Положение о защите персональных данных

1. Общие положения

Настоящее Положение определяет порядок обработки и защиты персональных данных в сервисе Outmark (далее — «Сервис») и подготовлено в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: ООО «1С-Мссофт.ру», ИНН 7810518763, адрес: 196006, г Санкт-Петербург, ул Заставская, д 22 к 2 литера а, помещ 404, e-mail для обращений: info@mssoft.ru (далее — «Оператор»).

2. Субъекты и категории обрабатываемых данных

Оператор обрабатывает данные следующих категорий субъектов:

• Фотографы (пользователи кабинета): имя, адрес электронной почты, телефон, название студии, платёжные реквизиты для приёма оплаты.
• Клиенты фотографа и их представители (родители): фамилия и имя ребёнка, фотографии, контактные данные представителя.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

3. Цели обработки

• предоставление функций Сервиса (CRM, галереи, конструктор альбомов);
• идентификация пользователя и обеспечение доступа в кабинет;
• оформление и исполнение заказов, приём оплаты;
• направление сервисных уведомлений (подтверждение e-mail, восстановление пароля);
• исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта, а также в целях исполнения договора, стороной которого является субъект, и в иных случаях, предусмотренных ст. 6 Федерального закона № 152-ФЗ.

5. Порядок и условия обработки. Локализация

Обработка персональных данных граждан Российской Федерации, включая их сбор, запись, систематизацию и хранение, осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Серверы и объектное хранилище фотографий размещены в дата-центрах на территории РФ.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для работы Сервиса: провайдер платежей (для приёма оплаты), провайдер хостинга и хранилища (на территории РФ), а также случаев, предусмотренных законодательством.

7. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа: шифрование канала (HTTPS), разграничение доступа, изоляция данных между студиями, защита оригиналов фотографий водяным знаком до оплаты, регулярное резервное копирование.

8. Права субъекта персональных данных

Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие, направив обращение на e-mail Оператора: info@mssoft.ru.

9. Файлы cookie

Сервис использует технические cookie и локальное хранилище браузера, необходимые для авторизации и работы кабинета.

10. Изменения

Оператор вправе изменять настоящее Положение. Актуальная редакция всегда доступна по адресу настоящей страницы.