Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта masha-event.com (далее — «Сайт»).

1.2. Оператором персональных данных является:

Паршина Мария Дмитриевна

ИНН: 502989748957
Адрес: г. Мытищи, ул. В.Волошиной 27, 32, 141014
Электронная почта: parshina.masha@gmail.com

далее — «Оператор».

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях Сайта.

1.5. Использование Сайта само по себе не означает согласия пользователя на обработку персональных данных в случаях, когда законодательство требует получения отдельного согласия. Такое согласие предоставляется пользователем отдельно.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, посещающее Сайт или предоставляющее посредством Сайта свои персональные данные.

Cookies — небольшие фрагменты данных, которые сохраняются браузером пользователя при посещении сайта.

3. Персональные данные, которые может обрабатывать Оператор

3.1. В зависимости от способа взаимодействия пользователя с Сайтом Оператор может обрабатывать следующие персональные данные:

• имя;
• фамилию, если пользователь ее указывает;
• номер телефона;
• адрес электронной почты;
• имя пользователя или контактные данные в мессенджере;
• сведения, содержащиеся в сообщении или заявке пользователя;
• сведения о выбранной или интересующей пользователя услуге;
• иные данные, которые пользователь добровольно указывает в форме обратной связи или сообщает Оператору.

3.2. При посещении Сайта также могут автоматически обрабатываться технические сведения:

• IP-адрес;
• информация о браузере и устройстве;
• операционная система;
• дата и время посещения;
• адреса посещенных страниц;
• источник перехода на Сайт;
• файлы cookies;
• технические идентификаторы;
• сведения о взаимодействии пользователя со страницами Сайта.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни пользователей.

3.4. Оператор не осуществляет целенаправленный сбор биометрических персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для заранее определенных и законных целей.

4.1. Обработка обращений и заявок

Цель обработки:

• получение и обработка обращения пользователя;
• обратная связь;
• уточнение информации по заявке;
• подготовка предложения;
• согласование условий предоставления услуг.

Обрабатываемые данные могут включать имя, телефон, email, контакт в мессенджере и информацию, указанную пользователем в заявке.

4.2. Заключение и исполнение договора

Персональные данные могут обрабатываться для:

• подготовки и заключения договора;
• исполнения обязательств по договору;
• взаимодействия с клиентом;
• выставления счетов и оформления документов;
• исполнения требований законодательства Российской Федерации.

4.3. Работа и безопасность Сайта

Технические данные могут обрабатываться для:

• обеспечения корректной работы Сайта;
• защиты Сайта от злоупотреблений и технических атак;
• диагностики технических ошибок;
• обеспечения информационной безопасности.

4.4. Аналитика использования Сайта

При использовании Оператором систем веб-аналитики технические данные и cookies могут обрабатываться для:

• анализа посещаемости;
• оценки эффективности страниц Сайта;
• получения обезличенной статистики;
• улучшения структуры и содержания Сайта.

Использование необязательных аналитических cookies осуществляется с учетом применимых требований законодательства и настроек пользователя.

4.5. Информационные и рекламные сообщения

Оператор может направлять пользователю информацию о своих услугах, специальных предложениях и мероприятиях только при наличии соответствующего законного основания и, когда это необходимо, предварительного согласия пользователя.

Пользователь вправе отказаться от получения таких сообщений в любое время.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе пользователя;
• заключение и исполнение договора, стороной которого является пользователь;
• исполнение обязанностей Оператора, установленных законодательством;
• осуществление прав и законных интересов Оператора в случаях, предусмотренных законодательством и при условии, что при этом не нарушаются права и свободы пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.

6.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

6.3. Оператор не осуществляет обработку персональных данных способом, несовместимым с целями их первоначального сбора.

6.4. Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

6.5. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает персональные данные пользователей.

7.2. Персональные данные могут передаваться третьим лицам только при наличии законного основания, в том числе:

• с согласия пользователя;
• для исполнения договора с пользователем;
• для выполнения требований законодательства;
• лицам, осуществляющим обработку персональных данных по поручению Оператора.

7.3. Для обеспечения работы Сайта и предоставления услуг Оператор может привлекать:

• хостинг-провайдеров;
• поставщиков CRM-систем;
• сервисы электронной почты;
• сервисы телефонии;
• сервисы обмена сообщениями;
• системы веб-аналитики;
• технических подрядчиков и разработчиков;
• платежные и бухгалтерские сервисы — если применимо.

7.4. При поручении обработки персональных данных другому лицу Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.

8. Трансграничная передача персональных данных

8.1. Если в процессе работы Сайта используются сервисы, предполагающие передачу персональных данных на территорию иностранного государства, такая передача осуществляется только при наличии предусмотренных законодательством оснований и с соблюдением установленных требований к трансграничной передаче персональных данных.

8.2. Оператор учитывает требования законодательства Российской Федерации к локализации персональных данных граждан Российской Федерации.

9. Cookies

9.1. Сайт может использовать cookies и аналогичные технологии.

9.2. Cookies могут быть необходимы для:

• корректной работы Сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа использования Сайта.

9.3. Cookies, которые не являются технически необходимыми для функционирования Сайта, используются в соответствии с применимыми требованиями законодательства.

9.4. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

10.2. После достижения целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.

10.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку данных, основанную на данном согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

11. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать их блокирования или уничтожения в случаях, предусмотренных законодательством;
• отозвать ранее предоставленное согласие;
• возражать против обработки данных в предусмотренных законом случаях;
• требовать прекращения направления рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Отзыв согласия и обращения пользователя

12.1. Для реализации своих прав, отзыва согласия или получения информации об обработке персональных данных пользователь может направить обращение Оператору по адресу электронной почты:

parshina.masha@gmail.com

12.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и соответствующее взаимодействие с Оператором, а также суть требования.

12.3. Оператор рассматривает обращения и выполняет законные требования субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

13. Уничтожение персональных данных

13.1. Персональные данные уничтожаются при:

• достижении целей обработки;
• истечении установленных сроков хранения;
• отзыве согласия, если отсутствуют другие законные основания для обработки;
• выявлении неправомерной обработки;
• наступлении иных оснований, предусмотренных законодательством.

13.2. Уничтожение производится способом, исключающим возможность дальнейшего восстановления и использования персональных данных, когда это требуется законодательством.

14. Защита персональных данных

Оператор принимает необходимые и достаточные меры для выполнения требований законодательства о персональных данных, включая в зависимости от характера обработки:

• ограничение доступа к персональным данным;
• использование средств аутентификации;
• применение технических средств защиты;
• резервное копирование;
• контроль доступа к информационным системам;
• выявление и устранение нарушений;
• восстановление персональных данных в случаях, предусмотренных системой защиты;
• контроль принимаемых мер безопасности.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов или порядка обработки персональных данных.

15.2. Актуальная редакция Политики публикуется на Сайте по адресу:

masha-event.com/obrabotka

15.3. Новая редакция Политики применяется с даты ее публикации, если в ней не установлен иной срок.

16. Контактная информация Оператора

Оператор: Паршина Мария Дмитриевна

ИНН: 502989748957

Адрес: г. Мытищи, ул. В.Волошиной 27, 32, 141014

Email: parshina.masha@gmail.com

Сайт: masha-event.com