Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://aleksandra-pirog.ru (далее — «Сайт»).

1.2. Оператором персональных данных является индивидуальный предприниматель Пирог Александра Александровна.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Политика применяется к персональным данным, которые Оператор получает от пользователей посредством Сайта, а также к техническим сведениям, автоматически обрабатываемым при работе Сайта.

1.5. Использование Сайта без отправки форм само по себе не означает предоставление согласия на обработку персональных данных, указываемых в формах. Если обработка осуществляется на основании согласия, пользователь предоставляет его отдельным действием посредством установки соответствующего флажка перед отправкой формы.

4.1. В зависимости от выбранной формы Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• предпочтительную дату консультации;
• дату планируемого мероприятия;
• город проведения мероприятия;
• предполагаемое количество гостей;
• сведения о выбранном формате мероприятия;
• сведения о предпочтительном типе площадки;
• сведения о выбранном ЗАГСе, если пользователь добровольно указал их в форме.

4.2. При использовании Сайта также могут автоматически обрабатываться технические сведения, необходимые для его функционирования и безопасности, включая IP-адрес, тип браузера и устройства, дату и время обращения, адрес запрашиваемой страницы, технические журналы запросов и сведения, содержащиеся в технически необходимых файлах cookie.

4.3. Оператор не осуществляет посредством форм Сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

4.4. Оператор не осуществляет посредством Сайта сбор биометрических персональных данных в целях установления личности пользователя.

Оператор обрабатывает персональные данные при наличии предусмотренных законодательством Российской Федерации правовых оснований.

В зависимости от конкретной ситуации такими основаниями являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

При отправке формы, для которой требуется согласие, пользователь самостоятельно устанавливает соответствующий флажок. Отправка такой формы без предоставления согласия технически не допускается.

7.1. Обработка персональных данных осуществляется преимущественно с использованием средств автоматизации и при необходимости без использования таких средств.

7.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение.

7.3. При отправке формы сведения пользователя передаются на сервер Сайта по защищённому соединению HTTPS.

7.4. Полученные через формы Сайта заявки сохраняются в информационной системе Оператора с использованием Directus и PostgreSQL.

7.5. Оператор не размещает персональные данные, полученные посредством форм Сайта, в открытом доступе и не продаёт их третьим лицам.

7.6. Решения, порождающие юридические последствия в отношении пользователя или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки персональных данных.

8.1. Оператор не осуществляет продажу персональных данных пользователей.

8.2. Персональные данные могут предоставляться третьим лицам только при наличии соответствующего правового основания и в объёме, необходимом для достижения целей обработки либо исполнения требований законодательства Российской Федерации.

8.3. Для оперативного уведомления Оператора о поступивших через Сайт обращениях используется сервис MAX, оператором которого является ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230.

8.4. В зависимости от используемой формы посредством сервиса MAX могут передаваться сведения, указанные пользователем в заявке, в том числе:

• имя;
• номер телефона;
• желаемая дата консультации или дата мероприятия;
• количество гостей;
• город проведения мероприятия;
• ЗАГС, если он указан пользователем;
• выбранный формат мероприятия;
• выбранный тип площадки;
• информация о факте предоставления согласия на обработку персональных данных.

8.5. Такая передача осуществляется в целях оперативного получения и обработки Оператором поступившего обращения и последующей связи с пользователем.

8.6. Для размещения Сайта, базы данных и обеспечения работы информационной системы используется серверная инфраструктура, расположенная на территории Российской Федерации.

8.7. Система управления содержимым Directus и база данных PostgreSQL используются в составе информационной системы Оператора и размещены на серверной инфраструктуре на территории Российской Федерации.

8.8. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

8.9. Государственным органам персональные данные могут предоставляться в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.1. При сборе посредством Сайта персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации, с учётом требований законодательства Российской Федерации.

9.2. Основная база заявок Сайта размещается на серверной инфраструктуре на территории Российской Федерации.

9.3. Трансграничная передача персональных данных при обработке обращений пользователей через формы Сайта Оператором не осуществляется.

9.4. В случае изменения используемой информационной инфраструктуры или подключения сервисов, предполагающих трансграничную передачу персональных данных, Оператор до начала такой передачи обеспечивает выполнение требований законодательства Российской Федерации.

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

10.2. Данные, полученные посредством форм Сайта для проведения консультации или подготовки предложения, могут обрабатываться до завершения взаимодействия с пользователем, принятия решения о заключении договора либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

10.3. При заключении договора персональные данные могут храниться в течение сроков, установленных законодательством о бухгалтерском, налоговом и ином обязательном учёте.

10.4. После достижения целей обработки, утраты необходимости в их достижении, отзыва согласия при отсутствии иных правовых оснований либо в иных предусмотренных законом случаях персональные данные подлежат прекращению обработки, удалению или уничтожению в порядке и сроки, установленные законодательством Российской Федерации.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В зависимости от характера обработки применяются:

• разграничение прав доступа;
• ограничение доступа к базе заявок;
• использование защищённого соединения HTTPS;
• использование средств аутентификации;
• ограничение доступа к программным интерфейсам и служебным компонентам информационной системы;
• применение программных обновлений и иных мер поддержания безопасности информационной инфраструктуры;
• контроль доступа к персональным данным и действиям с ними.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.1. Пользователь может направить Оператору обращение, требование или отзыв согласия на обработку персональных данных по электронной почте:

alekssandra170191@gmail.com

13.2. В обращении рекомендуется указать имя, контакт для обратной связи, содержание требования и сведения, позволяющие Оператору определить, к каким персональным данным относится обращение.

13.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором, и не препятствует дальнейшей обработке персональных данных при наличии иного предусмотренного законодательством правового основания.

13.4. Текст отдельного согласия размещён на странице «Согласие на обработку персональных данных».

14.1. Сайт может использовать технически необходимые файлы cookie и аналогичные технологии, необходимые для корректной работы интерфейса, обеспечения безопасности и функционирования отдельных элементов Сайта.

14.2. Такие данные могут включать техническую информацию о браузере, устройстве, сессии и взаимодействии пользователя с Сайтом.

14.3. На дату настоящей редакции Политики на Сайте не используются Google Analytics, Яндекс Метрика, Meta Pixel и аналогичные сторонние системы аналитического или рекламного отслеживания пользователей.

14.4. Дополнительная информация размещена в Политике использования cookie.

15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, состава используемых сервисов или информационной инфраструктуры.

15.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан непосредственно в новой редакции.

15.3. Актуальная версия Политики постоянно доступна по адресу:
https://aleksandra-pirog.ru/privacy