ПОЛИТИКА

в отношении обработки персональных данных

Редакция от «28» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.07.2015 № 242-ФЗ, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Жогло Дарьей Владимировной (далее — Оператор).

1.3. Оператор является физическим лицом, осуществляющим профессиональную деятельность в качестве плательщика налога на профессиональный доход (самозанятого).

1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает:

при обращении пользователей по вопросам оказания фотографических услуг;
при заключении и исполнении договоров;
при взаимодействии с клиентами посредством мессенджеров и социальных сетей;
при использовании сайта https://dashazhohlo.ru;
при передаче и хранении фотографий в онлайн-галереях;
при получении отзывов от клиентов;
иными способами, связанными с осуществлением Оператором профессиональной деятельности.

1.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных.

1.6. Настоящая Политика является общедоступной и размещается на сайте Оператора.

2. Основные понятия

2.1. В настоящей Политике используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Оператор — Жогло Дарья Владимировна, самостоятельно определяющая цели и состав обрабатываемых персональных данных и осуществляющая их обработку.

2.5. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3. Сведения об Операторе

Оператор персональных данных:

Жогло Дарья Владимировна
Статус: плательщик налога на профессиональный доход (самозанятая)
ИНН: 931002497009
E-mail: zhohlo.daria@yandex.ru
Телефон: +7 (928) 862 66 46
Сайт: https://dashazhohlo.ru

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка персональных данных осуществляется только для конкретных, заранее определённых и законных целей.

4.3. Состав и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.4. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.

4.5. При обработке персональных данных Оператор принимает меры для обеспечения их точности, достаточности и актуальности.

4.6. Оператор не осуществляет обработку персональных данных, несовместимую с целями, для которых они были собраны.

5. Какие персональные данные может обрабатывать Оператор

5.1. В зависимости от характера взаимодействия с субъектом персональных данных Оператор может обрабатывать:

фамилию, имя, отчество;
имя, указанное субъектом при обращении;
номер телефона;
адрес электронной почты;
сведения об аккаунте и идентификаторе пользователя в мессенджерах и социальных сетях, если они доступны Оператору или предоставлены субъектом;
сведения, содержащиеся в переписке;
сведения о выбранной фотографической услуге;
сведения о дате, времени и месте проведения фотосъёмки;
сведения, необходимые для организации съёмки;
сведения о составе участников съёмки;
сведения о произведённых платежах, включая дату и сумму оплаты;
сведения, необходимые для формирования и передачи чека в соответствии с законодательством;
сведения, содержащиеся в отзывах;
имя, указанное при оставлении отзыва;
фотографии и иные изображения, созданные в процессе оказания фотографических услуг;
иные персональные данные, которые субъект добровольно предоставляет Оператору и обработка которых необходима для соответствующей цели.

5.2. Оператор не запрашивает у клиентов специальные категории персональных данных, включая сведения о расе, национальности, политических взглядах, религиозных убеждениях, интимной жизни и состоянии здоровья, если иное не предоставляется субъектом добровольно.

5.3. В случае если субъект самостоятельно сообщает Оператору сведения, относящиеся к специальным категориям персональных данных, Оператор не использует такие сведения для самостоятельных целей, не связанных с оказанием услуг, и принимает меры по недопущению их необоснованного использования и распространения.

5.4. Фотографии, создаваемые в рамках оказания услуг, могут содержать изображение лица и иные визуальные сведения о человеке.

5.5. Обычная обработка фотографий в целях оказания фотографических услуг не означает автоматического отнесения таких фотографий к биометрическим персональным данным.

6. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных для следующих целей:

6.1. Обращение клиента

приём и рассмотрение обращений;
ответ на вопросы;
связь с потенциальным клиентом;
предоставление информации о фотографических услугах;
согласование условий будущей съёмки.

6.2. Заключение и исполнение договора

заключение договора на оказание фотографических услуг;
согласование даты, времени и места съёмки;
организация фотосъёмки;
исполнение обязательств по договору;
передача результата оказанных услуг;
взаимодействие с Заказчиком в процессе исполнения договора.

6.3. Расчёты

учёт произведённых платежей;
подтверждение оплаты;
формирование и передача чеков в соответствии с законодательством о налоге на профессиональный доход;
ведение необходимого финансового и налогового учёта.

6.4. Передача фотографий

отбор и обработка фотографий;
хранение фотографий;
создание онлайн-галереи;
предоставление Заказчику доступа к фотографиям;
передача результата оказанных услуг.

6.5. Отзывы

После получения результата фотосъёмки клиент может добровольно оставить отзыв.

Для этой цели могут обрабатываться:

имя;
текст отзыва;
иные данные, добровольно указанные клиентом в форме отзыва.

Публикация имени и текста отзыва на сайте осуществляется на соответствующем законном основании и с учётом предоставленного субъектом согласия, когда такое согласие требуется законодательством.

6.6. Использование изображений

Публикация и дальнейшее использование изображений клиентов в портфолио, на сайте, в социальных сетях и рекламных материалах осуществляется на основании отдельного согласия на использование изображения либо иного предусмотренного законом основания.

Согласие на использование изображения не является частью настоящей Политики.

6.7. Исполнение требований законодательства

Персональные данные могут обрабатываться для:

исполнения обязанностей, установленных законодательством Российской Федерации;
ведения налогового и иного обязательного учёта;
исполнения законных требований государственных органов;
защиты прав и законных интересов Оператора.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.

7.2. В зависимости от конкретной цели такими основаниями могут являться:

необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
согласие субъекта персональных данных;
необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;
иные основания, предусмотренные частью 1 статьи 6 Федерального закона № 152-ФЗ.

7.3. Если для конкретной цели обработки законом предусмотрено получение согласия субъекта персональных данных, такое согласие получается отдельно в порядке, предусмотренном законодательством Российской Федерации.

7.4. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики, оферты и иных документов, которые субъект персональных данных подтверждает или подписывает.

8. Порядок и способы обработки персональных данных

8.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

8.2. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление;
доступ;
передачу в предусмотренных законом случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

8.3. Персональные данные могут поступать Оператору непосредственно от субъекта персональных данных либо от его законного представителя.

8.4. Если персональные данные предоставляет третье лицо, Оператор вправе запросить подтверждение наличия законного основания для такой передачи.

9. Обработка персональных данных при использовании сайта

9.1. Сайт Оператора расположен по адресу:

https://dashazhohlo.ru

9.2. Сайт не содержит формы записи на фотосъёмку, через которую посетитель самостоятельно оставляет Оператору имя, телефон или иные данные для оформления заказа.

9.3. Для связи с Оператором посетитель может перейти с сайта в используемые Оператором сервисы коммуникации, в том числе:

Telegram;
MAX;
VK.

9.4. После перехода в соответствующий сервис дальнейшая обработка данных осуществляется также с учётом правил и политик соответствующего сервиса.

9.5. Оператор получает и обрабатывает только те сведения, которые становятся ему доступными в процессе взаимодействия с пользователем и необходимы для соответствующей цели.

10. Файлы cookie и техническая информация

10.1. При посещении сайта могут автоматически обрабатываться технические сведения, необходимые для функционирования сайта и обеспечения его безопасности, включая сведения, которые могут передаваться браузером и сервером.

10.2. К таким сведениям могут относиться:

IP-адрес;
тип и версия браузера;
тип устройства;
операционная система;
дата и время посещения;
адрес страницы, с которой осуществлён переход;
сведения о действиях пользователя на сайте;
технические идентификаторы;
сведения, сохраняемые посредством файлов cookie;
иные технические сведения, необходимые для функционирования сайта.

10.3. Файлы cookie могут использоваться для:
— обеспечения корректной работы сайта;
— сохранения технических настроек;
— обеспечения безопасности;
— анализа работы сайта;
— формирования статистики посещаемости;
— улучшения пользовательского взаимодействия.

10.4. Конкретный состав файлов cookie и технических данных может зависеть от используемой платформы сайта, подключённых технических сервисов и настроек браузера пользователя.

10.5. Пользователь может ограничить или отключить использование файлов cookie посредством настроек своего браузера. При этом отдельные функции сайта могут работать некорректно.

10.6. Если на сайте используются сторонние сервисы веб-аналитики, их операторы могут самостоятельно осуществлять обработку технической информации в соответствии со своими документами и политиками.

11. Сервисы и третьи лица

11.1. Для осуществления профессиональной деятельности Оператор может использовать сторонние информационные сервисы, необходимые для:

размещения сайта;
хранения и передачи фотографий;
организации онлайн-галерей;
связи с клиентами;
приёма оплаты;
формирования и передачи платежных документов;
ведения налогового и финансового учёта;
обеспечения технической работы сайта.

11.2. В частности, Оператор использует:

платформу Wfolio для размещения сайта и организации онлайн-галерей;
мессенджеры Telegram и MAX, а также социальную сеть VK для коммуникации с клиентами;
платёжные сервисы, используемые Оператором для безналичной оплаты услуг.

11.3. При использовании сторонних сервисов персональные данные могут обрабатываться соответствующими операторами или лицами, осуществляющими обработку данных по поручению Оператора, в пределах, необходимых для предоставления соответствующего сервиса.

11.4. Оператор не продаёт персональные данные субъектов персональных данных и не передаёт их третьим лицам для самостоятельного использования в целях, не связанных с оказанием услуг, за исключением случаев, предусмотренных законодательством Российской Федерации или отдельным согласием субъекта.

11.5. При поручении обработки персональных данных третьему лицу Оператор принимает меры для обеспечения обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.

12. Передача персональных данных

12.1. Оператор может предоставлять персональные данные третьим лицам только при наличии соответствующего правового основания и в объёме, необходимом для достижения соответствующей цели.

12.2. Передача может осуществляться:

сервисам, используемым для хранения и передачи фотографий;
сервисам связи;
платёжным и иным сервисам, необходимым для исполнения договора;
лицам, привлечённым Оператором для исполнения договора, если это необходимо;
государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.3. При передаче персональных данных Оператор стремится передавать только минимально необходимый объём данных.

12.4. Размещение фотографии или иных персональных данных в открытом доступе, в том числе на сайте или в социальных сетях, является распространением персональных данных и осуществляется только при наличии соответствующего законного основания, включая предусмотренное законодательством согласие на распространение, когда такое согласие требуется.

13. Трансграничная передача персональных данных

13.1. Оператор не устанавливает самостоятельной цели передачи персональных данных за пределы Российской Федерации.

13.2. При использовании сторонних информационных сервисов может возникнуть обработка персональных данных такими сервисами в соответствии с их собственными условиями и политиками.

13.3. В случае осуществления трансграничной передачи персональных данных Оператор принимает меры и выполняет обязанности, предусмотренные статьёй 12 Федерального закона № 152-ФЗ, в действующей редакции.

13.4. Оператор не осуществляет трансграничную передачу персональных данных в целях, не связанных с заявленными целями обработки.

14. Локализация персональных данных

14.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

14.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе посредством сети Интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

14.3. Использование сторонних сервисов не освобождает Оператора от выполнения обязанностей, установленных законодательством Российской Федерации.

15. Хранение персональных данных

15.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

15.2. Срок хранения определяется с учётом:

цели обработки;
срока действия договора;
необходимости исполнения налоговых и иных установленных законом обязанностей;
срока предъявления возможных требований;
иных предусмотренных законодательством оснований для хранения.

15.3. Фотографии Заказчика могут храниться Оператором в течение периода, необходимого для исполнения договора, передачи результата и обеспечения возможности повторной передачи результата в пределах технических возможностей используемых сервисов.

15.4. Оператор не гарантирует бессрочное хранение фотографий после передачи результата Заказчику.

15.5. Заказчик самостоятельно сохраняет полученные фотографии после предоставления доступа к онлайн-галерее.

15.6. После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации или не имеется иного законного основания для их хранения.

16. Обработка изображений

16.1. В рамках оказания фотографических услуг Оператор осуществляет создание, отбор, обработку, хранение и передачу фотографий Заказчику.

16.2. Такие действия необходимы для исполнения договора на оказание фотографических услуг.

16.3. Оператор не осуществляет публикацию фотографий клиентов в портфолио, на сайте, в социальных сетях или рекламных материалах исключительно на основании факта проведения фотосъёмки.

16.4. Для обнародования и дальнейшего использования изображения оформляется отдельное согласие, если такое согласие требуется законодательством.

16.5. Отказ от предоставления согласия на публикацию изображения не является основанием для отказа в оказании фотографических услуг, если публикация изображения не является необходимой для исполнения конкретного договора.

17. Отзывы клиентов

17.1. После получения фотографий клиент может добровольно оставить отзыв.

17.2. Оставление отзыва не является обязательным условием оказания фотографических услуг.

17.3. Для размещения отзыва может обрабатываться имя, указанное клиентом, и содержание самого отзыва.

17.4. Обработка данных для публикации отзыва осуществляется на основании соответствующего законного основания.

17.5. Клиент вправе не указывать фамилию и иные сведения, позволяющие дополнительно идентифицировать его, если форма отзыва не предусматривает иное.

17.6. Отзыв может быть удалён по обращению автора в случаях и порядке, предусмотренных законодательством и применимыми условиями размещения отзывов.

18. Права субъекта персональных данных

18.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения персональных данных;
требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в случаях, предусмотренных законодательством;
требовать прекращения обработки в случаях, установленных законом;
обжаловать действия или бездействие Оператора в уполномоченном органе или суде;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.

18.2. Реализация права на отзыв согласия не прекращает обработку персональных данных, если Оператор имеет иное законное основание для их обработки.

18.3. В частности, после отзыва согласия Оператор вправе продолжить обработку данных, если она необходима для исполнения действующего договора, исполнения требований законодательства, защиты прав и законных интересов Оператора либо на ином основании, предусмотренном законодательством.

19. Порядок обращения субъекта персональных данных

19.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение:

E-mail: zhohlo.daria@yandex.ru

либо по иным контактным данным, указанным на сайте Оператора.

19.2. В обращении рекомендуется указать:

фамилию, имя, отчество;
контактные данные для направления ответа;
содержание требования;
сведения, позволяющие идентифицировать соответствующие персональные данные или отношения с Оператором;
иные сведения, необходимые для рассмотрения обращения.

19.3. При необходимости подтверждения личности Оператор вправе запросить сведения, предусмотренные законодательством Российской Федерации.

19.4. Обращения рассматриваются Оператором в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.

20. Обеспечение безопасности персональных данных

20.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

20.2. К мерам защиты могут относиться:

ограничение доступа к персональным данным;
использование паролей и средств аутентификации;
защита устройств, используемых для обработки персональных данных;
резервное копирование в случаях, когда оно необходимо;
удаление данных, утративших необходимость;
использование защищённых сервисов передачи данных;
соблюдение требований конфиденциальности;
иные организационные и технические меры.

20.3. Оператор обеспечивает конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.

20.4. Доступ к персональным данным предоставляется только в объёме, необходимом для достижения соответствующих целей обработки.

21. Обязанности Оператора

Оператор обязан:

21.1. Использовать персональные данные только в соответствии с заявленными целями и законными основаниями.

21.2. Не допускать обработки персональных данных, несовместимой с целями их сбора.

21.3. Принимать необходимые меры для обеспечения безопасности персональных данных.

21.4. Предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством.

21.5. Исправлять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации.

21.6. Соблюдать требования законодательства о локализации, трансграничной передаче и безопасности персональных данных.

22. Изменение Политики

22.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых информационных систем, способов обработки персональных данных или порядка осуществления профессиональной деятельности.

22.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой Политике.

22.3. Актуальная редакция Политики постоянно доступна на сайте Оператора.

23. Заключительные положения

23.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией.

23.2. Настоящая Политика применяется ко всем отношениям, связанным с обработкой персональных данных Оператором, в пределах применимого законодательства Российской Федерации.

23.3. Если отдельные положения настоящей Политики вступят в противоречие с изменившимся законодательством Российской Федерации, применяются нормы действующего законодательства, а соответствующее положение Политики подлежит приведению в соответствие.

Оператор персональных данных:

Сайт: https://dashazhohlo.ru

Дата редакции: 28 августа 2026 года