ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ПОРЯДКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты
персональных данных, предоставляемых пользователями сайта veleyskaya.ru/
самозанятой Гельм Елизаветой Владимировной, ИНН 602 712 517 430, в соответствии с
требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных
технологиях и о защите информации".
1.2. Цель настоящей Политики — обеспечение защиты прав и свобод пользователей при
обработке их персональных данных, установление порядка получения, хранения,
использования, передачи и удаления персональных данных, а также обеспечение
прозрачности и законности такой обработки.
1.3. Настоящая Политика распространяется на всех пользователей, которые
взаимодействуют с сайтом, направляют заявки, обращаются через телефон, мессенджеры
или электронную почту, а также предоставляют персональные данные в рамках
сотрудничества с исполнителем.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является самозанятая Гельм Елизавета
Владимировна, ИНН 602 712 517 430, осуществляющая деятельность в соответствии с
Федеральным законом от 27.11.2018 № 422-ФЗ.
2.2. Контактные данные оператора: телефон +7−905−262−92−97, электронная почта
onlywedding@mail.ru, а также мессенджеры WhatsApp и Telegram по указанному номеру.
2.3. Оператор самостоятельно организует обработку персональных данных, отвечает за
соблюдение требований законодательства и принимает меры по предотвращению
неправомерного доступа к персональной информации пользователей, что соответствует
ст. 22 Федерального закона № 152-ФЗ.
3. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает минимальный объём персональных данных пользователя,
включающий имя пользователя и номер телефона, необходимые для установления связи,
уточнения запроса и подготовки предварительного предложения.
3.2. В процессе общения и взаимодействия с пользователем могут обрабатываться
дополнительные данные по инициативе пользователя — адрес электронной почты,
сведения о дате мероприятия, предпочтениях, бюджете, запросах на услуги, а также иная
информация, добровольно переданная пользователем.
3.3. Оператор не обрабатывает специальные категории персональных данных,
предусмотренные ст. 10 Федерального закона № 152-ФЗ, а также биометрические данные,
предусмотренные ст. 11 указанного закона.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются оператором исключительно для целей
обратной связи с пользователем, уточнения его запроса, предоставления консультаций,
формирования предварительного предложения и организации дальнейшего
взаимодействия.
4.2. Персональные данные могут обрабатываться оператором в целях заключения
договора на оказание услуг, а также исполнения обязательств, возникающих в рамках
такого договора, включая подготовку тайминга, сметы и иных материалов, связанных с
организацией свадебного мероприятия.
4.3. При наличии отдельного согласия пользователя данные могут использоватьсяоператором
для отправки информационных и рекламных сообщений в соответствии с
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе». Пользователь вправе в любой
момент отозвать согласие.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется оператором на основании ст. 6
Федерального закона № 152-ФЗ — с согласия субъекта персональных данных, а также в
случаях, когда обработка необходима для исполнения договора или подготовки к его
заключению.
5.2. Дополнительным основанием обработки является выполнение оператором
обязанностей, установленных законодательством Российской Федерации, включая
налоговые и гражданско-правовые обязательства.
5.3. Оператор не осуществляет обработку персональных данных без согласия
пользователя, за исключением случаев, предусмотренных ст. 6 Федерального закона №
152-ФЗ, включая обработку данных, сделанных общедоступными самим пользователем.
6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные пользователей в соответствии с
принципами законности, добросовестности и минимизации, что соответствует ст. 5
Федерального закона № 152-ФЗ.
6.2. Обработка данных осуществляется открыто и прозрачно, исключительно в целях,
заявленных в разделе 4 настоящей Политики. Обработка не допускается, если цели сбора
данных заранее не определены и не доведены до сведения пользователя.
6.3. Персональные данные пользователей не объединяются с другими базами данных,
несовместимыми по целям их обработки, и не передаются третьим лицам без законных
оснований или согласия пользователя.
7. СПОСОБЫ И ПРОЦЕДУРЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется оператором как с использованием
средств автоматизации, так и без их использования, в зависимости от целей и объёма
передаваемой пользователем информации.
7.2. Персональные данные, переданные через формы сайта на платформе Tilda,
обрабатываются посредством встроенных инструментов данной платформы, включая
сбор, запись, хранение и передачу уведомлений в Telegram, доступ к которым имеет
только оператор.
7.3. Оператор осуществляет обработку данных путём ведения переписки, хранения
информации в сервисах Tilda и Telegram, систематизации и удаления данных, которые
утратили актуальность, согласно ст. 5 и ст. 18 Федерального закона № 152-ФЗ.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не передаёт персональные данные третьим лицам без согласия
пользователя, за исключением случаев, прямо предусмотренных законодательством
Российской Федерации, включая требования государственных органов, предусмотренные
ст. 6 Федерального закона № 152-ФЗ.
8.2. В рамках технического сопровождения сайта оператор может обращаться к
удалённому специалисту, который получает доступ к техническим разделам Tilda
исключительно в объёме, необходимом для выполнения задач. Доступ к персональным
данным пользователей такому лицу не предоставляется.
8.3. Передача данных подрядчикам, участвующим в организации свадебного мероприятия,
осуществляется только при наличии согласия пользователя и исключительно в объёме,
необходимом для реализации согласованных условий сотрудничества.
9. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся оператором в форме, позволяющей определить
субъект данных, не дольше, чем этого требуют цели их обработки. Срок хранения
определяется длительностью переписки, подготовки предложения или срока действия
договора.
9.2. Оператор периодически удаляет устаревшие заявки, переписки и материалы, которые
более не необходимы для целей взаимодействия с пользователем, обеспечивая безопасное
уничтожение данных.
9.3. Удаление персональных данных осуществляется путём удаления записей из Tilda и
Telegram, а также уничтожения локальных файлов при их наличии, что соответствует
требованиям ст. 21 Федерального закона № 152-ФЗ.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает комплекс правовых, организационных и технических мер для
защиты персональных данных пользователей от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования или распространения, что
соответствует ст. 19 Федерального закона № 152-ФЗ.
10.2. Меры защиты включают использование защищённой инфраструктуры платформы
Tilda, ограничение доступа к техническим настройкам сайта, защиту Telegram-аккаунта
двухфакторной аутентификацией, регулярную смену паролей, контроль авторизованных
устройств и ведение журналов входов.
10.3. В случае выявления фактов несанкционированного доступа или попытки такого
доступа оператор незамедлительно принимает меры по блокировке угрозы, смене
паролей, проверке устройств, а в предусмотренных законом случаях — уведомляет
субъектов персональных данных.
11. ПОРЯДОК УВЕДОМЛЕНИЯ ОБ ИНЦИДЕНТАХ И УТЕЧКАХ ДАННЫХ
11.1. При возникновении инцидента, связанного с нарушением безопасности
персональных данных, оператор осуществляет оценку характера инцидента, степень риска
и масштабы возможных последствий, определяя необходимость уведомления
государственных органов.
11.2. В случаях, предусмотренных ст. 21 Федерального закона № 152-ФЗ, оператор
уведомляет уполномоченный орган (Роскомнадзор) и субъекта персональных данных о
факте утечки, нарушении безопасности или риске такого нарушения.
11.3. После устранения угрозы оператор проводит анализ причин инцидента, усиливает
технические и организационные меры защиты данных и при необходимости обновляет
внутренние процедуры работы с персональными данными.
12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Пользователь как субъект персональных данных обладает правами, установленными
ст. 14, 15 и 21 Федерального закона № 152-ФЗ, включая право на получение информации
об обработке данных, право на доступ к своим данным, право на уточнение, блокирование
или удаление данных при наличии оснований.
12.2. Пользователь вправе отозвать своё согласие на обработку персональных данных в
любой момент. Отзыв согласия осуществляется путём направления оператору
письменного уведомления через электронную почту, мессенджеры или иным
согласованным способом.
12.3. Пользователь вправе требовать прекращения обработки данных, если цели
обработки достигнуты, нарушены условия обработки или отпали правовые основания.
Оператор обязан рассмотреть требование пользователя и предоставить ответ в срок до 10
календарных дней.
13. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ДАННЫХ
13.1. Пользователь вправе направлять оператору запросы, связанные с обработкой
персональных данных, через электронную почту onlywedding@mail.ru, мессенджеры
WhatsApp и Telegram или иным согласованным способом.
13.2. Оператор рассматривает обращения в срок до 10 календарных дней, при
необходимости запрашивая уточняющие сведения, необходимые для корректного ответа.
13.3. Ответ направляется пользователю в письменной форме через используемый им
канал связи, с соблюдением требований конфиденциальности и защиты данных.
14. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ
КОНФИДЕНЦИАЛЬНОСТИ
14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем
порядке путём размещения обновлённой редакции на сайте veleyskaya.ru/.
14.2. Все изменения вступают в силу с момента публикации новой редакции Политики,
если иной срок не указан в тексте документа. Пользователь обязан самостоятельно
отслеживать актуальность Политики при каждом посещении сайта.
14.3. Использование сайта после внесения изменений означает согласие пользователя с
обновлёнными условиями обработки данных.
15. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
15.1. Оператором персональных данных является самозанятая Гельм Елизавета
Владимировна, ИНН 602 712 517 430.
15.2. Контактные данные для направления запросов, претензий, вопросов о порядке
обработки персональных данных: телефон +7−905−262−92−97, электронная почта
onlywedding@mail.ru, мессенджеры WhatsApp и Telegram по указанному номеру.
15.3. Оператор обеспечивает конфиденциальность обращений пользователей и
обрабатывает такие обращения в рамках требований законодательства Российской
Федерации.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты
персональных данных, предоставляемых пользователями сайта veleyskaya.ru/
самозанятой Гельм Елизаветой Владимировной, ИНН 602 712 517 430, в соответствии с
требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных
технологиях и о защите информации".
1.2. Цель настоящей Политики — обеспечение защиты прав и свобод пользователей при
обработке их персональных данных, установление порядка получения, хранения,
использования, передачи и удаления персональных данных, а также обеспечение
прозрачности и законности такой обработки.
1.3. Настоящая Политика распространяется на всех пользователей, которые
взаимодействуют с сайтом, направляют заявки, обращаются через телефон, мессенджеры
или электронную почту, а также предоставляют персональные данные в рамках
сотрудничества с исполнителем.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является самозанятая Гельм Елизавета
Владимировна, ИНН 602 712 517 430, осуществляющая деятельность в соответствии с
Федеральным законом от 27.11.2018 № 422-ФЗ.
2.2. Контактные данные оператора: телефон +7−905−262−92−97, электронная почта
onlywedding@mail.ru, а также мессенджеры WhatsApp и Telegram по указанному номеру.
2.3. Оператор самостоятельно организует обработку персональных данных, отвечает за
соблюдение требований законодательства и принимает меры по предотвращению
неправомерного доступа к персональной информации пользователей, что соответствует
ст. 22 Федерального закона № 152-ФЗ.
3. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает минимальный объём персональных данных пользователя,
включающий имя пользователя и номер телефона, необходимые для установления связи,
уточнения запроса и подготовки предварительного предложения.
3.2. В процессе общения и взаимодействия с пользователем могут обрабатываться
дополнительные данные по инициативе пользователя — адрес электронной почты,
сведения о дате мероприятия, предпочтениях, бюджете, запросах на услуги, а также иная
информация, добровольно переданная пользователем.
3.3. Оператор не обрабатывает специальные категории персональных данных,
предусмотренные ст. 10 Федерального закона № 152-ФЗ, а также биометрические данные,
предусмотренные ст. 11 указанного закона.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются оператором исключительно для целей
обратной связи с пользователем, уточнения его запроса, предоставления консультаций,
формирования предварительного предложения и организации дальнейшего
взаимодействия.
4.2. Персональные данные могут обрабатываться оператором в целях заключения
договора на оказание услуг, а также исполнения обязательств, возникающих в рамках
такого договора, включая подготовку тайминга, сметы и иных материалов, связанных с
организацией свадебного мероприятия.
4.3. При наличии отдельного согласия пользователя данные могут использоватьсяоператором
для отправки информационных и рекламных сообщений в соответствии с
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе». Пользователь вправе в любой
момент отозвать согласие.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется оператором на основании ст. 6
Федерального закона № 152-ФЗ — с согласия субъекта персональных данных, а также в
случаях, когда обработка необходима для исполнения договора или подготовки к его
заключению.
5.2. Дополнительным основанием обработки является выполнение оператором
обязанностей, установленных законодательством Российской Федерации, включая
налоговые и гражданско-правовые обязательства.
5.3. Оператор не осуществляет обработку персональных данных без согласия
пользователя, за исключением случаев, предусмотренных ст. 6 Федерального закона №
152-ФЗ, включая обработку данных, сделанных общедоступными самим пользователем.
6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные пользователей в соответствии с
принципами законности, добросовестности и минимизации, что соответствует ст. 5
Федерального закона № 152-ФЗ.
6.2. Обработка данных осуществляется открыто и прозрачно, исключительно в целях,
заявленных в разделе 4 настоящей Политики. Обработка не допускается, если цели сбора
данных заранее не определены и не доведены до сведения пользователя.
6.3. Персональные данные пользователей не объединяются с другими базами данных,
несовместимыми по целям их обработки, и не передаются третьим лицам без законных
оснований или согласия пользователя.
7. СПОСОБЫ И ПРОЦЕДУРЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется оператором как с использованием
средств автоматизации, так и без их использования, в зависимости от целей и объёма
передаваемой пользователем информации.
7.2. Персональные данные, переданные через формы сайта на платформе Tilda,
обрабатываются посредством встроенных инструментов данной платформы, включая
сбор, запись, хранение и передачу уведомлений в Telegram, доступ к которым имеет
только оператор.
7.3. Оператор осуществляет обработку данных путём ведения переписки, хранения
информации в сервисах Tilda и Telegram, систематизации и удаления данных, которые
утратили актуальность, согласно ст. 5 и ст. 18 Федерального закона № 152-ФЗ.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не передаёт персональные данные третьим лицам без согласия
пользователя, за исключением случаев, прямо предусмотренных законодательством
Российской Федерации, включая требования государственных органов, предусмотренные
ст. 6 Федерального закона № 152-ФЗ.
8.2. В рамках технического сопровождения сайта оператор может обращаться к
удалённому специалисту, который получает доступ к техническим разделам Tilda
исключительно в объёме, необходимом для выполнения задач. Доступ к персональным
данным пользователей такому лицу не предоставляется.
8.3. Передача данных подрядчикам, участвующим в организации свадебного мероприятия,
осуществляется только при наличии согласия пользователя и исключительно в объёме,
необходимом для реализации согласованных условий сотрудничества.
9. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся оператором в форме, позволяющей определить
субъект данных, не дольше, чем этого требуют цели их обработки. Срок хранения
определяется длительностью переписки, подготовки предложения или срока действия
договора.
9.2. Оператор периодически удаляет устаревшие заявки, переписки и материалы, которые
более не необходимы для целей взаимодействия с пользователем, обеспечивая безопасное
уничтожение данных.
9.3. Удаление персональных данных осуществляется путём удаления записей из Tilda и
Telegram, а также уничтожения локальных файлов при их наличии, что соответствует
требованиям ст. 21 Федерального закона № 152-ФЗ.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает комплекс правовых, организационных и технических мер для
защиты персональных данных пользователей от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования или распространения, что
соответствует ст. 19 Федерального закона № 152-ФЗ.
10.2. Меры защиты включают использование защищённой инфраструктуры платформы
Tilda, ограничение доступа к техническим настройкам сайта, защиту Telegram-аккаунта
двухфакторной аутентификацией, регулярную смену паролей, контроль авторизованных
устройств и ведение журналов входов.
10.3. В случае выявления фактов несанкционированного доступа или попытки такого
доступа оператор незамедлительно принимает меры по блокировке угрозы, смене
паролей, проверке устройств, а в предусмотренных законом случаях — уведомляет
субъектов персональных данных.
11. ПОРЯДОК УВЕДОМЛЕНИЯ ОБ ИНЦИДЕНТАХ И УТЕЧКАХ ДАННЫХ
11.1. При возникновении инцидента, связанного с нарушением безопасности
персональных данных, оператор осуществляет оценку характера инцидента, степень риска
и масштабы возможных последствий, определяя необходимость уведомления
государственных органов.
11.2. В случаях, предусмотренных ст. 21 Федерального закона № 152-ФЗ, оператор
уведомляет уполномоченный орган (Роскомнадзор) и субъекта персональных данных о
факте утечки, нарушении безопасности или риске такого нарушения.
11.3. После устранения угрозы оператор проводит анализ причин инцидента, усиливает
технические и организационные меры защиты данных и при необходимости обновляет
внутренние процедуры работы с персональными данными.
12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Пользователь как субъект персональных данных обладает правами, установленными
ст. 14, 15 и 21 Федерального закона № 152-ФЗ, включая право на получение информации
об обработке данных, право на доступ к своим данным, право на уточнение, блокирование
или удаление данных при наличии оснований.
12.2. Пользователь вправе отозвать своё согласие на обработку персональных данных в
любой момент. Отзыв согласия осуществляется путём направления оператору
письменного уведомления через электронную почту, мессенджеры или иным
согласованным способом.
12.3. Пользователь вправе требовать прекращения обработки данных, если цели
обработки достигнуты, нарушены условия обработки или отпали правовые основания.
Оператор обязан рассмотреть требование пользователя и предоставить ответ в срок до 10
календарных дней.
13. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ДАННЫХ
13.1. Пользователь вправе направлять оператору запросы, связанные с обработкой
персональных данных, через электронную почту onlywedding@mail.ru, мессенджеры
WhatsApp и Telegram или иным согласованным способом.
13.2. Оператор рассматривает обращения в срок до 10 календарных дней, при
необходимости запрашивая уточняющие сведения, необходимые для корректного ответа.
13.3. Ответ направляется пользователю в письменной форме через используемый им
канал связи, с соблюдением требований конфиденциальности и защиты данных.
14. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ
КОНФИДЕНЦИАЛЬНОСТИ
14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем
порядке путём размещения обновлённой редакции на сайте veleyskaya.ru/.
14.2. Все изменения вступают в силу с момента публикации новой редакции Политики,
если иной срок не указан в тексте документа. Пользователь обязан самостоятельно
отслеживать актуальность Политики при каждом посещении сайта.
14.3. Использование сайта после внесения изменений означает согласие пользователя с
обновлёнными условиями обработки данных.
15. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
15.1. Оператором персональных данных является самозанятая Гельм Елизавета
Владимировна, ИНН 602 712 517 430.
15.2. Контактные данные для направления запросов, претензий, вопросов о порядке
обработки персональных данных: телефон +7−905−262−92−97, электронная почта
onlywedding@mail.ru, мессенджеры WhatsApp и Telegram по указанному номеру.
15.3. Оператор обеспечивает конфиденциальность обращений пользователей и
обрабатывает такие обращения в рамках требований законодательства Российской
Федерации.
Настройки