ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
 1.1. Настоящая Политика в отношении обработки биометрических персональных данных (далее – «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», ст. 11, 22, 19, 21 указанного закона, Приказом Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений…», КоАП РФ (ст. 13.11), а также иными нормативными правовыми актами РФ, регулирующими сбор, хранение и использование биометрических персональных данных.
1.2. Политика определяет порядок и условия обработки биометрических персональных данных оператором Индивидуальным предпринимателем Косаревым Денисом Владимировичем, реквизиты: ИНН 366412084582, регистрационный номер в Реестре операторов персональных данных 36-25-026805, (далее – «Оператор»), а также меры по их защите.
1.3. Политика распространяется на все биометрические персональные данные субъектов, обрабатываемые Оператором при оказании услуг, использовании сайта https://tour.tarkos.ru/ и в иных взаимоотношениях субъектов с Оператором.

2. Термины и определения
2.1. «Биометрические персональные данные» – сведения, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность (изображение лица, голос, иные параметры).
2.2. «Субъект биометрических персональных данных» – физическое лицо, чьи биометрические ПДн обрабатываются Оператором.
 2.3. «Обработка биометрических персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с биометрическими ПДн.

3. Категории субъектов и состав биометрических персональных данных
3.1. Категории субъектов:
- Гости/клиенты, участвующие в фото- и видеосъёмке при оказании услуг и/или на мероприятиях Оператора;
- Участники рекламных, промо- и PR-активностей Оператора;
3.2. Состав биометрических ПДн:
- Изображение лица (фото- и видеоматериалы);
- Голос (аудиодорожки видеозаписей, отдельные аудиозаписи речи);
- Иные биометрические идентификаторы не собираются.
 В случае изменения перечня – оформляется отдельное согласие и вносится изменение в Политику.

4. Цели обработки биометрических персональных данных
4.1. Использование фото-, видео- и аудиоматериалов с изображением и/или голосом гостей в рекламных, маркетинговых и PR-материалах Оператора (включая размещение на сайте, в социальных сетях, мессенджерах, наружной рекламе, полиграфии, СМИ).
4.2. Документирование факта оказания услуг (репортажная съёмка мероприятий) – исключительно для внутренних целей подтверждения качества и содержания услуги, без публичного распространения, если иное прямо не согласовано с субъектом.
4.3. Идентификация лица в рамках спорных ситуаций, претензионной работы и защиты прав Оператора, если иное не нарушает права субъекта.


5. Правовые основания обработки
5.1. Отдельное письменное согласие субъекта биометрических ПДн (ст. 11, 9, 10.1, 6 152‑ФЗ). Для несовершеннолетних – согласие законного представителя.
5.2. Исполнение договора с субъектом (в части фиксации оказанной услуги) – при условии, что такие материалы не распространяются публично без отдельного согласия.
5.3. Защита прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152‑ФЗ) при условии соблюдения прав субъекта.
5.4. Требования законодательства РФ (по запросу государственных органов, суда).

6. Форма и содержание согласия
6.1 Форма и содержание согласия
Согласие на обработку биометрических персональных данных предоставляется субъектом на сайте https://tour.tarkos.ru/ в момент покупки билета путём проставления отметки в отдельной чек-лист форме, не объединённой с акцептом оферты/политики конфиденциальности.
6.2. При проставлении отметки о согласии Субъекту отображается краткая формулировка:
«Я соглашаюсь на обработку моих биометрических персональных данных (изображение и/или голос) в рекламных целях Оператора в соответствии с Политикой обработки биометрических персональных данных», где «Политикой…» является активная гиперссылка на полный текст настоящей Политики и формы согласия.
Вся обязательная информация, предусмотренная ст. 9, 11 и 22 152‑ФЗ (реквизиты Оператора, перечень данных, цели, сроки, порядок отзыва и т.п.), доводится до субъекта путём предоставления доступа к Политике и отображается в отдельном раскрываемом блоке/по ссылке перед установкой галочки.
Факт ознакомления и выражения согласия фиксируется в ИСПДн Оператора.
6.3. Факт предоставления согласия фиксируется в информационной системе Оператора (лог: дата/время, IP-адрес/устройство, факт согласия). Копия согласия доступна субъекту по запросу.
6.4. Для каждой новой цели или нового канала, не указанного в чек-листе, Оператор запрашивает отдельное согласие аналогичным образом.
6.5. Отзыв согласия направляется на tour@tarkosbeermarket.ru, либо через форму обратной связи на сайте. Оператор прекращает дальнейшее распространение материалов в течение 30 календарных дней с момента получения отзыва. Уже размещённые материалы удаляются с ресурсов Оператора; в отношении третьих площадок Оператор предпринимает разумные и доступные меры к удалению/прекращению использования.

7. Способы, сроки обработки и хранения
 7.1. Обработка осуществляется автоматизированными и неавтоматизированными способами в информационных системах Оператора и/или на материальных носителях.
7.2. Хранение биометрических ПДн осуществляется исключительно на территории РФ, в дата‑центрах, соответствующих требованиям по защите информации.
7.3. Сроки хранения:
- На период, указанный в согласии субъекта;
- При отсутствии указания срока – до достижения заявленных целей, но не дольше 10 (десяти) лет;
- В случаях обязательного хранения – в сроки, установленные законодательством РФ.

8. Передача и доступ к биометрическим ПДн
8.1. Передача биометрических ПДн третьим лицам допускается только при наличии отдельного письменного согласия субъекта или в случаях, прямо предусмотренных законом.
8.2. Трансграничная передача биометрических ПДн не осуществляется без отдельного письменного согласия субъекта и предварительной проверки уровня защиты данных в государстве получателя.
8.3. Доступ к биометрическим ПДн ограничен и предоставляется только уполномоченным сотрудникам, обязанным соблюдать конфиденциальность и режим безопасности.

9. Инциденты и утечки биометрических ПДн
 При выявлении факта несанкционированного доступа (утечки) Оператор:
- В течение 24 часов уведомляет Роскомнадзор;
- В течение 72 часов направляет в Роскомнадзор промежуточную информацию по результатам расследования;
- Уведомляет субъектов, чьи права могли быть нарушены, о факте утечки и принятых мерах;
- Принимает меры по минимизации последствий инцидента и предотвращению повторения.
10. Права субъектов биометрических ПДн
Субъект имеет право:
- Получать информацию о наличии, составе, способах и целях обработки его биометрических ПДн;
- Требовать уточнения, блокирования или уничтожения биометрических ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- Отзывать согласие в любое время;
- Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

11. Ответственный за безопасность и обработку ПДн
11.1. Для оперативного взаимодействия по вопросам безопасности ПДн назначено ответственное лицо Косарев Денис Владимирович, контактные данные: +7 952 545 90 48, адрес электронной почты: tour@tarkosbeermarket.ru

12. Заключительные положения
12.1. Политика утверждена Оператором и действует бессрочно до её отмены или замены новой редакцией.
12.2. Изменения в Политике вступают в силу с момента их опубликования на сайте Оператора https://tour.tarkos.ru/, если иное не установлено в новой редакции.
12.3. Актуальная версия Политики размещена в свободном доступе на сайте Оператора по адресу: https://tour.tarkos.ru/faceandvoice

Дата утверждения: «1» июля 2025 г.