1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных, а также меры по их защите.
1.2. Цель Политики – обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Смуровская Оксана Андреевна
ОГРНИП: 321220200257691
ИНН: 222331371495
Адрес регистрации: 656060, РФ, Алтайский край, г. Барнаул, ул. Шукшина, д. 5, кв. 173.
Электронная почта для юридически значимых сообщений: matveeva.life@yandex.ru
Электронная почта для организационных и общих вопросов: dancelogika@yandex.ru
(далее – Оператор).
1.4. Настоящая Политика распространяется на все виды обработки персональных данных, осуществляемой Оператором в отношении:
• посетителей сайта https://dancelogika.ru;
• лиц, направляющих обращения и заявки через формы на сайте, по электронной почте, в мессенджерах и по телефону;
• клиентов и заказчиков услуг Оператора по гражданско-правовым договорам;
• подписчиков информационных и рекламных рассылок Оператора.
1.5. Используя сайт Оператора и/или передавая свои персональные данные Оператору любым способом, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
2.3. Оператор – лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и действия с ними.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение, осуществляемые с использованием средств автоматизации или без их использования.
2.5. Автоматизированная обработка персональных данных – обработка с использованием средств вычислительной техники.
2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных и/или уничтожаются материальные носители персональных данных.
2.10. Файлы cookie – небольшие фрагменты данных, сохраняемые на устройстве пользователя, которые используются для идентификации браузера, сохранения настроек и параметров сессии.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
• посетители сайта;
• лица, заполняющие формы обратной связи и заявки;
• клиенты (заказчики услуг) Оператора;
• подписчики рассылок.
3.2. В зависимости от категории субъекта Оператор может обрабатывать следующие данные:
• фамилия, имя, отчество (при наличии);
• имя (если субъект указал только имя);
• контактный телефон;
• адрес электронной почты;
• иные сведения, добровольно указанные субъектом в тексте обращения, заявке, отзыве либо переписке, в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике.
3.3. При посещении сайта Оператор может автоматически получать техническую информацию:
• IP-адрес устройства;
• сведения о браузере, операционной системе, типе устройства;
• данные о файлах cookie;
• информацию о времени посещения и просмотренных страницах.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4. Цели обработки персональных данных
Персональные данные обрабатываются Оператором для следующих целей:
4.1. Заключение, исполнение и прекращение гражданско-правовых договоров:
• заключение договоров на оказание консультационных и иных услуг;
• ведение переговоров и переписки по заключению и исполнению договоров;
• выставление счетов, приём и учёт платежей;
• урегулирование претензий, защита прав и законных интересов Оператора и клиентов.
4.2. Рассмотрение обращений и запросов:
• обработка запросов, направленных через формы на сайте, по электронной почте, в мессенджерах и по телефону;
• предоставление ответов и разъяснений по услугам Оператора.
4.3. Информационные и рекламные рассылки (маркетинг):
• направление новостей, материалов, анонсов мероприятий, специальных предложений и информации об услугах Оператора – при наличии отдельного согласия субъекта персональных данных.
4.4. Обеспечение функционирования сайта и улучшение качества сервиса:
• анализ статистики посещения сайта;
• обеспечение безопасности и устойчивой работы сайта;
• предотвращение мошеннических действий и технических сбоев.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления рекламных сообщений при наличии согласия субъекта персональных данных);
• иные нормативные правовые акты Российской Федерации;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных.
5.2. В случаях, прямо предусмотренных законодательством Российской Федерации, обработка персональных данных может осуществляться без дополнительного согласия субъекта.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обрабатываются только персональные данные, которые соответствуют целям обработки и являются необходимыми для их достижения.
6.5. Персональные данные должны быть точными, достаточными и актуальными. При выявлении неточностей Оператор принимает меры по их уточнению или удалению.
6.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
7. Условия обработки, сроки хранения и прекращение обработки
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда законодательством допускается обработка без такого согласия.
7.2. Обработка персональных данных, необходимых для заключения и исполнения договора, осуществляется в течение срока действия договора и 3 (трёх) лет после его прекращения, если иные сроки не установлены законодательством Российской Федерации.
7.3. Персональные данные, полученные при рассмотрении обращений без заключения договора, хранятся не более 1 (одного) года с даты последнего взаимодействия, если иные сроки не установлены законом.
7.4. Персональные данные, обрабатываемые в целях информационных и рекламных рассылок, обрабатываются до момента отзыва согласия субъектом персональных данных либо отказа от рассылки, если более длительный срок не предусмотрен законодательством.
7.5. Обработка персональных данных прекращается при:
• достижении целей обработки;
• истечении сроков хранения;
• отзыве согласия субъектом персональных данных (если обработка основана на согласии);
• выявлении неправомерной обработки персональных данных.
7.6. Обработка и хранение персональных данных субъектов персональных данных, являющихся гражданами Российской Федерации, осуществляется с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. Действия, совершаемые с персональными данными
8.1. Оператор осуществляет в отношении персональных данных следующие действия:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ) третьим лицам в случаях, предусмотренных настоящей Политикой и законодательством;
• блокирование;
• удаление;
• уничтожение.
8.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
9. Обработка файлов cookie и технической информации
9.1. При посещении сайта Оператора могут использоваться файлы cookie и иные технические средства.
9.2. Файлы cookie позволяют:
• поддерживать пользовательскую сессию;
• запоминать настройки и предпочтения пользователя;
• анализировать посещаемость сайта и поведение пользователей для улучшения сервиса.
9.3. Оператор может использовать сервисы веб-аналитики и статистики, такие как Яндекс.Метрика, а также иные аналогичные сервисы. Обработка данных такими сервисами осуществляется на условиях их собственных политик конфиденциальности.
9.4. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера. При этом некоторые функции сайта могут работать некорректно.
9.5. Технические данные (IP-адрес, cookie-идентификаторы и др.), при их связи с конкретным пользователем, рассматриваются как персональные данные и обрабатываются в соответствии с настоящей Политикой.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
• субъект персональных данных дал согласие на такую передачу;
• передача необходима для заключения и/или исполнения договора с субъектом персональных данных;
• передача предусмотрена законодательством Российской Федерации.
10.2. Третьи лица, получающие доступ к персональным данным по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
10.3. Вся информация, собираемая сторонними сервисами (платёжными системами, операторами связи, почтовыми сервисами, мессенджерами и др.), обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных самостоятельно знакомится с такими документами. Оператор не несёт ответственность за действия третьих лиц по обработке персональных данных.
11. Трансграничная передача персональных данных
11.1. Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств при соблюдении требований законодательства Российской Федерации о персональных данных.
11.2. Трансграничная передача персональных данных в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется на предусмотренных законом основаниях.
11.3. В государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, трансграничная передача допускается только при наличии письменного согласия субъекта персональных данных либо при наличии иных оснований, прямо предусмотренных законодательством Российской Федерации.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
12.2. В числе таких мер:
• ограничение доступа к персональным данным;
• назначение ответственного за организацию обработки персональных данных;
• использование программных и технических средств защиты информации;
• применение паролей и иных средств аутентификации;
• информирование и инструктаж лиц, имеющих доступ к персональным данным.
13. Права субъектов персональных данных и порядок их реализации
13.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
• отзывать своё согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
13.2. Для реализации своих прав субъект персональных данных может направить Оператору письменное обращение:
• на адрес электронной почты, указанный для юридически значимых сообщений в п. 1.3 настоящей Политики (matveeva.life@yandex.ru);
• на адрес электронной почты для организационных и общих вопросов, указанный в п. 1.3 настоящей Политики (dancelogika@yandex.ru);
• либо почтовым отправлением на адрес регистрации Оператора, указанный в п. 1.3 настоящей Политики.
13.3. Срок рассмотрения обращений субъектов персональных данных составляет не более 30 (тридцати) календарных дней со дня их получения, если иной срок не установлен законодательством Российской Федерации.
14. Ответственный за организацию обработки персональных данных
14.1. Для организации обработки персональных данных и обеспечения их безопасности Оператор назначает ответственное лицо за организацию обработки персональных данных.
14.2. Функции ответственного за организацию обработки персональных данных может исполнять непосредственно Оператор.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
15.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте https://dancelogika.ru, если иной срок не указан в самой новой редакции.
15.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
16. Реквизиты и контактная информация Оператора
16.1. Оператор персональных данных:
Индивидуальный предприниматель Смуровская Оксана Андреевна
ОГРНИП: 321220200257691
ИНН: 222331371495
Адрес регистрации: 656060, РФ, Алтайский край, г. Барнаул, ул. Шукшина, д. 5, кв. 173.
Электронная почта для юридически значимых сообщений: matveeva.life@yandex.ru
Электронная почта для организационных и общих вопросов: dancelogika@yandex.ru
Сайт: https://dancelogika.ru
