Политика в отношении обработки персональных данных
Индивидуальный предприниматель Романова Елена Сергеевна
(утв. в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Романова Елена Сергеевна (ОГРНИП 317774600378140, ИНН 774322329055), юридический адрес: 125438, Россия, г. Москва, ул. Онежская, д. 2, корп. 3, кв. 85 (далее — «Оператор»), являющийся владельцем сайта (далее — «Сайт»).
1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором. Целью настоящей Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных, а также установление ответственности должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку персональных данных.
1.4. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе на данные, получаемые через Сайт, при заполнении форм обратной связи, оформлении заказов и подписке на рассылку.
2. Основные понятия
— Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
— Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
— Пользователь (субъект персональных данных) — физическое лицо, использующее Сайт и (или) предоставившее свои персональные данные Оператору.
— Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
— Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется на основании:
— акцепта публичной оферты (Договора возмездного оказания услуг), размещенной на Сайте, — в части персональных данных, необходимых для записи на занятия, заключения и исполнения договора оказания услуг, а также в части фото- и видеоматериалов, обрабатываемых в порядке и в целях, предусмотренных офертой (см. п. 4.2 настоящей Политики);
— согласия субъекта персональных данных на обработку его персональных данных — для целей, выходящих за рамки исполнения договора (рекламно-информационные рассылки, трансграничная передача данных и иные цели, указанные в разделе 5 настоящей Политики);
— необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— необходимости обработки для осуществления прав и законных интересов Оператора;
— иных случаев, предусмотренных законодательством Российской Федерации о персональных данных.
Акцепт публичной оферты (запись на занятие, их посещение, оплата занятий, приобретение сертификата) одновременно является заключением договора оказания услуг и предоставлением Оператору права на обработку персональных данных, необходимых для исполнения такого договора, в объеме и на условиях, указанных в оферте и настоящей Политике. Для целей, не связанных непосредственно с исполнением договора (в том числе маркетинговые рассылки и трансграничная передача данных), Оператор запрашивает отдельное согласие Пользователя через соответствующие формы на Сайте.
4. Категории и перечень обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные Пользователей:
— фамилия, имя, отчество;
— номер контактного телефона;
— адрес электронной почты;
— почтовый адрес доставки (при оформлении заказа);
— сведения о заказе (состав, стоимость, история покупок);
— данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, данные файлов cookie, информация о браузере, дата и время доступа, адреса запрашиваемых страниц.
4.1. Обработка файлов cookie
4.1.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, анализа посещаемости, персонализации контента и рекламных материалов.
4.1.2. Ниже приведена таблица используемых типов cookie-файлов и целей их использования.
4.1.3. При первом посещении Сайта Пользователю выводится уведомление (cookie-баннер) с возможностью принять либо отклонить использование необязательных категорий cookie-файлов. Пользователь вправе в любой момент изменить настройки cookie в браузере, в том числе полностью отключить их сохранение; при этом отдельные функции Сайта могут быть недоступны.
4.2. Обработка фото- и видеоматериалов
4.2.1. В соответствии с условиями публичной оферты, акцептуемой при записи на занятия и оплате услуг Оператора, Оператор вправе осуществлять фото- и видеосъемку Заказчика в ходе оказания услуг (занятий, мероприятий, концертов) и размещать полученные материалы на официальном сайте Оператора и в его официальных страницах в социальных сетях в ознакомительных и рекламных целях.
4.2.2. Заказчик, не желающий, чтобы его фото- и видеоизображение использовалось указанным способом, вправе сообщить об этом Оператору в письменной форме (в том числе по электронной почте, указанной в разделе 10 настоящей Политики) в любой момент, в том числе до начала оказания услуг. После получения такого обращения Оператор прекращает использование соответствующих материалов и принимает разумные меры по их удалению с официального сайта и страниц в социальных сетях.
5. Цели обработки персональных данных
— идентификация Пользователя, зарегистрированного на Сайте;
— исполнение договоров купли-продажи товаров (оказания услуг), заключаемых с Пользователем;
— предоставление Пользователю доступа к сервисам, информации и (или) материалам, содержащимся на Сайте;
— обработка запросов и заявок от Пользователя (обратная связь, обратный звонок);
— информирование о новых товарах и услугах, специальных предложениях, а также направление рекламно-информационных рассылок при наличии отдельного согласия Пользователя;
— проведение статистических и иных исследований на основе обезличенных данных;
— обеспечение работоспособности и безопасности Сайта, анализ и улучшение его функциональности;
— фото- и видеофиксация занятий и мероприятий Оператора для размещения на Сайте и в социальных сетях в ознакомительных и рекламных целях (в порядке, предусмотренном п. 4.2 настоящей Политики и условиями публичной оферты).
6. Порядок сбора, хранения и уничтожения персональных данных
6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.2. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.3. Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с Пользователем. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законом.
6.3.1. Персональные данные, обрабатываемые в рамках исполнения публичной оферты (Договора возмездного оказания услуг), обрабатываются в течение срока оказания услуг конкретному Заказчику, если более длительный срок хранения не установлен законодательством Российской Федерации (в частности, требованиями к хранению бухгалтерских и налоговых документов).
6.4. Уничтожение персональных данных производится способом, исключающим дальнейшую возможность их восстановления.
7. Трансграничная передача персональных данных
7.1. Оператор вправе передавать персональные данные Пользователя третьим лицам, в том числе поставщикам услуг веб-аналитики, хостинга и рассылок, расположенным на территории иностранных государств (трансграничная передача), исключительно при наличии отдельного согласия субъекта персональных данных на трансграничную передачу, оформленного отдельным чекбоксом, не объединенным с общим согласием на обработку персональных данных.
7.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только при наличии условий, предусмотренных ч. 4 ст. 12 152-ФЗ (письменное согласие субъекта, исполнение договора и др.).
8. Права субъекта персональных данных
Пользователь (субъект персональных данных) вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных путем направления письменного заявления Оператору по адресу или электронной почте, указанным в разделе 10 настоящей Политики;
— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
Отзыв согласия на обработку персональных данных не влечет прекращения обработки данных, необходимой для исполнения уже заключенного договора, а также в иных случаях, предусмотренных законодательством.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— определение угроз безопасности персональных данных и применение организационных и технических мер по обеспечению их безопасности;
— ограничение доступа к персональным данным сотрудникам и иным лицам, не имеющим отношения к их обработке;
— использование средств защиты информации, прошедших процедуру оценки соответствия установленным требованиям;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
10. Реквизиты и контактная информация оператора (ст. 10 149-ФЗ)
Полное наименование оператора: Индивидуальный предприниматель Романова Елена Сергеевна.
ОГРНИП: 317774600378140.
ИНН: 774322329055.
Юридический адрес: 125438, Россия, г. Москва, ул. Онежская, д. 2, корп. 3, кв. 85.
Адрес места оказания услуг (студия «VocalDesign»): 129090, г. Москва, ул. Гиляровского, д. 65, стр. 1, подъезд 9, этаж 4.
Адрес электронной почты для обращений по вопросам обработки персональных данных: Romanova-mtr@yandex.ru.
Контактный телефон: 8-925-364-48-21.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует до замены ее новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте по адресу https://vocaldesign.ru/policy.
11.3. Все предложения или вопросы по настоящей Политике следует направлять по контактным данным, указанным в разделе 10 настоящей Политики.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Романова Елена Сергеевна (ОГРНИП 317774600378140, ИНН 774322329055), юридический адрес: 125438, Россия, г. Москва, ул. Онежская, д. 2, корп. 3, кв. 85 (далее — «Оператор»), являющийся владельцем сайта (далее — «Сайт»).
1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором. Целью настоящей Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных, а также установление ответственности должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку персональных данных.
1.4. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе на данные, получаемые через Сайт, при заполнении форм обратной связи, оформлении заказов и подписке на рассылку.
2. Основные понятия
— Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
— Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
— Пользователь (субъект персональных данных) — физическое лицо, использующее Сайт и (или) предоставившее свои персональные данные Оператору.
— Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
— Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется на основании:
— акцепта публичной оферты (Договора возмездного оказания услуг), размещенной на Сайте, — в части персональных данных, необходимых для записи на занятия, заключения и исполнения договора оказания услуг, а также в части фото- и видеоматериалов, обрабатываемых в порядке и в целях, предусмотренных офертой (см. п. 4.2 настоящей Политики);
— согласия субъекта персональных данных на обработку его персональных данных — для целей, выходящих за рамки исполнения договора (рекламно-информационные рассылки, трансграничная передача данных и иные цели, указанные в разделе 5 настоящей Политики);
— необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— необходимости обработки для осуществления прав и законных интересов Оператора;
— иных случаев, предусмотренных законодательством Российской Федерации о персональных данных.
Акцепт публичной оферты (запись на занятие, их посещение, оплата занятий, приобретение сертификата) одновременно является заключением договора оказания услуг и предоставлением Оператору права на обработку персональных данных, необходимых для исполнения такого договора, в объеме и на условиях, указанных в оферте и настоящей Политике. Для целей, не связанных непосредственно с исполнением договора (в том числе маркетинговые рассылки и трансграничная передача данных), Оператор запрашивает отдельное согласие Пользователя через соответствующие формы на Сайте.
4. Категории и перечень обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные Пользователей:
— фамилия, имя, отчество;
— номер контактного телефона;
— адрес электронной почты;
— почтовый адрес доставки (при оформлении заказа);
— сведения о заказе (состав, стоимость, история покупок);
— данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, данные файлов cookie, информация о браузере, дата и время доступа, адреса запрашиваемых страниц.
4.1. Обработка файлов cookie
4.1.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, анализа посещаемости, персонализации контента и рекламных материалов.
4.1.2. Ниже приведена таблица используемых типов cookie-файлов и целей их использования.
Тип cookie | Назначение | Срок хранения |
Технические (обязательные) | Обеспечение работы Сайта, авторизация, корзина покупок | Сессия / до 12 мес. |
Аналитические | Сбор статистики посещаемости, анализ поведения пользователей | До 24 мес. |
Рекламные / маркетинговые | Показ персонализированной рекламы, ретаргетинг | До 12 мес. |
Функциональные | Запоминание пользовательских настроек (язык, регион) | До 12 мес. |
4.2. Обработка фото- и видеоматериалов
4.2.1. В соответствии с условиями публичной оферты, акцептуемой при записи на занятия и оплате услуг Оператора, Оператор вправе осуществлять фото- и видеосъемку Заказчика в ходе оказания услуг (занятий, мероприятий, концертов) и размещать полученные материалы на официальном сайте Оператора и в его официальных страницах в социальных сетях в ознакомительных и рекламных целях.
4.2.2. Заказчик, не желающий, чтобы его фото- и видеоизображение использовалось указанным способом, вправе сообщить об этом Оператору в письменной форме (в том числе по электронной почте, указанной в разделе 10 настоящей Политики) в любой момент, в том числе до начала оказания услуг. После получения такого обращения Оператор прекращает использование соответствующих материалов и принимает разумные меры по их удалению с официального сайта и страниц в социальных сетях.
5. Цели обработки персональных данных
— идентификация Пользователя, зарегистрированного на Сайте;
— исполнение договоров купли-продажи товаров (оказания услуг), заключаемых с Пользователем;
— предоставление Пользователю доступа к сервисам, информации и (или) материалам, содержащимся на Сайте;
— обработка запросов и заявок от Пользователя (обратная связь, обратный звонок);
— информирование о новых товарах и услугах, специальных предложениях, а также направление рекламно-информационных рассылок при наличии отдельного согласия Пользователя;
— проведение статистических и иных исследований на основе обезличенных данных;
— обеспечение работоспособности и безопасности Сайта, анализ и улучшение его функциональности;
— фото- и видеофиксация занятий и мероприятий Оператора для размещения на Сайте и в социальных сетях в ознакомительных и рекламных целях (в порядке, предусмотренном п. 4.2 настоящей Политики и условиями публичной оферты).
6. Порядок сбора, хранения и уничтожения персональных данных
6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.2. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.3. Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с Пользователем. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законом.
6.3.1. Персональные данные, обрабатываемые в рамках исполнения публичной оферты (Договора возмездного оказания услуг), обрабатываются в течение срока оказания услуг конкретному Заказчику, если более длительный срок хранения не установлен законодательством Российской Федерации (в частности, требованиями к хранению бухгалтерских и налоговых документов).
6.4. Уничтожение персональных данных производится способом, исключающим дальнейшую возможность их восстановления.
7. Трансграничная передача персональных данных
7.1. Оператор вправе передавать персональные данные Пользователя третьим лицам, в том числе поставщикам услуг веб-аналитики, хостинга и рассылок, расположенным на территории иностранных государств (трансграничная передача), исключительно при наличии отдельного согласия субъекта персональных данных на трансграничную передачу, оформленного отдельным чекбоксом, не объединенным с общим согласием на обработку персональных данных.
7.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только при наличии условий, предусмотренных ч. 4 ст. 12 152-ФЗ (письменное согласие субъекта, исполнение договора и др.).
8. Права субъекта персональных данных
Пользователь (субъект персональных данных) вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных путем направления письменного заявления Оператору по адресу или электронной почте, указанным в разделе 10 настоящей Политики;
— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
Отзыв согласия на обработку персональных данных не влечет прекращения обработки данных, необходимой для исполнения уже заключенного договора, а также в иных случаях, предусмотренных законодательством.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— определение угроз безопасности персональных данных и применение организационных и технических мер по обеспечению их безопасности;
— ограничение доступа к персональным данным сотрудникам и иным лицам, не имеющим отношения к их обработке;
— использование средств защиты информации, прошедших процедуру оценки соответствия установленным требованиям;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
10. Реквизиты и контактная информация оператора (ст. 10 149-ФЗ)
Полное наименование оператора: Индивидуальный предприниматель Романова Елена Сергеевна.
ОГРНИП: 317774600378140.
ИНН: 774322329055.
Юридический адрес: 125438, Россия, г. Москва, ул. Онежская, д. 2, корп. 3, кв. 85.
Адрес места оказания услуг (студия «VocalDesign»): 129090, г. Москва, ул. Гиляровского, д. 65, стр. 1, подъезд 9, этаж 4.
Адрес электронной почты для обращений по вопросам обработки персональных данных: Romanova-mtr@yandex.ru.
Контактный телефон: 8-925-364-48-21.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует до замены ее новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте по адресу https://vocaldesign.ru/policy.
11.3. Все предложения или вопросы по настоящей Политике следует направлять по контактным данным, указанным в разделе 10 настоящей Политики.
