Политика обработки персональных данных
Дата вступления в силу: 27 июля 2026
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, передаваемых оператору посредством сайта jemio.ru, а также при взаимодействии с оператором посредством электронной почты и мессенджеров.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также с учётом принципов Общего регламента о защите данных (GDPR, Регламент ЕС 2016/679) и Закона Турецкой Республики о защите персональных данных (KVKK, Закон № 6698) для лиц, находящихся в соответствующих юрисдикциях.
Прочие документы, регулирующие взаимоотношения сторон: Согласие на обработку персональных данных, Условия использования сайта, Политика использования Cookie, Договор-оферта.
1. Оператор персональных данных
Полное наименование: Индивидуальный предприниматель Хамзин Артем Маратович
ИНН: 166019255124
ОГРНИП: 325169000153195
Адрес: 420075, Республика Татарстан, г. Казань, 3-я Кленовая ул., д. 100
Электронная почта для обращений по персональным данным: hello@jemio.ru (тема письма: «Персональные данные»)
Общий контакт: hello@jemio.ru
Студия: studio@jemio.ru
Telegram: https://t.me/ahamzin
Сайт: jemio.ru
Оператор обрабатывает персональные данные самостоятельно. Обработка по поручению Оператора третьими лицами (обработчиками) осуществляется только в случаях и объёме, прямо предусмотренных разделом 7 настоящей Политики, на условиях соблюдения конфиденциальности и требований ч. 3 ст. 6 152-ФЗ.
2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Представители организаций (B2B): сотрудники, уполномоченные представители юридических лиц и индивидуальных предпринимателей, обратившихся за услугами Jemio Studio;
- Самозанятые и физические лица в роли заказчиков: лица, заказывающие услуги в личных профессиональных целях.
Сервис предназначен исключительно для лиц, достигших возраста 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.
3. Перечень обрабатываемых персональных данных
В зависимости от цели обращения Оператор может обрабатывать следующие категории данных:
- Идентификационные данные: имя, фамилия, отчество (при наличии), наименование организации / должность;
- Контактные данные: адрес электронной почты, номер телефона, идентификатор Telegram;
- Данные о запросе: описание задачи, брифинг, параметры съёмки, предпочтения;
- Исходные материалы: изображения продуктов или иные файлы, предоставленные субъектом для оказания услуги (могут содержать товарные знаки, логотипы, изображения физических лиц в составе продукта);
- Технические и аналитические данные: IP-адрес, тип браузера и операционной системы, реферальный URL и UTM-метки, данные cookie (подробнее — в Политике использования Cookie);
- Платёжные данные: при прямом банковском переводе — реквизиты организации; данные банковских карт не хранятся Оператором и обрабатываются исключительно платёжным агентом (эквайрингом).
Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные, судимости).
4. Цели обработки персональных данных
| Цель | Правовое основание |
|---|---|
| Рассмотрение заявки, подготовка коммерческого предложения | 152-ФЗ ст. 6 ч. 1 п. 5 (договор) / GDPR ст. 6(1)(b) |
| Заключение и исполнение договора об оказании услуг | 152-ФЗ ст. 6 ч. 1 п. 5 (договор) / GDPR ст. 6(1)(b) |
| Направление ответов на запросы, деловая переписка | 152-ФЗ ст. 6 ч. 1 п. 1 (согласие — см. Согласие на обработку персональных данных) / GDPR ст. 6(1)(a) |
| Обеспечение функционирования сайта, анализ трафика | 152-ФЗ ст. 6 ч. 1 п. 1 (согласие на cookie) / GDPR ст. 6(1)(f) |
| Улучшение качества услуг, внутренний анализ | 152-ФЗ ст. 6 ч. 1 п. 1 (согласие) / GDPR ст. 6(1)(f) |
| Соблюдение требований законодательства | 152-ФЗ ст. 6 ч. 1 п. 2 (правовая обязанность) / GDPR ст. 6(1)(c) |
Обработка персональных данных осуществляется только для достижения конкретных, заранее определённых и законных целей. Обработка, несовместимая с заявленными целями, не осуществляется.
5. Правовые основания обработки
Согласие субъекта персональных данных, там где оно указано в качестве правового основания, предоставляется в порядке и на условиях, определённых документом «Согласие на обработку персональных данных», и может быть отозвано в любой момент.
5.1. По российскому законодательству (152-ФЗ)
- п. 1 ч. 1 ст. 6 — согласие субъекта персональных данных;
- п. 2 ч. 1 ст. 6 — исполнение обязанности, предусмотренной законодательством РФ;
- п. 5 ч. 1 ст. 6 — заключение и исполнение договора, стороной которого является субъект персональных данных или в интересах которого он действует.
5.2. По GDPR (для резидентов ЕС и ЕЭЗ)
- ст. 6(1)(a) — согласие субъекта данных;
- ст. 6(1)(b) — исполнение договора;
- ст. 6(1)(c) — соблюдение правовой обязанности;
- ст. 6(1)(f) — законный интерес Оператора при условии, что он не перевешивает интересы субъекта данных.
5.3. По KVKK № 6698 (для резидентов Турции)
- ст. 5(1) — согласие субъекта данных;
- ст. 5(2)(c) — необходимость для исполнения договора;
- ст. 5(2)(f) — законный интерес Оператора при условии его соразмерности.
6. Способы обработки персональных данных
Обработка осуществляется следующими способами:
- Сбор: заполнение форм на сайте jemio.ru, направление сообщений на электронную почту, обращения через Telegram;
- Хранение: в защищённых информационных системах с ограниченным доступом;
- Использование: для достижения целей, указанных в разделе 4;
- Передача: третьим лицам исключительно в случаях, предусмотренных разделом 7.
Обработка является смешанной (автоматизированной и неавтоматизированной). Автоматизированное принятие решений, влекущее юридические последствия для субъекта, не осуществляется, профилирование не применяется. ИИ-технологии применяются исключительно для генерации и обработки изображений товара по техническому заданию, в том числе с привлечением внешних сервисов-обработчиков (п. 7.1.1), и не влекут правовых последствий для субъекта данных.
7. Передача персональных данных третьим лицам и трансграничная передача
7.1. Получатели данных
| Получатель | Цель передачи | Правовое основание |
|---|---|---|
| Yandex LLC (Яндекс Формы) | Приём и хранение заявок, поданных через форму на сайте (форма размещена во встроенном фрейме сервиса Яндекс Формы на всех языковых версиях) | Согласие / договор |
| Telegram Messenger (Meta платформы не используются) | Доставка уведомлений о заявках через бота @jemio_studio_bot | Согласие / договор |
| Yandex LLC (Яндекс Метрика) | Аналитика сайта | Согласие на cookie |
| Платёжный агент (эквайринг) | Приём платежей | Договор |
| Внешние сервисы автоматизированной генерации и обработки изображений (обработчики) | Оказание услуг по Договору-оферте: генерация и постобработка изображений товара | Договор (ч. 3 ст. 6 152-ФЗ; ст. 28 GDPR) |
7.1.1. Внешние сервисы обработки изображений
Для оказания услуг Оператор использует внешние программные сервисы автоматизированной генерации и обработки изображений, действующие в качестве обработчиков (субпроцессоров) по поручению Оператора.
Таким сервисам передаются исключительно изображения товара, переданные Заказчиком для выполнения задания. Контактные и идентификационные данные субъектов (имя, телефон, e-mail, Telegram), содержание деловой переписки и платёжные данные этим сервисам не передаются.
Если переданные изображения товара содержат изображения физических лиц (например, человек в кадре в составе исходной съёмки товара), такие изображения обрабатываются в объёме, необходимом для выполнения задания, и удаляются в сроки, установленные разделом 8 настоящей Политики.
Оператор привлекает обработчиков на условиях, обеспечивающих конфиденциальность и безопасность персональных данных, и остаётся ответственным перед субъектом за их действия. Актуальный поимённый перечень обработчиков предоставляется по письменному запросу на hello@jemio.ru (тема: «Персональные данные»); субъекты и Заказчики в ЕС/ЕЭЗ вправе запросить его в рамках ст. 28(2) GDPR.
Обработчики могут быть расположены за пределами Российской Федерации — см. п. 7.2.
7.2. Трансграничная передача данных
Оператор уведомляет субъектов персональных данных о следующем: при подаче заявки через форму на сайте данные передаются в мессенджер Telegram, серверная инфраструктура которого расположена за пределами Российской Федерации (в том числе в Объединённых Арабских Эмиратах и государствах — членах Европейского союза).
Кроме того, внешние сервисы автоматизированной генерации и обработки изображений (п. 7.1.1), которым передаются изображения товара, могут быть расположены за пределами Российской Федерации.
Данная передача осуществляется на основании:
- Для субъектов в РФ: ст. 12 Федерального закона № 152-ФЗ; до начала трансграничной передачи Оператор убеждается в том, что иностранным государством обеспечивается адекватная защита персональных данных, либо передача осуществляется с согласия субъекта на условиях, обеспечивающих конфиденциальность данных;
- Для субъектов в ЕС/ЕЭЗ: Глава V GDPR (механизм стандартных договорных оговорок Telegram в части передачи данных за пределы ЕЭЗ);
- Для субъектов в Турции: ст. 9 KVKK.
Субъекты вправе отказаться от использования формы на сайте и направить запрос непосредственно на studio@jemio.ru.
7.3. Данные, не передаваемые третьим лицам
Оператор не продаёт и не передаёт персональные данные субъектов рекламным сетям, брокерам данных или иным третьим лицам в целях, не связанных с оказанием услуг.
8. Сроки хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Данные заявок (имя, контакт, описание задачи) | 3 года с момента последнего взаимодействия (общий срок исковой давности по ГК РФ) |
| Исходные файлы, переданные Заказчиком | 1 год после завершения проекта, после чего уничтожаются |
| Данные действующих договоров | В течение срока договора + 5 лет (налоговые и бухгалтерские требования) |
| Технические логи и аналитика | 2 года (в соответствии с политикой Yandex Metrica) |
| Cookie-данные | В соответствии с Политикой использования Cookie |
По истечении срока хранения данные уничтожаются или обезличиваются в соответствии с внутренними процедурами Оператора.
9. Права субъектов персональных данных
9.1. Перечень прав
Субъект персональных данных вправе:
- Получить информацию об обработке его персональных данных (ст. 14 152-ФЗ; ст. 15 GDPR);
- Получить копию обрабатываемых персональных данных (ст. 20 GDPR; право на доступ по 152-ФЗ);
- Требовать исправления неточных или неполных данных (ст. 21 152-ФЗ; ст. 16 GDPR);
- Требовать уничтожения персональных данных при отсутствии законных оснований для их дальнейшей обработки («право на забвение»; ст. 21 152-ФЗ; ст. 17 GDPR);
- Требовать ограничения обработки на период рассмотрения возражений (ст. 18 GDPR);
- Требовать переносимости данных в машиночитаемом формате (ст. 20 GDPR — для субъектов ЕС);
- Возражать против обработки на основании законного интереса или в целях прямого маркетинга (ст. 21 GDPR);
- Отозвать согласие в любой момент без ущерба для законности обработки, осуществлявшейся до отзыва (ст. 9 152-ФЗ; ст. 7(3) GDPR).
9.2. Порядок осуществления прав
Для реализации прав субъект должен направить запрос:
- Электронная почта: hello@jemio.ru
- Тема письма: «Персональные данные»
- Содержание запроса: ФИО субъекта, описание права, которое субъект желает реализовать, контактные данные для обратной связи.
Оператор рассматривает запросы в течение 30 (тридцати) календарных дней с момента получения. В исключительных случаях срок может быть продлён ещё на 30 дней с уведомлением субъекта.
9.3. Право на подачу жалобы
- Субъекты в РФ вправе обратиться в Роскомнадзор;
- Субъекты в ЕС/ЕЭЗ вправе обратиться в надзорный орган по защите данных соответствующего государства-члена;
- Субъекты в Турции вправе обратиться в Управление по защите персональных данных (KVKK) Турецкой Республики.
10. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие технические и организационные меры:
- Шифрование данных при передаче по протоколу TLS (HTTPS);
- Ограничение доступа к персональным данным по принципу минимальных привилегий;
- Использование паролей и многофакторной аутентификации для учётных записей, имеющих доступ к данным;
- Регулярный анализ и актуализация мер защиты.
Оператор не претендует на сертификацию по стандартам ISO/IEC 27001, SOC 2 или аналогичным и не даёт гарантий абсолютной защиты от несанкционированного доступа.
11. Изменения настоящей Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте jemio.ru по адресу jemio.ru/legal/privacy.
При существенных изменениях (изменение целей обработки, новые категории получателей, новые права субъектов) Оператор уведомит субъектов, в отношении которых существует активная деловая переписка, по электронной почте.
Продолжение использования сайта после публикации новой редакции означает принятие внесённых изменений.
12. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Электронная почта: hello@jemio.ru (тема: «Персональные данные»)
Telegram: https://t.me/ahamzin
ИП Хамзин А.М., адрес: 420075, Республика Татарстан, г. Казань, 3-я Кленовая ул., д. 100
Оператор стремится ответить на все обращения в течение 5 рабочих дней; максимальный срок ответа — 30 календарных дней.