Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является Самаева Ольга Николаевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 301703227809, адрес электронной почты: Samaevaolga88@gmail.com (далее — Оператор).
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://oberezhie.ru/ (далее — Сайт), в том числе при заполнении форм на Сайте и использовании сервисов веб-аналитики.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только в объёме, необходимом для достижения заранее определённых целей, обеспечивает конфиденциальность персональных данных и принимает необходимые меры для их защиты.
1.5. Настоящая Политика размещается на Сайте в свободном доступе.


2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — любое физическое лицо, посещающее Сайт и/или использующее размещённые на нём формы.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания.


3. Персональные данные, цели и основания обработки

3.1. При заполнении форм на Сайте Пользователь может предоставить Оператору следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• текст сообщения, вопроса или комментария;
• сведения о выбранной работе, виде услуги или теме обращения;
• иные сведения, которые Пользователь самостоятельно указывает в свободном поле формы.

3.2. Указанные данные обрабатываются для следующих целей:

• обработки обращений Пользователей и обратной связи;
• предоставления информации о работах Оператора;
• обсуждения приобретения готовой работы;
• обсуждения и подготовки индивидуального заказа;
• предоставления информации о мастер-классах и записи на них;
• предоставления информации об изделиях и реквизите для фотосессий и обсуждения условий их использования;
• подготовки к заключению и исполнения договорённостей между Пользователем и Оператором.

3.3. Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных;
• необходимость обработки персональных данных для заключения договора по инициативе Пользователя либо исполнения договора, стороной которого является Пользователь;
• иные основания, предусмотренные законодательством Российской Федерации.

3.4. Согласие на обработку персональных данных, передаваемых через формы Сайта, предоставляется Пользователем отдельно путём совершения предусмотренного формой подтверждающего действия и отправки формы.
3.5. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также не осуществляет обработку биометрических персональных данных с целью установления личности Пользователя.


4. Технические данные, файлы cookie и Яндекс.Метрика

4.1. При посещении Сайта могут автоматически обрабатываться технические данные, в том числе:

• IP-адрес;
• файлы cookie и технические идентификаторы;
• сведения о браузере и операционной системе;
• сведения о пользовательском устройстве;
• разрешение экрана;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода на Сайт;
• параметры и продолжительность сессии;
• сведения о кликах, переходах, прокрутке страниц и взаимодействии с элементами Сайта.

4.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика. Технические данные обрабатываются в целях получения статистики посещаемости, анализа использования Сайта, оценки удобства его структуры и содержания и улучшения работы Сайта.
В соответствии с действующими условиями Яндекс.Метрики данные посетителей сайта, в том числе сведения об активности, cookie, устройстве и операционной системе, могут обрабатываться сервисом; в отношении таких данных владелец сайта выступает оператором, а Яндекс — лицом, осуществляющим обработку по его поручению.
4.3. Для использования необязательных аналитических файлов cookie согласие Пользователя предоставляется посредством соответствующего уведомления или интерфейса управления cookie на Сайте.
4.4. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Отказ от аналитических cookie не препятствует просмотру основных материалов Сайта.


5. Порядок, способы и сроки обработки персональных данных

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.
5.2. Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление лицам, осуществляющим обработку по поручению Оператора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

5.3. Оператор не осуществляет распространение персональных данных Пользователей неопределённому кругу лиц без получения отдельного согласия либо иного законного основания.
5.4. Оператор не осуществляет рекламные рассылки по телефону или электронной почте без получения соответствующего предварительного согласия Пользователя.
5.5. Персональные данные обрабатываются не дольше, чем этого требуют цели, для которых они были получены, если иной срок не установлен законодательством Российской Федерации или договором.
Персональные данные, содержащиеся в обращениях через формы Сайта, обрабатываются до достижения цели обращения, но не более трёх лет с даты последнего взаимодействия с Пользователем, если их дальнейшее хранение не требуется в связи с заключением и исполнением договора либо требованиями законодательства.
5.6. По достижении целей обработки, при утрате необходимости в обработке либо при отзыве согласия персональные данные удаляются или уничтожаются, если у Оператора отсутствуют иные законные основания для их дальнейшей обработки.


6. Используемые сервисы и предоставление персональных данных

6.1. Сайт создан и функционирует на платформе Tilda.
Персональные данные, собираемые посредством форм сайта, хранятся на российских серверах инфраструктурных партнёров платформы.
6.2. Для обеспечения работы Сайта, получения обращений и веб-аналитики Оператор вправе поручать обработку персональных данных лицам и сервисам, обеспечивающим соответствующие технические функции, в объёме, необходимом для достижения заявленных целей.
К таким сервисам относятся, в частности:

• платформа Tilda — для функционирования Сайта и обработки данных, передаваемых через формы;
• ООО «ЯНДЕКС», сервис Яндекс.Метрика — для получения статистической и аналитической информации.

6.3. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для целей, не связанных с заявленными в настоящей Политике целями обработки.
6.4. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
6.5. При обработке персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
6.6. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, в том числе требования об уведомлении уполномоченного органа, если такое уведомление является обязательным.


7. Права Пользователя и защита персональных данных

7.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Для уточнения персональных данных, отзыва согласия, направления требования о прекращении обработки или получения информации о своих персональных данных Пользователь может обратиться к Оператору по адресу:
Samaevaolga88@gmail.com
В обращении следует указать сведения, позволяющие определить заявителя и содержание его требования.
7.3. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством основания для обработки.
7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, уничтожения и иных неправомерных действий.
7.5. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним объёмом, необходимым для достижения целей обработки.


8. Заключительные положения

8.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
8.2. Оператор вправе вносить изменения в Политику в случае изменения законодательства Российской Федерации, состава используемых сервисов или порядка обработки персональных данных.
8.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
8.4. Актуальная версия Политики размещается в свободном доступе на сайте https://oberezhie.ru/.
8.5. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:
Самаева Ольга Николаевна
ИНН 301703227809
Электронная почта: Samaevaolga88@gmail.com
8.6. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://oberezhie.ru/personal-data-processing-policy.