Политика конфиденциальности и обработки персональных данных

  • 1. Общие положения

    • 1.1. Настоящий документ (Далее – Политика) определяет политику индивидуального предпринимателя Зотова Дениса Игоревича (далее – Оператор) в отношении обработки и защиты персональных данных пользователей (Далее – Пользователи/Субъекты), использующих принадлежащий Оператору веб-сайт, находящийся в сети интернет по адресу: https://studiopaprika.ru/(Далее - Сайт/Сервис).
    • 1.2. Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.
    • 1.3. Текст Политики доступен Субъектам персональных данных в сети Интернет на Сайте.

  • 2. Способы дачи согласия на условия, указанные в настоящей Политике

    • 2.1.Пользователи дают согласие на обработку персональных данных при использовании Сайта, доступ к которому им предоставлен, в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при использовании Сервиса. Согласие Пользователя признается представленным в объеме и на условиях, предусмотренных настоящей Политикой.
    • 2.1.1.Если Пользователь не согласен с условиями настоящей Политики, он должен немедленно покинуть Сервис, либо направить Оператору соответствующий отзыв/заявление с указанием на необходимость прекращения обработки его персональных данных.
    • 2.1.2.Конклюдентные действия Пользователя, выраженные в действиях, предусмотренных пунктом 2.1 Политики, и направленные на принятие условий Политики, признаются согласием Пользователя на обработку его персональных данных принятым свободно, своей волей и в своем интересе. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.
    • 2.2.Оператор не проверяет достоверность предоставляемой Субъектами персональных данных информации, дееспособность Субъектов.

  • 3. Определения и термины

    • 3.1.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
    • 3.2.Неавтоматизированная обработка персональных данных – действие по использованию, уточнению (обновлению, изменению), распространению или уничтожению персональных данных, осуществляемые при непосредственном участии человека;
    • 3.3.Обезличивание персональных данных(уничтожение) – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;
    • 3.4.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), предусмотренная настоящей Политикой, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
    • 3.5.Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных). Перечень персональных данных получаемые от Субъекта, в отношении которых Оператором осуществляется Обработка, определён п. 4 Политики.

  • 4. Персональные данные Пользователя

    • 4.1. Персональные данные Пользователя:
      • — фамилия, имя, отчество;
      • — номер телефона;
      • — адрес электронной почты;
      • — ссылки на профили (страницы) в социальных сетях;
      • — ссылки на профили (страницы) в мессенджерах, используемых Оператором и Субъектом для коммуникации;
      • — информация, которую Пользователь самостоятельно вносит при использовании Сервиса;
      • — данные расчетного счета;
      • — Фото- видеоизображения лица.
    • 4.2.Данные, которые автоматически передаются Сервисом в процессе их использования с помощью, установленного на устройстве Пользователя программного обеспечения:
      • — IP-адрес;
      • — данные файлов cookie;
      • — информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам);
      • — технические характеристики оборудования и программного обеспечения, используемые Пользователем;
      • — дата и время доступа к Сервису;
      • — адреса запрашиваемых страниц в рамках Сервиса.
    • 4.3.В процессе осуществления деятельности Оператора возможна обработка любых категорий персональных данных из вышеперечисленных в пунктах 4.1, 4.2, за исключением биометрических и специальных категорий персональных данных.

  • 5. Цели обработки персональных данных

    • 5.1. Обработка персональных данных осуществляется Оператором с целью подготовки, заключения и исполнения заключённых договоров, продвижение товаров, работ, услуг на рынке, а также для обеспечения коммуникации потребителей/пользователей сети интернет/Субъектов с Оператором посредствам использования Сайта, в том числе для:
      • — установления и поддержания связи с пользователями через Сервис Оператора;
      • — направление Пользователю информационных и рекламных сообщений на адрес электронной почты, по номеру телефона (путем отправки сообщений в мессенджерах, SMS-сообщений, совершения телефонных звонков);
      • — улучшения качества обслуживания и модернизации сервисов Оператора;
      • — обеспечение бронирования и оформления заказов.
      В вышеуказанных целях Оператором обрабатываются следующие персональные данные пользователей/клиентов и иных лиц:
      • — фамилия, имя, отчество, возраст, дата рождения;
      • — номер телефона;
      • — адрес электронной почта;
      • — ссылки на профили (страницы) в социальных сетях;
      • — ссылки на профили (страницы) в мессенджерах, используемых Оператором и Субъектом для коммуникации;
      • — информация, которую Пользователь самостоятельно вносит при использовании Сервиса;
      • — данные расчетного счета; —Фото- видеоизображения лица.
      • — фото- видеоизображения лица.
    • 5.2. Данные, которые автоматически передаются в процессе исполнения условий заключенных договоров, а именно:
      • — IP-адрес; данные файлов cookie;
      • — информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам);
      • — технические характеристики оборудования и программного обеспечения, используемые Пользователем;
      • — дата и время доступа к Сервису; адреса запрашиваемых страниц в рамках Сервиса.

  • 6. Принципы обработки персональных данных

    • 6.1.Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей, указанных в разделе (пунктах раздела) 5 Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
    • 6.2.Обработка персональных данных осуществляется как автоматизированная, так и без использования средств автоматизации. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
    • 6.3.Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

  • 7. Права субъектов персональных данных

    • 7.1.Субъекты, персональные данные которых обрабатываются Оператором, имеют право получить информацию относительно персональных данных, обрабатываемых Оператором, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
    • 7.1.1.Получать полную информацию о своих персональных данных;
    • 7.1.2.Получать сведения об Операторе, о месте его нахождения, о наличии у Оператора сведений о Персональных данных, относящихся к соответствующему Субъекту Персональных данных;
    • 7.1.3.Требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
    • 7.1.4.Отказаться от получения рекламных телефонных звонков путем установления соответствующих настроек путем обращения к Оператору.
    • 7.1.5.Направлять Оператору отзыв на обработку персональных данных Субъекта. Отзыв направляется с использованием данных Оператора, указанных на Сервисе, либо с использованием функционала Сервиса. Оператор обязуется обеспечить исполнение обязательств, предусмотренных действующим законодательством, при получение соответствующего отзыва на обработку персональных данных.

  • 8. Конфиденциальность персональных данных

    • 8.1.Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством. Оператор гарантирует получение от своих сотрудников письменного обязательства о неразглашении персональных данных. Третьи лица, которым передаются персональные данные в порядке предусмотренном разделом (пунктами раздела) 10 настоящей Политики, обеспечивают конфиденциальность персональных данных Пользователей в соответствии с правилами действующего законодательства Российской Федерации.

  • 9. Срок обработки персональных данных

    • 9.1. Срок обработки персональных данных, обрабатываемых в Оператором, определяется следующим образом:
    • 9.1.1. для персональных данных, связанных с исполнением договоров– на весь срок действия договора.
    • 9.1.2. для персональных данных, собираемых в статистических и рекламных целях – бессрочно (до момента направления пользователя соответствующего отзыва в порядке, предусмотренном пунктом 7.1.5 Политики).
    • 9.1.3. В остальных случаях Оператор обрабатывает персональные данные до момента выполнения цели, с которой связана обработка персональных данных.
    • 9.2. Персональные данные, срок обработки которых истек, должны быть уничтожены или обезличены, если иное не предусмотрено действующим законодательством Российской Федерации.

  • 10. Передача персональных данных третьим лицам

    • 10.1. Оператор в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам, указанным в пункте 10.1.1 Политики, в соответствии с требованиями законодательства РФ и с согласия субъекта персональных данных, а именно:
    • 10.1.1. Соглашаясь с условиями настоящей Политики Субъект прямо выражает свое согласие на передачу Оператором его персональных данных следующим третьим лицам: - ООО «Яндекс» ОГРН 1027700229193 (передача персональных данных осуществляется в интернет-сервис - «Яндекс Метрика»).
    • 10.1.2. Передаваемые третьим лицам, указанным в пункте 10.1.1 Политики, персональные данные, передаются с целью обеспечения исполнения соглашений/договоров, заключаемых между Оператором и Субъектом посредствам Сервиса, продвижение товаров, работ, услуг на рынке, а также для обеспечения коммуникации потребителей/пользователей сети интернет/Субъектов с Оператором посредствам использования Сайта, в том числе для:
      • — установления и поддержания связи с пользователями через сервисы Оператора;
      • — улучшения качества обслуживания и модернизации сервисов Оператора;
      • — обеспечение бронирования и оформления заказов;
      • — фиксация контактных данных (имя, телефон, email).
    • 10.1.3. Персональные данные Пользователя, передаваемые третьим лицам по правилам пунктов 10.1.1-10.1.2 Оферты:
      • — фамилия, имя, отчество;
      • — номер телефона;
      • — адрес электронной почты;
      • — ссылки на профили (страницы) в социальных сетях;
      • — ссылки на профили (страницы) в мессенджерах, используемых Оператором и Субъектом для коммуникации;
      • — информация, которую Пользователь самостоятельно вносит при использовании Сервиса.
      • — IP-адрес;
      • — данные файлов cookie;
      • — информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам);
      • — технические характеристики оборудования и программного обеспечения, используемых Пользователем;
      • — дата и время доступа к Сервису;
      • — адреса запрашиваемых страниц в рамках Сервиса.

  • 11. Обеспечение безопасности персональных данных

    • 11.1. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Оператором в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
    • 11.2.Оператором реализуются следующие требования законодательства в области персональных данных:
    • 11.2.1.требования о соблюдении конфиденциальности персональных данных;
    • 11.2.2.требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
    • 11.3.В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
    • 11.3.1.Защита персональных данных достигается путем утверждения настоящей Политики;

  • 12. Уничтожение и обезличивание персональных данных

    • 12.1.Уничтожение и обезличивание персональных данных осуществляется в следующих случаях:
    • 12.1.1.по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий трех лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект Персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами РФ;
    • 12.1.2.в случае отзыва Субъектом персональных данных согласия на Обработку его Персональных данных;
    • 12.1.3.в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством РФ и внутренними документами Оператора;
    • 12.1.4.в случае предписания уполномоченного органа по защите прав субъектов Персональных данных, Прокуратуры России или решения суда.

  • 13. Ответственность

    • 13.1.Оператор или иные виновные лица в нарушении требований законодательства РФ о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

  • 14. Информация об операторе персональных данных

    • 14.1. Оператор является зарегистрированным в предусмотренном действующим законодательством порядке лицом в реестре операторов обработки персональных данных.

  • 15. Заключительные положения

    • 15.1. В случае, когда соглашения между Оператором и Субъектом содержат положения об использовании персональной информации и/или персональных данных Пользователя, применяются положения Политики и таких соглашений в части, не противоречащей Политике.
    • 15.2. Для Пользователей новая редакция Политики вступает в силу с момента ее размещения на Сервисе. Продолжение пользования Сервисом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
    • 15.3. Оператор имеет право в одностороннем порядке, без предварительного уведомления Субъекта, вносить изменения в текст настоящей Политики. Обработка персональных данных Субъекта осуществляется в порядке и на условиях редакции Политики, акцепт которой Субъект осуществил при посещении Сайта. В случае повторного акцепта Политики Субъектом на Сайте, обработка персональных данных Субъекта осуществляется в порядке и на условиях редакции Политики, опубликованной в более позднюю дату.