Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Ржавцевым Егором Андреевичем (далее — «Оператор»).
1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта https://ssshow.ru, а также при последующем взаимодействии с такими лицами в связи с заявками, обращениями, заказами и оказанием услуг.
1.3. Контактные данные Оператора по вопросам обработки персональных данных:
Электронная почта: drink.store.rus@gmail.com
Сайт: https://ssshow.ru
1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.
1.5. Настоящая Политика размещается в свободном доступе по адресу:
https://ssshow.ru/privacy
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — любое лицо, посещающее сайт https://ssshow.ru либо взаимодействующее с Оператором посредством размещённых на сайте способов связи.
2.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.5. Cookie — небольшие фрагменты данных, сохраняемые браузером Пользователя и используемые для корректной работы сайта, аналитики и улучшения пользовательского опыта.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
3.1. Посетителей сайта.
3.2. Пользователей, направляющих заявки через формы сайта.
3.3. Потенциальных и действующих клиентов — физических лиц.
3.4. Представителей клиентов, компаний, организаций, HR-служб и event-агентств.
3.5. Лиц, обращающихся к Оператору по телефону, электронной почте или через доступные на сайте каналы связи.
4. Какие персональные данные обрабатываются
В зависимости от способа обращения и содержания заявки Оператор может обрабатывать:
4.1. Имя, фамилию и отчество, если они предоставлены Пользователем.
4.2. Номер телефона.
4.3. Адрес электронной почты.
4.4. Наименование компании или организации, должность и иные сведения о представляемой организации, если Пользователь предоставляет их при обращении.
4.5. Дату мероприятия.
4.6. Тип, формат и иные сведения о мероприятии.
4.7. Содержание комментариев, обращений, пожеланий и иных сведений, добровольно сообщённых Пользователем.
4.8. Историю взаимодействия с Оператором, сведения о направленных коммерческих предложениях, заказах и заключённых договорах.
4.9. Технические данные, автоматически передаваемые при посещении сайта: IP-адрес, cookie-файлы, сведения о браузере и устройстве, операционной системе, источнике перехода, посещённых страницах, дате и времени посещения, действиях на сайте и иные технические идентификаторы.
4.10. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, относящихся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, состоянию здоровья или интимной жизни, а также биометрических персональных данных.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей.
5.1. Обработка заявки и обратная связь
Для получения заявки, связи с Пользователем, уточнения деталей мероприятия, подготовки предварительного расчёта, коммерческого предложения и консультации.
Для этой цели могут использоваться имя, телефон, электронная почта, дата мероприятия, сведения о мероприятии, компании и содержание обращения.
5.2. Подготовка и заключение договора
Для согласования условий оказания услуг, подготовки договора, счёта, сметы и иных документов, а также совершения действий по инициативе Пользователя до заключения договора.
5.3. Исполнение договора
Для организации мероприятия, оказания услуг, связи с заказчиком, исполнения обязательств, ведения взаиморасчётов и выполнения требований законодательства.
5.4. Ведение клиентской базы
Для сохранения истории взаимодействия, обработки повторных обращений, контроля исполнения заказов и повышения качества обслуживания.
5.5. Работа с корпоративными заказчиками и партнёрами
Для подготовки коммерческих предложений, взаимодействия с представителями компаний, HR-менеджерами, event-агентствами и иными корпоративными заказчиками.
5.6. Аналитика и улучшение сайта
Для анализа посещаемости сайта, источников переходов, поведения пользователей, выявления технических ошибок, улучшения структуры, содержания и эффективности сайта.
5.7. Рекламные и информационные сообщения
Оператор вправе направлять информацию о новых услугах, предложениях, акциях и мероприятиях только при наличии отдельного согласия Пользователя, когда такое согласие требуется законодательством.
Пользователь вправе в любой момент отказаться от таких сообщений.
6. Правовые основания обработки
6.1. Персональные данные обрабатываются на следующих основаниях:
— согласие субъекта персональных данных;
— необходимость заключения договора по инициативе субъекта персональных данных;
— необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
— исполнение обязанностей, установленных законодательством Российской Федерации;
— иные основания, предусмотренные законодательством Российской Федерации.
6.2. Для направления рекламных сообщений, когда это требуется законодательством, Оператор получает отдельное согласие Пользователя.
6.3. Непосредственно Федеральный закон №152-ФЗ устанавливает правила обработки персональных данных и обязанности Оператора и не используется как самостоятельное основание обработки.
7. Порядок и способы получения персональных данных
7.1. Оператор получает персональные данные непосредственно от Пользователя:
— при заполнении форм на сайте;
— при направлении заявки или запроса;
— при обращении по телефону;
— при переписке по электронной почте;
— при взаимодействии через доступные Пользователю каналы связи;
— при заключении и исполнении договора.
7.2. Технические данные о посещении сайта могут собираться автоматически при помощи cookie-файлов, серверных журналов и систем интернет-аналитики.
7.3. Пользователь самостоятельно принимает решение о предоставлении персональных данных и несёт ответственность за достоверность предоставленной информации.
8. Использование cookie и систем аналитики
8.1. Сайт использует файлы cookie, необходимые для работы сайта, а также аналитические cookie.
8.2. На сайте используется сервис Яндекс Метрика, который может обрабатывать сведения о посещениях сайта, технические характеристики устройства и браузера, IP-адрес, cookie-файлы, историю и параметры взаимодействия с сайтом и иные технические данные.
8.3. Яндекс Метрика используется для получения статистики посещаемости и анализа эффективности сайта.
8.4. Пользователь может изменить разрешения на использование необязательных cookie-файлов через размещённый на сайте интерфейс управления cookie, а также посредством настроек своего браузера.
8.5. Оператор принимает меры, направленные на исключение передачи в системы аналитики непосредственно идентифицирующей информации, такой как имя, номер телефона или электронная почта, за исключением случаев использования специальных функций сервиса при наличии надлежащих правовых оснований.
9. Лица, участвующие в обработке персональных данных
9.1. Для работы сайта и обработки заявок Оператор может поручать обработку персональных данных лицам, предоставляющим соответствующие информационные сервисы.
9.2. В частности, при текущей конфигурации сайта могут использоваться:
Tilda — размещение сайта, работа веб-форм, Tilda CRM и техническая инфраструктура сайта. При использовании российского профиля платформы первичная обработка и хранение персональных данных осуществляются с использованием инфраструктуры, размещённой на территории Российской Федерации.
АО «Амоцрм» (amoCRM) — ведение клиентской базы, заявок и сделок.
ООО «ЯНДЕКС» — предоставление сервиса Яндекс Метрика и обработка технических и аналитических данных.
9.3. Оператор передаёт таким лицам только тот объём персональных данных, который необходим для выполнения соответствующей функции.
9.4. Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с применимым законодательством и условиями соответствующих договоров и соглашений.
9.5. Оператор вправе предоставлять персональные данные государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.
10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации посредством форм сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
10.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, получаемых через формы сайта, осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
10.3. Оператор не осуществляет трансграничную передачу персональных данных, собранных посредством форм сайта, до выполнения всех предусмотренных законодательством Российской Федерации требований к такой передаче.
10.4. В случае начала использования сервисов, предполагающих трансграничную передачу персональных данных, Оператор до такой передачи выполняет требования законодательства Российской Федерации, включая требования об уведомлении уполномоченного органа, если такая обязанность предусмотрена законом.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.
11.2. Данные Пользователя, направившего заявку, но не заключившего договор с Оператором, могут храниться до 3 лет с момента последнего взаимодействия, если Пользователь ранее не потребовал прекращения их обработки и отсутствуют иные законные основания для хранения.
11.3. Персональные данные клиентов, с которыми заключён договор, обрабатываются в течение срока действия договора, а после его завершения — в течение сроков, необходимых для исполнения требований налогового, бухгалтерского и иного законодательства, а также для защиты законных интересов сторон.
11.4. Данные, обрабатываемые исключительно на основании согласия для получения рекламных и информационных сообщений, обрабатываются до отзыва соответствующего согласия либо прекращения рассылки.
11.5. Аналитические данные и cookie обрабатываются в течение сроков, определяемых их назначением, настройками сайта и используемых аналитических сервисов.
11.6. После достижения цели обработки или при отзыве согласия персональные данные прекращают обрабатываться и уничтожаются в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для их дальнейшего хранения.
12. Действия с персональными данными
12.1. Оператор вправе осуществлять следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа и передачу в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.
12.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
12.3. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания и, когда это необходимо, отдельного согласия субъекта персональных данных.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
13.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их рабочих обязанностей.
13.3. При выборе сервисов и информационных систем Оператор учитывает требования к безопасности и локализации персональных данных.
14. Права субъекта персональных данных
Пользователь вправе:
14.1. Получать информацию об обработке своих персональных данных.
14.2. Требовать уточнения, обновления или исправления персональных данных.
14.3. Требовать прекращения обработки в случаях, предусмотренных законом.
14.4. Отозвать ранее предоставленное согласие.
14.5. Требовать удаления или уничтожения персональных данных при наличии предусмотренных законодательством оснований.
14.6. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
15. Порядок обращения к Оператору
15.1. Для получения информации, уточнения данных, прекращения обработки или отзыва согласия Пользователь может направить обращение на:
drink.store.rus@gmail.com
с темой письма «Персональные данные».
15.2. Для идентификации Пользователя обращение должно содержать сведения, позволяющие Оператору установить, данные какого субъекта необходимо найти и обработать в соответствии с запросом.
15.3. Оператор рассматривает обращения и предоставляет ответы в сроки, предусмотренные законодательством Российской Федерации.
15.4. В случае требования о прекращении обработки Оператор прекращает её в установленный законом срок, если отсутствуют предусмотренные законом основания для продолжения обработки.
15.5. После достижения цели обработки либо получения отзыва согласия данные уничтожаются в предусмотренные законодательством сроки, если отсутствуют законные основания для их дальнейшего хранения.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых сервисов, способов обработки данных или функциональности сайта.
16.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан непосредственно в новой редакции.
16.3. Актуальная версия Политики постоянно доступна по адресу:
https://ssshow.ru/privacy