ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия от 13.07.2022
1. Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Бердниковой Анастасией Валерьевной (ИНН 507461492720, ОГРНИП 322774600424836) (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.privetikiprint.ru/ (далее – Сайт).
2. Основные понятия
В настоящей Политике используются термины в значениях, определённых 152-ФЗ: персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение; оператор – лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных; автоматизированная обработка – обработка с помощью средств вычислительной техники; распространение – действия, направленные на раскрытие данных неопределённому кругу лиц; предоставление – действия, направленные на раскрытие данных определённому лицу или кругу лиц; блокирование – временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных); уничтожение – действия, в результате которых данные безвозвратно уничтожаются с невозможностью восстановления; обезличивание – действия, в результате которых невозможно определить принадлежность данных конкретному субъекту; информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; трансграничная передача – передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях: бронирование и предоставление услуг (коворкинг, мастер-классы, обучение техникам печати) – для подготовки, заключения и исполнения гражданско-правовых договоров с клиентами; оформление и отправка заказов из интернет-магазина печатной графики – для исполнения договора купли-продажи; организация и проведение творческих мероприятий (включая фото- и видеосъёмку) – на основании согласия субъектов; информирование о мероприятиях, услугах и акциях (рассылка) – на основании согласия субъектов.
4. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки (для интернет-магазина); возраст или дата рождения (для детских мастер-классов); данные родителей или законных представителей (для детей до 14 лет); фото- и видеоматериалы (биометрические персональные данные) – при проведении мероприятий; файлы cookie и IP-адрес – техническая информация, передаваемая автоматически.
5. Категории субъектов персональных данных
Оператор обрабатывает данные следующих категорий субъектов: клиенты (физические лица) – взрослые посетители, бронирующие услуги; несовершеннолетние (дети до 14 лет) – участники детских мастер-классов; родители и законные представители – лица, дающие согласие за детей; покупатели – физические лица, оформляющие заказы в интернет-магазине; участники мероприятий и натурщики – лица, участвующие в творческих мероприятиях (в том числе «Наброски обнажённой натуры»); подписчики – лица, давшие согласие на получение информационных рассылок.
6. Правовые основания обработки
Обработка осуществляется на основании: пункта 5 части 1 статьи 6 152-ФЗ – для исполнения договора (бронирование, интернет-магазин); пункта 1 части 1 статьи 6 152-ФЗ – на основании согласия субъекта (мероприятия с фото/видео, рассылки); иных норм 152-ФЗ и принимаемых в соответствии с ним нормативных актов.
7. Порядок и условия обработки
Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная). Персональные данные хранятся на серверах хостинг-провайдера Tilda Publishing (ООО «Тильда Паблишинг»), расположенных на территории Российской Федерации (г. Москва, Цветной бульвар, д. 21, стр. 1). Перечень действий с данными (для всех целей): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Трансграничная передача персональных данных не осуществляется. Передача данных третьим лицам допускается только в случаях, предусмотренных законодательством (например, платёжному агрегатору для проведения оплаты) и при условии заключения соответствующих договоров, обеспечивающих конфиденциальность.
8. Сроки обработки и условия прекращения
Для цели бронирования и предоставления услуг срок хранения составляет 1 месяц после окончания оказания услуги, прекращение обработки происходит по истечении срока или при отзыве согласия. Для интернет-магазина срок хранения составляет 4 года (для налогового учёта), прекращение обработки происходит по истечении срока хранения. Для проведения мероприятий с фото- и видеосъёмкой срок хранения составляет 1 месяц после проведения мероприятия, прекращение обработки происходит по истечении срока или при отзыве согласия. Для информирования (рассылки) срок хранения составляет до отзыва согласия, прекращение обработки происходит при отзыве согласия. По истечении указанных сроков персональные данные уничтожаются.
9. Права субъектов персональных данных
В соответствии со статьёй 14 152-ФЗ субъект персональных данных имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устаревши, недостоверны или обрабатываются незаконно; отозвать согласие на обработку в любое время; обжаловать действия Оператора в Роскомнадзор или в суд. Для реализации своих прав необходимо направить запрос на электронную почту Оператора: privetiki_print@mail.ru.
10. Меры обеспечения безопасности
Оператор принимает следующие меры для защиты персональных данных: назначено лицо, ответственное за организацию обработки; утверждена и опубликована настоящая Политика; на всех формах сбора данных размещён чекбокс с согласием на обработку; ограничен круг лиц, имеющих доступ к данным; установлены сроки обработки и уничтожения; сайт работает по защищённому протоколу HTTPS с SSL-сертификатом; данные передаются по защищённым каналам; базы данных хранятся на серверах, расположенных на территории Российской Федерации; используются антивирусные средства, резервное копирование, контроль доступа и журналирование операций с данными.
11. Использование файлов cookie
11.1. На Сайте используются файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Сайт может использовать как собственные cookie-файлы, так и cookie-файлы третьих лиц.
11.2. Технические (необходимые) cookie-файлы используются для обеспечения корректной работы Сайта: поддержки сессии, запоминания настроек, работы корзины. Эти файлы не требуют отдельного согласия Пользователя, поскольку являются строго необходимыми для функционирования Сайта.
11.3. Аналитические cookie-файлы используются для сбора статистики посещений Сайта, анализа поведения Пользователей и улучшения работы Сайта (в том числе встроенная аналитика Tilda, Яндекс.Метрика). Такие cookie-файлы позволяют идентифицировать Пользователя и его устройство, в связи с чем относятся к персональным данным и требуют получения явного согласия Пользователя.
11.4. Рекламные cookie-файлы и пиксели (при их использовании) применяются для показа персонализированной рекламы и ретаргетинга. Их обработка также требует отдельного согласия Пользователя.
11.5. При первом посещении Сайта Пользователю отображается cookie-баннер, который содержит: уведомление о том, что Сайт использует файлы cookie; информацию о категориях используемых cookie-файлов (технические, аналитические, рекламные); кнопку «Принять все» для дачи согласия на все категории cookie-файлов; кнопку «Отклонить все» для отказа от всех необязательных cookie-файлов (с сохранением только технически необходимых); возможность настроить категории cookie-файлов (выборочно дать согласие на аналитические и/или рекламные cookie); ссылку на настоящую Политику обработки персональных данных.
11.6. Согласие на использование аналитических и рекламных cookie-файлов должно быть получено до их установки на устройство Пользователя. Согласие считается полученным только при совершении Пользователем явного активного действия — нажатия кнопки «Принять все» или выбора конкретных категорий cookie-файлов. Продолжение использования Сайта или закрытие баннера без совершения выбора не является согласием на обработку cookie-файлов.
11.7. Выбор Пользователя сохраняется на срок 12 месяцев. По истечении этого срока баннер запрашивает согласие повторно.
11.8. Пользователь вправе в любое время отозвать ранее данное согласие на использование аналитических и рекламных cookie-файлов. Для этого необходимо: воспользоваться настройками cookie-баннера (ссылка на управление согласиями размещена в подвале Сайта); либо изменить настройки браузера, запретив сохранение cookie-файлов.
11.9. Пользователь также может управлять cookie-файлами самостоятельно через настройки своего браузера, в том числе блокировать все cookie-файлы или удалять уже сохранённые. Обращаем внимание, что отключение технически необходимых cookie-файлов может привести к некорректной работе Сайта.
11.10. Оператор не использует cookie-файлы для сбора персональных данных без согласия Пользователя и не передаёт данные, полученные с помощью cookie-файлов, третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
12. Заключительные положения
Настоящая Политика является общедоступной и размещена на Сайте по адресу: https://www.privetikiprint.ru/confidentiality. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации. По всем вопросам, связанным с обработкой персональных данных, следует обращаться к Оператору по электронной почте: privetiki_print@mail.ru.
1. Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Бердниковой Анастасией Валерьевной (ИНН 507461492720, ОГРНИП 322774600424836) (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.privetikiprint.ru/ (далее – Сайт).
2. Основные понятия
В настоящей Политике используются термины в значениях, определённых 152-ФЗ: персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение; оператор – лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных; автоматизированная обработка – обработка с помощью средств вычислительной техники; распространение – действия, направленные на раскрытие данных неопределённому кругу лиц; предоставление – действия, направленные на раскрытие данных определённому лицу или кругу лиц; блокирование – временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных); уничтожение – действия, в результате которых данные безвозвратно уничтожаются с невозможностью восстановления; обезличивание – действия, в результате которых невозможно определить принадлежность данных конкретному субъекту; информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; трансграничная передача – передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях: бронирование и предоставление услуг (коворкинг, мастер-классы, обучение техникам печати) – для подготовки, заключения и исполнения гражданско-правовых договоров с клиентами; оформление и отправка заказов из интернет-магазина печатной графики – для исполнения договора купли-продажи; организация и проведение творческих мероприятий (включая фото- и видеосъёмку) – на основании согласия субъектов; информирование о мероприятиях, услугах и акциях (рассылка) – на основании согласия субъектов.
4. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки (для интернет-магазина); возраст или дата рождения (для детских мастер-классов); данные родителей или законных представителей (для детей до 14 лет); фото- и видеоматериалы (биометрические персональные данные) – при проведении мероприятий; файлы cookie и IP-адрес – техническая информация, передаваемая автоматически.
5. Категории субъектов персональных данных
Оператор обрабатывает данные следующих категорий субъектов: клиенты (физические лица) – взрослые посетители, бронирующие услуги; несовершеннолетние (дети до 14 лет) – участники детских мастер-классов; родители и законные представители – лица, дающие согласие за детей; покупатели – физические лица, оформляющие заказы в интернет-магазине; участники мероприятий и натурщики – лица, участвующие в творческих мероприятиях (в том числе «Наброски обнажённой натуры»); подписчики – лица, давшие согласие на получение информационных рассылок.
6. Правовые основания обработки
Обработка осуществляется на основании: пункта 5 части 1 статьи 6 152-ФЗ – для исполнения договора (бронирование, интернет-магазин); пункта 1 части 1 статьи 6 152-ФЗ – на основании согласия субъекта (мероприятия с фото/видео, рассылки); иных норм 152-ФЗ и принимаемых в соответствии с ним нормативных актов.
7. Порядок и условия обработки
Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная). Персональные данные хранятся на серверах хостинг-провайдера Tilda Publishing (ООО «Тильда Паблишинг»), расположенных на территории Российской Федерации (г. Москва, Цветной бульвар, д. 21, стр. 1). Перечень действий с данными (для всех целей): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Трансграничная передача персональных данных не осуществляется. Передача данных третьим лицам допускается только в случаях, предусмотренных законодательством (например, платёжному агрегатору для проведения оплаты) и при условии заключения соответствующих договоров, обеспечивающих конфиденциальность.
8. Сроки обработки и условия прекращения
Для цели бронирования и предоставления услуг срок хранения составляет 1 месяц после окончания оказания услуги, прекращение обработки происходит по истечении срока или при отзыве согласия. Для интернет-магазина срок хранения составляет 4 года (для налогового учёта), прекращение обработки происходит по истечении срока хранения. Для проведения мероприятий с фото- и видеосъёмкой срок хранения составляет 1 месяц после проведения мероприятия, прекращение обработки происходит по истечении срока или при отзыве согласия. Для информирования (рассылки) срок хранения составляет до отзыва согласия, прекращение обработки происходит при отзыве согласия. По истечении указанных сроков персональные данные уничтожаются.
9. Права субъектов персональных данных
В соответствии со статьёй 14 152-ФЗ субъект персональных данных имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устаревши, недостоверны или обрабатываются незаконно; отозвать согласие на обработку в любое время; обжаловать действия Оператора в Роскомнадзор или в суд. Для реализации своих прав необходимо направить запрос на электронную почту Оператора: privetiki_print@mail.ru.
10. Меры обеспечения безопасности
Оператор принимает следующие меры для защиты персональных данных: назначено лицо, ответственное за организацию обработки; утверждена и опубликована настоящая Политика; на всех формах сбора данных размещён чекбокс с согласием на обработку; ограничен круг лиц, имеющих доступ к данным; установлены сроки обработки и уничтожения; сайт работает по защищённому протоколу HTTPS с SSL-сертификатом; данные передаются по защищённым каналам; базы данных хранятся на серверах, расположенных на территории Российской Федерации; используются антивирусные средства, резервное копирование, контроль доступа и журналирование операций с данными.
11. Использование файлов cookie
11.1. На Сайте используются файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Сайт может использовать как собственные cookie-файлы, так и cookie-файлы третьих лиц.
11.2. Технические (необходимые) cookie-файлы используются для обеспечения корректной работы Сайта: поддержки сессии, запоминания настроек, работы корзины. Эти файлы не требуют отдельного согласия Пользователя, поскольку являются строго необходимыми для функционирования Сайта.
11.3. Аналитические cookie-файлы используются для сбора статистики посещений Сайта, анализа поведения Пользователей и улучшения работы Сайта (в том числе встроенная аналитика Tilda, Яндекс.Метрика). Такие cookie-файлы позволяют идентифицировать Пользователя и его устройство, в связи с чем относятся к персональным данным и требуют получения явного согласия Пользователя.
11.4. Рекламные cookie-файлы и пиксели (при их использовании) применяются для показа персонализированной рекламы и ретаргетинга. Их обработка также требует отдельного согласия Пользователя.
11.5. При первом посещении Сайта Пользователю отображается cookie-баннер, который содержит: уведомление о том, что Сайт использует файлы cookie; информацию о категориях используемых cookie-файлов (технические, аналитические, рекламные); кнопку «Принять все» для дачи согласия на все категории cookie-файлов; кнопку «Отклонить все» для отказа от всех необязательных cookie-файлов (с сохранением только технически необходимых); возможность настроить категории cookie-файлов (выборочно дать согласие на аналитические и/или рекламные cookie); ссылку на настоящую Политику обработки персональных данных.
11.6. Согласие на использование аналитических и рекламных cookie-файлов должно быть получено до их установки на устройство Пользователя. Согласие считается полученным только при совершении Пользователем явного активного действия — нажатия кнопки «Принять все» или выбора конкретных категорий cookie-файлов. Продолжение использования Сайта или закрытие баннера без совершения выбора не является согласием на обработку cookie-файлов.
11.7. Выбор Пользователя сохраняется на срок 12 месяцев. По истечении этого срока баннер запрашивает согласие повторно.
11.8. Пользователь вправе в любое время отозвать ранее данное согласие на использование аналитических и рекламных cookie-файлов. Для этого необходимо: воспользоваться настройками cookie-баннера (ссылка на управление согласиями размещена в подвале Сайта); либо изменить настройки браузера, запретив сохранение cookie-файлов.
11.9. Пользователь также может управлять cookie-файлами самостоятельно через настройки своего браузера, в том числе блокировать все cookie-файлы или удалять уже сохранённые. Обращаем внимание, что отключение технически необходимых cookie-файлов может привести к некорректной работе Сайта.
11.10. Оператор не использует cookie-файлы для сбора персональных данных без согласия Пользователя и не передаёт данные, полученные с помощью cookie-файлов, третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
12. Заключительные положения
Настоящая Политика является общедоступной и размещена на Сайте по адресу: https://www.privetikiprint.ru/confidentiality. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации. По всем вопросам, связанным с обработкой персональных данных, следует обращаться к Оператору по электронной почте: privetiki_print@mail.ru.