Политика обработки персональных данных

Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта alexmusht.ru.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает:

при посещении пользователем сайта alexmusht.ru;
при заполнении и отправке формы заявки на сайте;
при использовании файлов cookie и сервисов веб-аналитики;
при последующем общении с пользователем по телефону, в Telegram, ВКонтакте или иным выбранным пользователем способом;
при подготовке, заключении и исполнении договора на оказание услуг.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. Согласие на обработку персональных данных предоставляется пользователем отдельно — посредством совершения действия, предусмотренного формой на сайте.
1.5. Если пользователь предоставляет Оператору персональные данные другого лица, пользователь подтверждает, что имеет законные основания для предоставления таких данных.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Александр Муштоватый, плательщик налога на профессиональный доход — самозанятый.
2.2. Контактные данные Оператора:

сайт: alexmusht.ru;
телефон: +7 (999) 212-14-09;
Telegram: @almusht;
ВКонтакте: страница, ссылка на которую размещена на сайте alexmusht.ru.

2.3. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору посредством сообщения в Telegram, ВКонтакте или по телефону, указанному в пункте 2.2 настоящей Политики.
3. Основные понятия
3.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
Оператор персональных данных — лицо, которое организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.
Пользователь — физическое лицо, посещающее сайт alexmusht.ru, направляющее заявку или иным образом взаимодействующее с Оператором посредством сайта.
Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости обработки;
ограничения обработки заранее определёнными и законными целями;
недопущения обработки данных, несовместимой с целями их сбора;
соответствия содержания и объёма данных заявленным целям обработки;
недопущения обработки избыточных персональных данных;
обеспечения точности, достаточности и актуальности данных;
хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
обеспечения конфиденциальности и безопасности персональных данных.

5. Категории субъектов и перечень обрабатываемых данных5.1. Посетители сайта
При посещении сайта могут автоматически обрабатываться следующие технические сведения:

IP-адрес;
информация о браузере;
тип и характеристики устройства;
операционная система;
дата и время посещения;
адрес страницы, с которой пользователь перешёл на сайт;
просмотренные страницы;
продолжительность посещения;
действия пользователя на сайте;
идентификаторы и данные файлов cookie;
сведения, собираемые сервисом Яндекс.Метрика.

5.2. Пользователи, отправляющие заявку
При заполнении формы заявки на сайте могут обрабатываться:

имя;
дата свадьбы или другого мероприятия;
пожелания пользователя по мероприятию;
номер телефона;
логин пользователя в Telegram или ВКонтакте;
выбранный пользователем способ связи;
содержание сообщения и иные сведения, добровольно указанные пользователем в форме.

5.3. Потенциальные и действующие заказчики
При последующем общении, подготовке предложения, заключении и исполнении договора Оператор может обрабатывать:

имя, фамилию и отчество, если они предоставлены пользователем;
контактные данные;
сведения о мероприятии;
дату и место проведения мероприятия;
пожелания по составу и порядку оказания услуг;
сведения, необходимые для подготовки, заключения и исполнения договора;
сведения об оплате в объёме, необходимом для подтверждения исполнения обязательств;
переписку пользователя с Оператором.

5.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных убеждений или интимной жизни пользователя.
5.5. Оператор не осуществляет целенаправленный сбор и обработку биометрических персональных данных.
5.6. Пользователю не следует указывать специальные категории или биометрические персональные данные в свободных полях формы, если это не требуется для получения услуги.
6. Цели обработки персональных данных
6.1. Персональные данные пользователей обрабатываются в следующих целях:

обеспечение работы и безопасности сайта;
приём и обработка заявок;
установление обратной связи с пользователем;
уточнение сведений о мероприятии;
подготовка индивидуального предложения;
информирование пользователя о стоимости, составе и условиях оказания услуг;
заключение договора по инициативе пользователя;
исполнение договора и оказание услуг;
ведение переписки с пользователем;
обработка обращений, вопросов, претензий и запросов;
выполнение требований законодательства Российской Федерации;
защита прав и законных интересов Оператора;
анализ посещаемости и использования сайта;
улучшение структуры, содержания и удобства сайта;
выявление и устранение технических ошибок.

6.2. Персональные данные не используются для целей, несовместимых с целями, для которых они были собраны.
7. Правовые основания обработки
7.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных;
необходимость обработки для заключения договора по инициативе пользователя;
необходимость обработки для исполнения договора, стороной которого является пользователь;
необходимость выполнения обязанностей, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.

7.2. Обработка данных посредством Яндекс.Метрики и иных необязательных аналитических технологий осуществляется при наличии согласия пользователя на использование соответствующих файлов cookie.
7.3. Пользователь предоставляет персональные данные добровольно. Отказ от предоставления данных, необходимых для обработки заявки, может сделать невозможными обратную связь, подготовку предложения или заключение договора.
8. Действия с персональными данными
8.1. Оператор может осуществлять следующие действия с персональными данными:

сбор;
получение;
запись;
систематизация;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
сопоставление;
передача и предоставление доступа в случаях, предусмотренных настоящей Политикой;
обезличивание;
блокирование;
удаление;
уничтожение.

8.2. Обработка осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

8.3. Оператор не принимает решений, порождающих для пользователя юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9. Использование файлов cookie и Яндекс.Метрики
9.1. Сайт использует файлы cookie, необходимые для его корректной работы, сохранения пользовательских настроек и обеспечения безопасности.
9.2. Сайт также может использовать аналитические файлы cookie и сервис Яндекс.Метрика для получения обезличенной и статистической информации о посещаемости и использовании сайта.
9.3. Сервис Яндекс.Метрика может собирать технические сведения, в том числе:

IP-адрес;
сведения об устройстве и браузере;
данные файлов cookie;
источник перехода на сайт;
просмотренные страницы;
дату, время и продолжительность посещения;
сведения о действиях пользователя на сайте.

9.4. Аналитические файлы cookie используются при наличии согласия пользователя, выраженного посредством cookie-уведомления на сайте.
9.5. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение обязательных файлов cookie может повлиять на корректную работу отдельных функций сайта.
9.6. Обработка данных сервисом Яндекс.Метрика осуществляется также в соответствии с правилами и документами сервиса Яндекс.Метрика.
10. Передача и поручение обработки данных
10.1. Для обеспечения работы сайта и достижения целей обработки Оператор может поручать обработку персональных данных или предоставлять к ним ограниченный доступ следующим сервисам:

Tilda Publishing — для размещения и технического обслуживания сайта, работы формы заявки, передачи и хранения отправленных пользователем сведений;
Яндекс.Метрика — для анализа посещаемости и использования сайта;
Telegram — для получения уведомлений о новых заявках и общения с пользователем, в том числе когда пользователь выбрал Telegram в качестве способа связи;
ВКонтакте — для общения с пользователем, когда пользователь выбрал ВКонтакте в качестве способа связи;
операторам связи и поставщикам технических услуг — в объёме, необходимом для обеспечения связи и работы сайта.

10.2. Указанным лицам и сервисам передаются только те данные, которые необходимы для выполнения соответствующей функции.
10.3. Лица, осуществляющие обработку данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с применимым законодательством и условиями используемых сервисов.
10.4. Оператор может передавать персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.5. Оператор не продаёт персональные данные пользователей.
10.6. Оператор не распространяет и не предоставляет персональные данные неограниченному кругу лиц без отдельного согласия пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10.7. Публикация имени пользователя, текста отзыва, фотографии, видеозаписи или иных материалов, позволяющих идентифицировать пользователя, осуществляется на основании отдельного согласия либо другого законного основания.
11. Трансграничная передача персональных данных
11.1. Использование пользователем или Оператором отдельных иностранных информационных сервисов, включая Telegram, может повлечь передачу данных на территорию иностранных государств.
11.2. До начала трансграничной передачи персональных данных Оператор выполняет требования, установленные законодательством Российской Федерации, и принимает меры для защиты передаваемых данных.
11.3. Если пользователь самостоятельно выбирает иностранный сервис в качестве способа связи и направляет через него сообщение Оператору, дальнейшая обработка данных таким сервисом осуществляется также в соответствии с правилами и политикой конфиденциальности соответствующего сервиса.
12. Сроки обработки и хранения данных
12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством Российской Федерации.
12.2. Данные, полученные через форму заявки, если договор с пользователем не был заключён, хранятся до завершения обработки обращения, но не более одного года с даты последнего взаимодействия с пользователем, если отсутствуют законные основания для более длительного хранения.
12.3. Если с пользователем заключён договор, данные могут храниться:

в течение срока действия договора;
в течение срока, необходимого для урегулирования взаимных обязательств;
в течение сроков исковой давности;
в течение сроков хранения документов, установленных законодательством Российской Федерации.

12.4. Технические и статистические сведения хранятся в течение сроков, установленных настройками сайта, используемых сервисов и файлов cookie, но не дольше, чем необходимо для заявленных целей.
12.5. При достижении цели обработки, отзыве согласия или поступлении законного требования пользователя данные удаляются или уничтожаются, если у Оператора отсутствуют иные законные основания для продолжения их обработки.
12.6. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
13. Права пользователя
13.1. Пользователь имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения неполных, неточных или неактуальных данных;
требовать блокирования или удаления данных, обрабатываемых незаконно либо не являющихся необходимыми для заявленных целей;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки персональных данных;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав пользователь может направить Оператору сообщение:

в Telegram: @almusht;
через страницу Оператора во ВКонтакте, ссылка на которую размещена на сайте;
посредством иных контактных данных, размещённых на сайте alexmusht.ru.

13.3. В обращении рекомендуется указать:

имя пользователя;
контактные данные, ранее предоставленные Оператору;
сведения, позволяющие подтвердить факт взаимодействия с Оператором;
содержание требования;
способ получения ответа.

13.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
13.5. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
13.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
13.7. После отзыва согласия Оператор вправе продолжить обработку данных при наличии другого законного основания, предусмотренного законодательством Российской Федерации.
14. Защита персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

14.2. В частности, Оператор:

ограничивает доступ к персональным данным;
использует пароли и иные средства защиты учётных записей;
использует защищённое соединение при работе сайта;
контролирует доступ к сервисам, используемым для получения заявок;
использует только те данные, которые необходимы для заявленных целей;
осуществляет удаление данных после достижения целей обработки;
принимает меры для выявления и устранения нарушений;
знакомится с правилами и настройками безопасности используемых сервисов.

14.3. Доступ к персональным данным получают только Оператор и лица, которым такой доступ необходим для достижения целей обработки или исполнения требований закона.
14.4. В случае выявления неправомерной обработки или утечки персональных данных Оператор принимает меры в соответствии с законодательством Российской Федерации.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых данных, способов обработки, функциональности сайта или используемых сервисов.
15.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в новой редакции.
15.3. Актуальная редакция Политики постоянно доступна на сайте alexmusht.ru.
15.4. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
16. Заключительные положения
16.1. Настоящая Политика регулируется законодательством Российской Федерации.
16.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
16.3. Настоящая Политика не заменяет отдельное согласие пользователя на обработку персональных данных, когда получение такого согласия требуется законодательством Российской Федерации.