ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Дата публикации: «10» мая 2026 года Настоящая Политика определяет порядок обработки и защиты персональных данных клиентов и пользователей сайта thesession.kz ТОО «The Session Almaty». Политика разработана в соответствии с законодательством Республики Казахстан о персональных данных и их защите.
1. ОПЕРАТОР ТОО «The Session Almaty» БИН: 260440026802 Юридический адрес: 050060, Республика Казахстан, г. Алматы, ул. Радостовца, дом 333А, помещение 260 Адрес студии: 050021, Республика Казахстан, г. Алматы, проспект Сейфуллина, 589А, помещение 66 Телефон: +7 (777) 305-35-10 E-mail: thesession.almaty@yandex.kz Сайт: thesession.kz
2. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ В зависимости от характера взаимодействия с клиентом The Session Almaty может обрабатывать:
имя и фамилию;
номер телефона;
адрес электронной почты;
сведения о бронировании;
сведения, необходимые для оказания услуг;
фотографии клиента, созданные в процессе фотосъёмки;
иные данные, добровольно предоставленные клиентом.
Мы не собираем и не обрабатываем персональные данные, которые не нужны для оказания услуг или достижения иных заявленных целей.
3. ФОТОГРАФИИ КЛИЕНТОВ 3.1. Фотографии, созданные в ходе съёмки в The Session Almaty, могут содержать изображение клиента и обрабатываются исключительно в целях оказания услуги, подготовки и передачи результата фотосъёмки клиенту. 3.2. После обработки фотографии передаются клиенту в виде ссылки на Яндекс Диск. 3.3. Ссылка на фотографии направляется клиенту по контактным данным, предоставленным при бронировании. 3.4. The Session Almaty не передаёт фотографии клиентов третьим лицам для их самостоятельного использования, публикации или распространения, за исключением случаев, когда такая передача необходима для использования сервисов, обеспечивающих хранение и передачу фотографий, либо предусмотрена законодательством Республики Казахстан. 3.5. The Session Almaty не публикует фотографии клиентов на сайте, в социальных сетях, рекламных материалах, портфолио или иных общедоступных источниках без отдельного согласия клиента, если иное не предусмотрено законодательством Республики Казахстан. Закон РК предусматривает, что распространение персональных данных допускается с согласия субъекта или его законного представителя. 3.6. Согласие на публикацию фотографий является отдельным от согласия на получение услуги. Отказ клиента от публикации фотографий не влияет на возможность воспользоваться услугами студии.
4. ХРАНЕНИЕ ФОТОГРАФИЙ 4.1. Фотографии временно хранятся в электронной форме для подготовки и передачи результата фотосъёмки клиенту. 4.2. Для передачи фотографий клиенту используется сервис Яндекс Диск. 4.3. Ссылка на фотографии предоставляется непосредственно клиенту. Клиент самостоятельно отвечает за сохранение фотографий после их получения. 4.4. Фотографии хранятся в течение срока, необходимого для выполнения обязательств перед клиентом, а также в течение установленного студией срока доступности фотографий для скачивания. 4.5. По истечении указанного срока фотографии могут быть удалены из системы хранения.
5. ОНЛАЙН-БРОНИРОВАНИЕ И СЕРВИС ALTEGIO 5.1. Для организации онлайн-бронирования услуг The Session Almaty использует специализированный сервис Altegio. 5.2. При оформлении бронирования через сайт персональные данные, необходимые для создания и управления записью, могут передаваться в сервис Altegio и обрабатываться в его информационной системе. 5.3. В зависимости от способа оформления бронирования могут обрабатываться, в частности:
имя и фамилия;
номер телефона;
адрес электронной почты;
сведения о выбранной услуге;
дата и время бронирования;
история записей и посещений;
иные данные, необходимые для организации и исполнения бронирования.
5.4. The Session Almaty использует полученные через Altegio данные исключительно в целях организации записи, связи с клиентом, оказания услуг, управления бронированиями и исполнения обязательств перед клиентом. 5.5. Altegio осуществляет обработку персональных данных в соответствии со своими условиями использования и политикой конфиденциальности. В соглашении о передаче данных Altegio прямо предусматривается обработка данных клиентов, включая сбор, хранение, использование, передачу, блокирование и уничтожение данных в рамках работы платформы. 5.6. Использование Altegio может предполагать трансграничную передачу и обработку персональных данных, поскольку инфраструктура сервиса размещена за пределами Республики Казахстан. Такая передача осуществляется в соответствии с требованиями законодательства Республики Казахстан о персональных данных и их защите. 5.7. Актуальная информация об обработке персональных данных самим сервисом Altegio доступна в его документах о конфиденциальности и обработке данных.
6. КОНФИДЕНЦИАЛЬНОСТЬ The Session Almaty принимает необходимые организационные и технические меры для защиты персональных данных клиентов от неправомерного доступа, изменения, копирования, распространения, утраты и иных неправомерных действий. Законодательство РК также устанавливает требования к защите персональных данных ограниченного доступа. Доступ сотрудников к фотографиям клиентов предоставляется только в случаях, когда такой доступ необходим для выполнения их рабочих обязанностей, оказания услуг или технической поддержки, и в объёме, необходимом для соответствующей цели.
7. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Согласие на сбор и обработку персональных данных предоставляется клиентом способом, позволяющим подтвердить факт получения такого согласия. Законодательство РК предусматривает, в частности, письменное согласие, согласие через государственный или негосударственный сервис либо иной способ, позволяющий подтвердить его получение. Объём и срок обработки персональных данных ограничиваются целями, для которых они были собраны.
8. ПРАВА КЛИЕНТА Клиент имеет право:
знать о наличии у The Session Almaty своих персональных данных;
получать информацию о целях их обработки;
требовать уточнения и актуализации своих персональных данных;
в предусмотренных законодательством случаях требовать блокирования или уничтожения данных;
отозвать согласие на обработку персональных данных, за исключением случаев, когда такой отзыв невозможен в соответствии с законодательством Республики Казахстан;
обращаться к Оператору по вопросам обработки персональных данных.
Закон РК предусматривает право субъекта отзывать согласие, а также устанавливает случаи, когда отзыв невозможен, в частности при наличии неисполненного обязательства.
9. ОБРАЩЕНИЯ ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ По вопросам обработки персональных данных, удаления или уточнения данных клиент может обратиться: ТОО «The Session Almaty» E-mail: thesession.almaty@yandex.kz Телефон: +7 (777) 305-35-10
10. ИЗМЕНЕНИЕ ПОЛИТИКИ The Session Almaty вправе вносить изменения в настоящую Политику в связи с изменением законодательства Республики Казахстан, порядка работы сайта или используемых сервисов. Актуальная редакция Политики размещается на странице: thesession.kz/privacy/