Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, которые получает Индивидуальный предприниматель Сучкова Анастасия Александровна (далее — Оператор) от пользователей сайта heyvolga.ru/ (далее — Сайт).
1.3. Политика применяется к персональным данным, которые Пользователь предоставляет Оператору самостоятельно посредством форм обратной связи на Сайте, а также при обращении к Оператору по указанным на Сайте контактным данным.
1.4. Оператор обеспечивает защиту персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Оператор — Индивидуальный предприниматель Сучкова Анастасия Александровна, самостоятельно организующая и осуществляющая обработку персональных данных и определяющая цели их обработки.
2.4. Пользователь — любое физическое лицо, посещающее Сайт или предоставляющее Оператору свои персональные данные.
2.5. Сайт — сайт, размещенный в сети Интернет по адресу heyvolga.ru/.
3. Сведения об Операторе
3.1. Оператором персональных данных является:
- Индивидуальный предприниматель Сучкова Анастасия Александровна
- ОГРНИП: 325 237 500 285 935
- ИНН: 632 146 701 587
3.2. Контактный адрес электронной почты Оператора:
su4kova.n@gmail.com
3.3. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по указанному адресу электронной почты.
4. Перечень обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные, предоставленные Пользователем самостоятельно посредством форм обратной связи на Сайте:
- имя;
- номер телефона;
- никнейм (username) в Telegram;
- наименование компании;
- адрес электронной почты — если он предоставляется Пользователем;
- иные персональные данные, содержащиеся в сообщении или обращении Пользователя, если их предоставление осуществляется Пользователем по собственной инициативе.
4.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
4.3. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их добровольно.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
- получение и обработка заявок и обращений, направленных Пользователем через формы обратной связи на Сайте;
- предоставление ответов на обращения Пользователя;
- связь с Пользователем по предоставленным контактным данным;
- предоставление информации об услугах Оператора по запросу Пользователя;
- подготовка к заключению и исполнению договоров с контрагентами Оператора;
- рассмотрение иных запросов Пользователя, связанных с деятельностью Оператора.
5.2. Персональные данные не используются для целей, несовместимых с указанными в настоящей Политике.
5.3. Оператор не использует контактные данные, полученные посредством формы обратной связи, для направления рекламных и маркетинговых сообщений, если отсутствует соответствующее согласие Пользователя.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются согласие Пользователя на обработку его персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации о персональных данных.
6.2. В случаях, когда обработка персональных данных необходима для заключения или исполнения договора, стороной которого является Пользователь, либо для совершения по инициативе Пользователя действий, предшествующих заключению договора, обработка осуществляется на соответствующем основании, предусмотренном законодательством Российской Федерации.
6.3. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки (чекбокса) в соответствующем поле формы на Сайте при её заполнении и отправке. Отметка о согласии предоставляется отдельно от иных отметок и условий, отображаемых на Сайте.
7. Порядок обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
7.2. В отношении персональных данных Оператор может осуществлять следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передачу;
- блокирование;
- удаление;
- обезличивание;
- уничтожение.
7.3. Заявки, направленные Пользователями посредством форм на Сайте, обрабатываются с использованием платформы Tilda Publishing (Tilda).
7.4. Для хранения и обработки заявок Оператор использует функциональные возможности Tilda, в том числе раздел «Заявки».
7.5. Tilda осуществляет обработку персональных данных по поручению Оператора в соответствии с условиями обработки персональных данных, установленными Tilda.
7.6. Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных при их обработке.
8. Передача и обработка персональных данных с использованием Tilda
8.1. При заполнении Пользователем формы на Сайте предоставленные им персональные данные передаются в информационные системы Tilda для обработки и хранения заявки.
8.2. Tilda осуществляет обработку таких персональных данных по поручению Оператора. Согласно информации Tilda, при сборе данных посетителей сайтов посредством форм пользователь Tilda является оператором персональных данных, а Tilda обрабатывает такие данные по его поручению.
8.3. Tilda осуществляет обработку персональных данных в пределах целей, перечня данных и операций, предусмотренных поручением Оператора на обработку персональных данных и условиями использования соответствующих сервисов.
8.4. При подключении к Сайту дополнительных сервисов, предназначенных для приема, хранения, передачи или иной обработки заявок и персональных данных, Оператор может привлекать такие сервисы для обработки персональных данных в соответствии с их функциональными возможностями и условиями обработки данных. Оператор обеспечивает наличие соответствующих правовых оснований для обработки персональных данных с использованием таких сервисов.
8.5. При подключении дополнительных сервисов, изменении способов обработки персональных данных или состава обрабатываемых персональных данных Оператор при необходимости вносит соответствующие изменения в настоящую Политику.
9. Технические данные и файлы cookie
9.1. При посещении Сайта автоматически могут обрабатываться технические сведения, необходимые для функционирования Сайта, обеспечения его безопасности и корректного отображения страниц, включая сведения о технических параметрах устройства и браузера, IP-адрес и файлы cookie.
9.2. На Сайте используются технические cookie-файлы, необходимые для обеспечения его функционирования и защиты от несанкционированных действий.
9.3. Оператор не использует системы веб-аналитики, рекламные пиксели и иные сервисы, предназначенные для анализа поведения Пользователей или персонализации рекламы, если иное прямо не указано в настоящей Политике.
9.4. При подключении систем аналитики, рекламных сервисов или иных сторонних сервисов, использующих дополнительные cookie-файлы или осуществляющих сбор персональных данных, Оператор обеспечивает информирование Пользователей и получение необходимых согласий в случаях, предусмотренных законодательством Российской Федерации.
10. Срок хранения персональных данных
10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
10.2. Заявки, поступившие через формы Сайта и хранящиеся в информационных системах Tilda, хранятся в течение срока, установленного Оператором с учетом целей обработки персональных данных, условий используемых сервисов и требований законодательства Российской Федерации.
10.3. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации либо отсутствуют иные законные основания для их хранения.
10.4. При отзыве согласия Пользователем Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения такой обработки.
11. Конфиденциальность и безопасность персональных данных
11.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам и не предоставляет к ним доступ, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда обработка персональных данных осуществляется лицами, привлеченными Оператором для достижения заявленных целей обработки и действующими на основании соответствующих правовых оснований.
11.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.3. Для обеспечения безопасности персональных данных Оператор принимает правовые, организационные и технические меры, включая ограничение доступа к персональным данным, использование средств защиты информации, установление порядка доступа к персональным данным и контроль за соблюдением требований к их обработке.
11.4. Доступ к персональным данным имеют Оператор и привлеченное Оператором лицо, осуществляющее обработку и сопровождение заявок Пользователей, в объеме, необходимом для выполнения соответствующих обязанностей.
12. Права Пользователя
12.1. Пользователь имеет право:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Порядок отзыва согласия и обращения Пользователя
13.1. Пользователь может отозвать свое согласие на обработку персональных данных или направить Оператору запрос, связанный с обработкой его персональных данных, направив обращение на электронную почту:
su4kova.n@gmail.com
13.2. В теме письма рекомендуется указать:
«Отзыв согласия на обработку персональных данных»
или
«Запрос по персональным данным».
13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения такой обработки.
13.4. Оператор рассматривает обращения Пользователей и предоставляет ответы в сроки и порядке, предусмотренных законодательством Российской Федерации.
14. Трансграничная передача персональных данных
14.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
14.2. Персональные данные, предоставленные Пользователем посредством форм на Сайте, обрабатываются с использованием информационных систем и сервисов, привлекаемых Оператором для функционирования Сайта и обработки заявок, в том числе платформы Tilda Publishing.
14.3. Трансграничная передача персональных данных Оператором не осуществляется.
14.4. При изменении используемых сервисов или способов обработки персональных данных, которое может повлечь трансграничную передачу, Оператор до начала такой передачи актуализирует настоящую Политику и выполняет требования законодательства Российской Федерации.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
15.2. Оператор вправе вносить изменения в Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных или используемых способов их обработки.
15.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
15.4. Актуальная версия Политики размещается в открытом доступе на Сайте по адресу:
https://heyvolga.ru/policy
15.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
su4kova.n@gmail.com