Политика в отношении обработки персональных данных

1.1. Настоящая Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает [наименование ИП или юрлица, например: ИП Иванов Иван Иванович] (далее — Оператор) при работе сайта https://prazdniki.studio/.

1.2. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных обязательным условием своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта, и применяется как к автоматизированной, так и к неавтоматизированной обработке.

1.4. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на сайте, если в самой редакции не указан иной срок.

1.5. Продолжая пользоваться сайтом, Пользователь подтверждает, что ознакомлен с Политикой. Если вы не согласны с её условиями, пользование сайтом следует прекратить.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, которое организует и осуществляет обработку персональных данных, определяет её цели и состав обрабатываемых данных.

2.4. Пользователь — любой посетитель сайта https://prazdniki.studio/.

2.5. Блокирование — временное прекращение обработки, за исключением случаев, когда обработка нужна для уточнения данных.

2.6. Обезличивание — действия, после которых определить принадлежность данных конкретному лицу без дополнительной информации невозможно.

2.7. Уничтожение — действия, после которых восстановить содержание персональных данных невозможно, а материальные носители уничтожаются.

3.1. Оператор вправе:

• получать от Пользователя достоверные данные и документы;
• самостоятельно определять состав мер, необходимых для выполнения требований Закона;
• продолжить обработку без согласия Пользователя после его отзыва — только при наличии оснований, прямо предусмотренных Законом.

3.2. Оператор обязан:

• обрабатывать данные в порядке, установленном законодательством РФ;
• по запросу предоставлять сведения об обработке персональных данных;
• отвечать на обращения Пользователей и их законных представителей;
• обеспечивать свободный доступ к актуальной редакции Политики;
• принимать правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения, копирования и распространения;
• прекращать обработку и уничтожать данные в случаях, предусмотренных Законом.

4.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

4.2. Пользователь обязан:

• предоставлять достоверные сведения о себе;
• сообщать Оператору об изменении своих персональных данных.

4.3. Лицо, передавшее недостоверные сведения либо данные другого человека без его согласия, несёт ответственность в соответствии с законодательством РФ.

5.1. При заполнении форм на сайте Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дату мероприятия и количество гостей;
• адрес проведения праздника — при выезде специалистов;
• иные сведения, которые Пользователь указал в поле комментария.

5.2. Автоматически при посещении сайта могут обрабатываться:

• IP‑адрес и сетевой адрес устройства;
• файлы cookie;
• техническая информация об устройстве и браузере;
• дата и время обращения к сайту, просмотренные страницы.

5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.

5.4. Если услуга оказывается несовершеннолетнему, данные ребёнка (имя, возраст) предоставляет его родитель или иной законный представитель, действуя в интересах ребёнка.

6.1. Обработка осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается.

6.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не собираются.

6.4. Оператор обеспечивает точность и актуальность данных, принимая меры по удалению или уточнению неполных и неточных сведений.

6.5. Данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются.

7.1. Персональные данные обрабатываются для того, чтобы:

• обработать заявку и связаться с Пользователем по телефону или e‑mail;
• подобрать программу праздника и рассчитать её стоимость;
• заключить и исполнить договор оказания услуг;
• согласовать дату, место и детали проведения мероприятия;
• ответить на обращения и оказать поддержку;
• улучшать работу сайта и устранять технические ошибки.

7.2. С отдельного согласия Пользователя Оператор может направлять сообщения об акциях и специальных предложениях. Отказаться от рассылки можно в любой момент, написав на masterskaya.prazdnik@yandex.ru.

7.3. Обезличенные данные, собираемые сервисами веб‑аналитики, используются для оценки удобства сайта и качества его содержания.

8.1. Оператор обрабатывает персональные данные на основании:

• согласия Пользователя на обработку персональных данных;
• договора, заключённого между Оператором и Пользователем;
• требований Закона и иных нормативных правовых актов РФ.

8.2. Данные обрабатываются только в том случае, если Пользователь самостоятельно указал их в форме на сайте, направил по электронной почте или сообщил по телефону.

8.3. Решение о предоставлении своих персональных данных Пользователь принимает самостоятельно, действуя свободно, своей волей и в своём интересе.

9.1. Безопасность обеспечивается правовыми, организационными и техническими мерами: назначено ответственное лицо, утверждены внутренние документы об обработке данных, доступ предоставляется только уполномоченным сотрудникам.

9.2. При передаче данных через интернет используется шифрование по протоколу SSL/TLS.

9.3. Данные не передаются третьим лицам, за исключением случаев, когда это требуется по закону, по запросу уполномоченных органов либо необходимо для исполнения договора — привлечённым аниматорам, ведущим и подрядчикам в минимально необходимом объёме.

9.4. Базы данных, содержащие персональные данные граждан РФ, находятся на серверах, расположенных на территории Российской Федерации.

9.5. Срок обработки определяется достижением целей обработки, если иной срок не установлен договором или законодательством. Обработка прекращается при достижении целей, отзыве согласия либо выявлении неправомерной обработки.

9.6. Обнаружив неточность в своих данных, Пользователь может сообщить об этом на masterskaya.prazdnik@yandex.ru с пометкой «Актуализация персональных данных».

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Обработка ведётся как с использованием средств автоматизации, так и без них.

10.3. Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача станет необходимой, Оператор выполнит требования статьи 12 Закона до её начала.

11.1. Сайт использует файлы cookie — небольшие файлы, которые сохраняются в браузере и нужны для корректной работы страниц и оценки удобства сайта.

11.2. Пользователь может отключить cookie в настройках браузера. В этом случае часть функций сайта может работать некорректно.

11.3. Сервисы веб‑аналитики: [перечислить, например: Яндекс Метрика]. Если аналитика на сайте не используется, этот пункт следует удалить.

12.1. Согласие на обработку персональных данных можно отозвать в любой момент, направив письменное заявление на masterskaya.prazdnik@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» либо по адресу Оператора.

12.2. Заявление должно содержать сведения, предусмотренные частью 3 статьи 14 Закона, в том числе фамилию, имя, отчество и сведения, подтверждающие факт обработки данных Оператором.

12.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные, если нет иных законных оснований для их обработки.

12.4. Ответ на обращение направляется в сроки, установленные Законом, — как правило, в течение десяти рабочих дней.

13.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по адресу masterskaya.prazdnik@yandex.ru.

13.2. Политика действует бессрочно до замены её новой редакцией. Актуальная версия всегда доступна по адресу https://prazdniki.studio/personal-data-policy.

13.3. За неисполнение обязанностей, связанных с обработкой персональных данных, Оператор несёт ответственность в соответствии с законодательством РФ.