УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
KINOSURA CREATIVE STUDIO
Дата обновления: 4 октября 2026 г.
Настоящее Уведомление объясняет, какие персональные данные обрабатывает Kinosura Creative Studio, для каких целей, на каких правовых основаниях, кому данные могут передаваться и какими правами обладает субъект данных.
1. КОНТРОЛЁР ПЕРСОНАЛЬНЫХ ДАННЫХ
Kinosura Creative Studio tmi
Y-tunnus: 2767199-8
VAT number: FI27671998
Адрес предприятия: Taivaanpankontie 23 A 1, 70200 Kuopio, Finland
E-mail по вопросам персональных данных: studio@kinosura.fi
Телефон: +358 40 363 2615
Адрес студии: Klaneettitie 6 A, K1TH11–K1TH12, 00420 Helsinki, Finland
2. ОБЛАСТЬ ПРИМЕНЕНИЯ
2.1. Настоящее Уведомление применяется к обработке персональных данных в связи с:
— использованием сайтов kinosura.fi и studio.kinosura.fi;
— бронированием и арендой Kinosura Creative Studio;
— запросами на выставление счёта;
— оплатой услуг;
— перепиской и обслуживанием клиентов;
— фото- и видеосъёмками, если Kinosura оказывает соответствующую услугу;
— модельными релизами, согласиями и иными документами, связанными с использованием изображения человека;
— бухгалтерским учётом, налоговыми обязанностями и защитой законных прав Kinosura.
2.2. При переходе на сайты или сервисы третьих лиц, например Setmore, Stripe, Google Maps, WhatsApp или социальные сети, также применяются собственные правила конфиденциальности соответствующего сервиса.
3. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ
3.1. Данные клиента и бронирования:
— имя;
— адрес электронной почты;
— номер телефона;
— выбранная услуга;
— дата, время и продолжительность бронирования;
— сведения об изменении, переносе, отмене или неявке;
— сообщения и дополнительная информация, которую клиент добровольно предоставляет в связи с бронированием.
3.2. Данные для выставления счетов и работы с бизнес-клиентами:
— имя и контактные данные;
— наименование компании;
— Y-tunnus / Business ID;
— адрес и иные реквизиты для выставления счёта;
— сведения о заказанной услуге и её стоимости;
— платежный статус и данные, необходимые для бухгалтерского и налогового учета.
3.3. Платёжные данные.
Онлайн-платежи обрабатываются через сторонние платёжные сервисы. Kinosura обычно получает сведения о статусе и сумме платежа и другую информацию, необходимую для подтверждения заказа, бухгалтерского учета и разрешения платежных вопросов. Полные данные банковской карты Kinosura не требуется получать или хранить самостоятельно.
3.4. Переписка и обращения:
— содержание электронных писем и сообщений;
— контактные данные отправителя;
— сведения, необходимые для ответа на запрос, претензию или иной вопрос.
3.5. Данные, связанные с фото- и видеосъёмками, если применимо:
— фотографии и видеозаписи, на которых человек может быть идентифицирован;
— имя и контактные данные клиента, модели или законного представителя;
— сведения из договора, model release, лицензии или иного согласия;
— при необходимости сведения о законном представителе несовершеннолетнего.
3.6. Технические данные.
При использовании сайта могут обрабатываться технические данные, необходимые для его работы и безопасности, например IP-адрес, дата и время запроса, тип браузера, сведения об устройстве и технические журналы сервера. Такие данные могут обрабатываться также поставщиками хостинга и иных технических сервисов.
3.7. Kinosura не просит предоставлять через обычные формы бронирования или поля комментариев сведения о здоровье, религии, политических взглядах и иные специальные категории персональных данных. Просим не указывать такие данные без реальной необходимости.
4. ИСТОЧНИКИ ДАННЫХ
Персональные данные обычно получаются:
— непосредственно от клиента или иного субъекта данных;
— через систему онлайн-бронирования Setmore;
— через платежный сервис Stripe и связанные с ним способы оплаты;
— через форму запроса на выставление счета на сайте Kinosura;
— из переписки по электронной почте или выбранному клиентом каналу связи;
— из документов, подписанных клиентом, моделью или законным представителем;
— из систем, используемых Kinosura для календаря, бухгалтерского учета и администрирования заказа.
5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Заключение и исполнение договора.
Данные обрабатываются для:
— обработки бронирования;
— предоставления студии или иной заказанной услуги;
— связи с клиентом по поводу заказа;
— переноса или отмены бронирования;
— обработки запроса на счет;
— подтверждения оплаты;
— выполнения договорных обязательств.
Правовое основание: исполнение договора или принятие мер по просьбе клиента до заключения договора.
5.2. Выполнение юридических обязанностей.
Данные обрабатываются в той мере, в которой это необходимо для бухгалтерского учета, налогообложения, выставления счетов и выполнения иных обязательных требований законодательства.
Правовое основание: юридическая обязанность контролёра.
5.3. Законные интересы Kinosura.
Данные могут обрабатываться для:
— защиты помещения, оборудования и бизнеса;
— предотвращения злоупотреблений и мошенничества;
— обеспечения информационной безопасности;
— документирования бронирований и клиентской коммуникации;
— рассмотрения претензий;
— установления, предъявления или защиты юридических требований;
— организации рабочего календаря и доступности студии;
— разумного развития и улучшения внутренних процессов.
Правовое основание: законные интересы Kinosura при условии, что они не перевешиваются правами и свободами субъекта данных.
5.4. Согласие.
Если Kinosura просит разрешение на использование узнаваемого изображения человека в собственном портфолио, рекламе, социальных сетях или иных рекламно-презентационных материалах, такая обработка может основываться на отдельном согласии или model release в той мере, в которой согласие является соответствующим правовым основанием.
Согласие можно отозвать в любое время. Отзыв не влияет на законность обработки, выполненной до получения отзыва.
5.5. Маркетинговые сообщения.
Операционные сообщения о бронировании, оплате, изменении времени, напоминания и иная информация, необходимая для оказания заказанной услуги, не являются маркетинговой рассылкой.
Электронный маркетинг физическим лицам осуществляется только при наличии применимого правового основания. Если для него требуется согласие, оно запрашивается отдельно и добровольно.
6. ОБЯЗАТЕЛЬНО ЛИ ПРЕДОСТАВЛЯТЬ ДАННЫЕ
6.1. Для бронирования и выполнения договора необходимо предоставить как минимум те данные, которые обозначены как обязательные в соответствующей форме или системе бронирования.
6.2. Если необходимые данные не предоставлены, Kinosura может быть не в состоянии подтвердить бронирование, обработать запрос на счет, принять оплату или выполнить заказ.
6.3. Дополнительные сведения в свободных полях предоставляются добровольно, если прямо не указано иное.
7. СИСТЕМЫ, ПОЛУЧАТЕЛИ И ПОСТАВЩИКИ УСЛУГ
7.1. Kinosura использует внешних поставщиков услуг только в объеме, необходимом для работы бизнеса и выполнения заказов.
7.2. В зависимости от конкретной операции данные могут обрабатываться следующими сервисами или категориями получателей:
— Wfolio — платформа, на которой работает основной сайт kinosura.fi и связанные с ним формы и функции;
— Setmore — система онлайн-бронирования и клиентских уведомлений;
— Stripe — обработка онлайн-платежей и связанных платежных данных;
— Google — календарь студии, электронная почта и иные рабочие сервисы, используемые для администрирования заказов и документов;
— Hostinger и иные поставщики хостинга, серверной и почтовой инфраструктуры;
— банки, бухгалтерские сервисы и бухгалтеры в той мере, в которой это необходимо;
— налоговые, судебные, правоохранительные или иные органы, если передача требуется законодательством;
— юридические и иные профессиональные консультанты, когда это необходимо для защиты законных прав.
7.3. Система Setmore синхронизирована с рабочим Google Calendar студии. Необходимые сведения о бронировании могут передаваться между этими системами для управления доступностью студии и предотвращения двойных бронирований.
7.4. Запрос на счет, отправленный через studio.kinosura.fi, передается через сервер Kinosura и почтовую инфраструктуру на рабочий почтовый ящик, где запрос обрабатывается вручную.
7.5. Поставщик платежных услуг может обрабатывать персональные данные также для собственных законных целей, например предотвращения мошенничества, соблюдения финансового законодательства и выполнения требований банков и платежных систем. В таких случаях на соответствующую обработку применяются также собственные условия и политика конфиденциальности поставщика.
8. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ЕЭЗ
8.1. Некоторые используемые Kinosura технологические поставщики являются международными компаниями, и данные могут обрабатываться за пределами Финляндии или Европейской экономической зоны.
8.2. Если передача персональных данных требует специальных гарантий по GDPR, используются применимые механизмы передачи, предусмотренные законодательством и условиями соответствующего поставщика, например решение об адекватности, EU–US Data Privacy Framework и/или стандартные договорные положения Европейской комиссии.
8.3. Kinosura стремится выбирать поставщиков, предоставляющих договорные и технические механизмы для обработки данных в соответствии с требованиями GDPR.
9. СРОКИ ХРАНЕНИЯ
9.1. Персональные данные не хранятся дольше, чем это необходимо для целей, для которых они были собраны, если более длительное хранение не требуется законом или для защиты юридических требований.
9.2. Данные бронирования и клиентской переписки хранятся в течение периода, необходимого для выполнения услуги, обслуживания клиента и разрешения возможных вопросов или претензий.
9.3. Данные, являющиеся частью бухгалтерской или налоговой документации, хранятся в течение установленного законодательством срока.
9.4. Данные, необходимые для установления, предъявления или защиты юридических требований, могут храниться до истечения применимых сроков предъявления требований.
9.5. Если обработка основана исключительно на согласии, данные обрабатываются до отзыва согласия либо до прекращения соответствующей цели обработки, если иное хранение не требуется или не разрешено законом.
9.6. Сроки хранения данных у Setmore, Stripe, Google и других внешних поставщиков могут также определяться их собственными юридическими обязанностями и условиями хранения.
10. ФОТОГРАФИИ, ВИДЕО И ИЗОБРАЖЕНИЕ ЧЕЛОВЕКА
10.1. Сам факт аренды студии не даёт Kinosura права публиковать фотографии или видеоматериал клиента, созданные арендатором.
10.2. Если Kinosura самостоятельно осуществляет фото- или видеосъёмку, условия создания, передачи и использования материала определяются соответствующим договором.
10.3. Использование Kinosura узнаваемого изображения модели или клиента в собственном портфолио или рекламных материалах производится только при наличии соответствующего правового основания, например отдельного model release / согласия.
10.4. Если согласие отозвано, Kinosura прекращает новые виды использования, основанные на таком согласии, в разумный срок. Отзыв не делает незаконной обработку, законно выполненную до момента отзыва, и не всегда позволяет удалить материалы, уже законно распространённые вне контроля Kinosura.
10.5. Kinosura может предоставлять арендаторам пустой шаблон model release для их собственных съёмок. Kinosura не является стороной такого соглашения и не получает и не хранит заполненный арендатором документ, если он отдельно не передан Kinosura для иной согласованной цели.
11. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ
Kinosura не использует персональные данные для принятия решений, основанных исключительно на автоматизированной обработке и имеющих для человека юридические или иным образом сопоставимо существенные последствия.
12. БЕЗОПАСНОСТЬ ДАННЫХ
12.1. Kinosura применяет разумные технические и организационные меры для защиты персональных данных с учетом характера данных и рисков обработки.
12.2. Доступ к клиентским данным предоставляется только лицам и поставщикам услуг, которым он необходим для выполнения соответствующей задачи.
12.3. Для передачи данных через сайт и используемые сервисы применяются защищенные соединения там, где они поддерживаются соответствующей системой.
12.4. Несмотря на принимаемые меры, ни одна информационная система или передача данных через интернет не может гарантировать абсолютную безопасность.
13. COOKIES, ТЕХНИЧЕСКИЕ ЖУРНАЛЫ И ВНЕШНИЕ СЕРВИСЫ
13.1. Сайты Kinosura могут использовать cookies и аналогичные технологии. На kinosura.fi могут быть подключены внешние аналитические и рекламные сервисы, включая сервисы Google, которые в зависимости от своей конфигурации могут устанавливать cookies или использовать иные идентификаторы устройства.
13.2. Необязательные аналитические и рекламные технологии используются только с соблюдением применимых требований к информированию и согласию пользователя. Если для такой технологии требуется согласие, она не должна активироваться до соответствующего выбора пользователя.
13.3. Собственный сайт studio.kinosura.fi использует техническую инфраструктуру Kinosura и может вести серверные журналы, содержащие IP-адрес, дату и время запроса, тип браузера, сведения об устройстве и иные технические данные. Такие журналы не требуют наличия cookies.
13.4. При переходе по ссылке на Setmore, Stripe, Google Maps, WhatsApp, Instagram или иной внешний сервис пользователь переходит в среду соответствующего поставщика. Такой поставщик может использовать собственные cookies и иные технологии в соответствии со своей политикой конфиденциальности и cookies.
13.5. Если набор подключённых к сайтам Kinosura внешних сервисов изменится, Kinosura при необходимости обновит настоящее Уведомление и механизм управления согласием на cookies.
14. ПРАВА СУБЪЕКТА ДАННЫХ
В пределах, установленных GDPR и применимым законодательством, субъект данных может иметь право:
— получить информацию об обработке своих персональных данных;
— запросить доступ к своим данным;
— потребовать исправления неточных или неполных данных;
— потребовать удаления данных, если для их дальнейшей обработки отсутствует законное основание;
— потребовать ограничения обработки;
— возразить против обработки, основанной на законных интересах;
— получить предоставленные им данные в переносимом формате, если применяются условия права на переносимость;
— отозвать согласие в любое время, если обработка основана на согласии;
— подать жалобу в компетентный надзорный орган.
15. КАК РЕАЛИЗОВАТЬ СВОИ ПРАВА
15.1. Запрос, связанный с персональными данными, можно направить на studio@kinosura.fi.
15.2. Kinosura может запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если это обоснованно требуется для защиты данных.
15.3. Запросы рассматриваются в сроки, установленные применимым законодательством.
16. НАДЗОРНЫЙ ОРГАН
Если субъект данных считает, что его персональные данные обрабатываются с нарушением законодательства, он вправе обратиться в компетентный орган по защите данных.
В Финляндии таким органом является Office of the Data Protection Ombudsman / Tietosuojavaltuutetun toimisto.
Информация: tietosuoja.fi
17. ИЗМЕНЕНИЯ УВЕДОМЛЕНИЯ
Kinosura может обновлять настоящее Уведомление при изменении способов обработки данных, используемых сервисов или требований законодательства. Актуальная версия публикуется на сайте Kinosura.