Политика в отношении обработки персональных данных
г. Калининград
«03» февраля 2026 г.  

Настоящий документ отражает правила обработки персональных данных Индивидуальным предпринимателем Бирюк Полиной Сергеевной (ИНН: 391403763764) как оператором персональных данных при взаимодействии с субъектом персональных данных при использовании субъектом сайта https://moment101.ru/ и отдельных его страниц, при взаимодействии субъекта и Оператора при оставлении субъектом заявки на бронирование фотостудии и при акцепте субъектом Оферты на аренду фотостудии.

Понятия, используемые в Политике, и их определения

Оператор персональных данных (также – «Оператор») – лицо, осуществляющее обработку персональных данных на условиях, определенных Политикой.
Субъект персональных данных (также – «Субъект») – лицо, чьи персональные данные обрабатываются Оператором.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее – «Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает индивидуальный предприниматель Бирюк Полина Сергеевна (далее – «Оператор»).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Субъект персональных данных дает согласие на периодическое получение от Оператора, его партнеров и контрагентов на электронную почту, на номер телефона сообщений информационного, уведомительного характера.
1.5. Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных, уведомив об этом Оператора по номеру телефона: +79110747234 и (или) по адресу электронной почты.
Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, уведомив Оператора по номеру телефона: +79110747234 и (или) по адресу электронной почты.

2. Сведения об обработке персональных данных. Согласие на обработку персональных данных

2.1. Первичное согласие на обработку персональных данных на условиях настоящей Политики дается субъектом персональных данных при начале использования сайта https://moment101.ru/ (в отношении субъекта как посетителя сайта); при оставлении заявки на бронирование и при бронировании субъектом фотостудии при акцепте Оферты (в отношении субъекта как клиента).
2.2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.
2.3. Оператор обрабатывает персональные данные автоматизированным способом, с использованием средств вычислительной техники.
2.4. Действия по обработке персональных данных могут включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
2.5. Категории субъектов персональных данных, персональные данные которых может обрабатывать Оператор:
2.5.1. клиенты;
2.5.2. посетители сайта.
2.6. Персональные данные предоставляются субъектом персональных данных в объеме, необходимом Оператору для исполнения обязательств, и могут включать в себя:
В отношении клиентов:
2.6.1. ФИО;
2.6.2. Номер телефона;
2.6.3. Адрес электронной почты.
В отношении посетителей сайта:
2.6.4. Файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения).
2.7. Персональные данные удаляются по желанию субъекта персональных данных на основании его обращения, либо по инициативе Оператора без объяснения причин.
При желании обеспечить удаление персональных данных субъект персональных данных направляет запрос Оператору на электронную почту Оператора.
2.8. Оператор не занимается проверкой достоверности получаемой (собираемой) информации о субъектах персональных данных.
2.9. Персональные данные не передаются каким-либо третьим лицам, за исключением случаев, когда в силу действующего законодательства данные должны быть переданы уполномоченным органам государственной власти Российской Федерации, но только по основаниям и в порядке, установленным законодательством Российской Федерации; а также за исключением передачи персональных данных третьим лицам, указанным в настоящем пункте.
Оператор передает: АО «Тильда Паблишинг» (ИНН: 9707041449; ОГРН: 1247700830354, 107031, город Москва, ул Петровские Линии, д. 2, помещ. 4/1) - ФИО, адрес электронной почты, контактный номер телефона, файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения), - для хранения персональных данных, для взаимодействия с Оператором путем использования функционала сайта, для обеспечения работоспособности, безопасности сайта, для улучшения сайта.
Адреса серверов:
АО «Селектел» (ИНН: 7810962785, юр. адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А): г. Санкт-Петербург, ул. Цветочная, д. 19; г. Санкт-Петербург, ул. Цветочная, д.21; Ленинградская область, пос. Невская Дубровка, ул. Советская, д. 1; г. Москва, ул. Берзарина, д. 36, стр. 3; г. Москва, ул. Авиамоторная, д. 69.
ООО «Яндекс ДЦ Владимир» (ИНН: 3328000568, юр. адрес: 600902, Владимирская область, город Владимир, ул Поисковая (Энергетик Мкр.), д. 1 к. 2): Владимирская Область, Владимир Город, Энергетик Микрорайон, Поисковая Улица,дом 1, корп. 2
ООО «Яндекс ДЦ» (ИНН: 6232008480, юр. адрес: 115035, город Москва, Садовническая ул, д. 82 стр. 2, ком. 5B68): Рязанская Область, Сасово Город, Пушкина Улица, дом 21
ООО «Яндекс ДЦ Калуга» (ИНН: 4027146565, юр. адрес: 248926, Калужская область, г Калуга, 1-Й Автомобильный проезд, зд. 8): Калужская Область, Калуга Город, 1-й Автомобильный Проезд, дом 8
ООО «Яндекс ДЦ МО» (ИНН: 5028039310, юр. адрес: 143200, Московская область, Можайский р-н, г Можайск, Московская ул, зд. 36): Московская Область, Мытищи Город, Силикатная Улица, дом 19
2.10. Базы данных, содержащие персональные данные граждан РФ, находятся в РФ.
2.11. В целях улучшения взаимодействия с посетителем сайта и в целях повышения качества функционирования сайта могут использоваться файлы cookie (фрагменты данных со служебной информацией о посещении сайта и о предпочтениях посетителей): строго необходимые (для корректной работы сайта), функциональные (позволяющие обеспечить индивидуальный опыт использования сайта); статистические (позволяющие хранить историю посещений страниц сайта).
Оператор не распространяет информацию, содержащуюся в файлах cookie, и использует их исключительно для указанных целей.
По сроку хранения файлы cookie подразделяются на 2 категории: «сеансовые» (удаляющиеся автоматически после закрытия браузера); «постоянные» (не удаляющиеся после закрытия браузера). «Постоянные» cookie файлы удаляются, когда необходимость в их наличии исчерпывается.
Посетители могут принять обрабатываемые на сайте cookie, изменить параметры приватности/конфиденциальности веб-браузера (в зависимости от браузера) и (или) покинуть сайт. При этом корректная работа сайта возможна только в случае использования cookie. В случае их отключения использование сайта может быть затруднено.
Обработка файлов cookie и данных аналитических сервисов осуществляется в обезличенном виде, без возможности установления личности посетителя.

3. Цели обработки персональных данных. Защита персональных данных

3.1. Персональные данные субъектов персональных данных, указанных в п. 2.5.1, Политики, Оператор обрабатывает в целях:
Обработки входящих заявок на услуги Оператора:
Обрабатываемые данные: ФИО; номер телефона; адрес электронной почты;
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Предоставления информации об услугах Оператора:
Обрабатываемые данные: ФИО; номер телефона; адрес электронной почты;
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Осуществления информационных, уведомительных рассылок на номер телефона, адрес электронной почты субъекта персональных данных:
Обрабатываемые данные: ФИО; номер телефона; адрес электронной почты;
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Продвижения услуг:
Обрабатываемые данные: ФИО; номер телефона; адрес электронной почты;
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Подготовка, заключение, исполнение договора на основании акцепта публичной оферты:
Обрабатываемые данные: ФИО; номер телефона; адрес электронной почты;
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Персональные данные субъектов персональных данных, указанных в п. 2.5.2 Политики, Оператор обрабатывает в целях:
Улучшения качества, удобства при использовании сайта Оператора, обеспечения его работоспособности, безопасности:
Обрабатываемые данные: файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения).
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.2. Обработка персональных данных субъектов персональных данных осуществляется без ограничения срока, до достижения цели обработки (либо до отзыва согласия субъектом) любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Срок или условие прекращения обработки персональных данных: 1. при отзыве согласия субъекта персональных данных – в течение 10 дней; 2. при достижении целей обработки – с последующим обезличиванием или удалением.
3.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.4. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для сохранения конфиденциальности персональных данных и их защиты от неправомерных действий:
- назначает лицо, ответственное за обработку персональных данных;
- разрабатывает Политику и обеспечивает неограниченный доступ к ней;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- обеспечивает учет машинных носителей персональных данных;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- знакомит лиц, непосредственно осуществляющих обработку персональных данных, с политикой обработки персональных данных и положениями законодательства РФ о персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных».
- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- применяет антивирусную защиту;
Оператор обязуется обеспечивать безопасность персональных данных при их обработке, в т.ч.:
- организовать режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечить сохранность носителей персональных данных;
 - назначить лицо, ответственное за обработку персональных данных в информационной системе;
- утвердить документ, определяющий перечень лиц, доступ которых к персональным данным необходим для выполнения ими обязанностей;
 - использовать средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

4. Права и обязанности

4.1. Оператор обязан:
4.1.1. Использовать полученные персональные данные только для целей, предусмотренных настоящей Политикой;
4.1.2. Обеспечивать меры предосторожности и защиты конфиденциальности персональных данных способами, указанными в настоящей Политике;
4.1.3. Удалять персональные данные по запросам субъекта персональных данных.
4.2. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- на отзыв данного им согласия на обработку персональных данных.
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

Оператор персональных данных:
Индивидуальный предприниматель Бирюк Полина Сергеевна
ИНН: 391403763764
ОГРНИП: 326390000008064
Калининград, К.Маркса 18 (оф.438а)

Дата последнего изменения Политики: «03» февраля 2026 г.