных данных иным лицам на основании заключаемого договора при условии соблюдения такими лицами требований 152-ФЗ. Такими лицами могут быть:

сервис онлайн-бронирования и партнёрские площадки бронирования (в том числе ugoloc.ru);
банк и платёжный сервис — для приёма оплаты и возврата денежных средств;
мессенджер Telegram — для отправки уведомлений о бронировании;
хостинг-провайдер, обеспечивающий работу Сайта;
ООО «Яндекс» — сервис статистики Яндекс Метрика.

Оператор не продаёт и не раскрывает персональные данные третьим лицам, кроме случаев, указанных выше, предусмотренных законодательством или согласием субъекта.

6.7. Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости такой передачи Оператор действует в порядке, установленном ст. 12 152-ФЗ.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
применяет средства защиты информации, ограничивает доступ к персональным данным;
ведёт учёт носителей и осуществляет контроль за принимаемыми мерами;
знакомит работников, осуществляющих обработку, с положениями законодательства и настоящей Политики.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав и законных интересов субъект вправе обратиться к Оператору по адресу электронной почты commandstudio@yandex.ru либо направить письменный запрос по адресу г. Москва, ул. Чертановская, 23. Запрос должен содержать сведения, позволяющие идентифицировать субъекта. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта).

9. Отзыв согласия на обработку персональных данных

9.1. Субъект вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление на адрес электронной почты commandstudio@yandex.ru или в письменном виде по адресу г. Москва, ул. Чертановская, 23.

9.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством (например, для исполнения договора или при наличии иных законных оснований).

10. Файлы cookie

10.1. Сайт использует файлы cookie и аналогичные технологии. Порядок их использования описан в отдельной Политике в отношении файлов cookie.

11. Заключительные положения

11.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте.

11.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда находится на странице по адресу https://cmdstudios.ru/personal-data-policy.

11.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты commandstudio@yandex.ru.