Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Бородиной Анастасией Александровной, ИНН 482619373109, ОГРНИП 325480000052958 (далее — Оператор), при использовании сайта https://iamnastyaborodina.ru/ (далее — Сайт).
1.2. Контактные данные Оператора:

• электронная почта: borodina.nastena@yandex.ru;
• телефон: +7 (964) 623-86-83;

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика действует в отношении персональных данных, которые Оператор получает:

• от посетителей Сайта;
• от лиц, направляющих заявку через формы на Сайте;
• автоматически при посещении и использовании Сайта.

1.5. Политика размещается в свободном доступе на Сайте. Продолжение использования Сайта после публикации новой редакции Политики означает ознакомление пользователя с ее условиями. Если для обработки требуется согласие, оно запрашивается отдельно и не заменяется фактом ознакомления с Политикой.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели, состав данных и действия с ними.
2.5. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.
3.2. Состав и объем обрабатываемых данных соответствуют заявленным целям. Оператор не запрашивает данные, не необходимые для обработки обращения и оказания услуг.
3.3. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.5. По достижении целей обработки либо при утрате правовых оснований данные удаляются или уничтожаются, если иное не предусмотрено законом или договором.

4. Категории субъектов и состав обрабатываемых данных
4.1. Данные лиц, направляющих заявку через формы на Сайте:

• имя и, если пользователь указывает его в форме, фамилия и отчество;
• номер телефона;
• адрес электронной почты, если пользователь заполняет форму с таким полем;
• сведения, которые пользователь самостоятельно сообщает в поле комментария;
• дата и время направления заявки;
• сведения о предоставлении согласия на обработку персональных данных.

4.2. Технические данные посетителей Сайта, которые могут передаваться автоматически:

• IP-адрес;
• сведения о браузере, операционной системе, типе и характеристиках устройства;
• дата и время посещения;
• адрес страницы, с которой пользователь перешел на Сайт;
• просмотренные страницы и сведения о взаимодействии с интерфейсом Сайта;
• технические идентификаторы и данные файлов cookie.

4.3. Оператор не ставит целью обработку специальных категорий персональных данных, сведений о частной жизни, биометрических данных или данных несовершеннолетних. Пользователю не следует указывать такие сведения в свободном поле формы.

5. Цели и правовые основания обработки
5.1. Обработка заявок и обратная связь.
Цель: получение и обработка обращения, связь с пользователем, уточнение деталей мероприятия, подготовка предложения, согласование условий оказания услуг, заключение договора по инициативе пользователя.
Обрабатываемые данные: имя, фамилия и отчество при их указании, номер телефона, адрес электронной почты при его указании, комментарий, дата и время заявки, сведения о согласии.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект.
5.2. Исполнение договора и соблюдение требований законодательства.
Цель: заключение и исполнение договора на оказание услуг, проведение расчетов, ведение бухгалтерского и налогового учета, рассмотрение претензий и защита прав Оператора и клиента.
Обрабатываемые данные: данные, необходимые для заключения и исполнения конкретного договора и выполнения обязательных требований закона.
Правовые основания: заключение и исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.3. Обеспечение работы и безопасности Сайта.
Цель: корректная загрузка и отображение Сайта, защита от злоупотреблений и атак, диагностика технических ошибок, оценка посещаемости и улучшение работы Сайта.
Обрабатываемые данные: технические данные, перечисленные в пункте 4.2 Политики.
Правовые основания: законные интересы Оператора в обеспечении работоспособности и безопасности Сайта при условии, что права и свободы пользователей не нарушаются; согласие пользователя — в случаях, когда оно требуется для необязательных аналитических cookie.
5.4. Оператор не использует данные из форм для рекламных рассылок без получения отдельного предварительного согласия пользователя на получение рекламы.

6. Порядок и сроки обработки персональных данных
6.1. Обработка осуществляется автоматизированным и смешанным способом.
6.2. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, предоставление доступа, блокирование, удаление и уничтожение.
6.3. Данные заявки обрабатываются до достижения цели обработки или отзыва согласия, но не более одного года с даты последнего содержательного взаимодействия с пользователем, если договор не заключен и отсутствует иное законное основание для дальнейшей обработки.
6.4. Если по обращению заключен договор, данные обрабатываются в течение срока действия договора и далее в сроки, установленные законодательством Российской Федерации для хранения документов, бухгалтерского и налогового учета, рассмотрения требований и защиты прав сторон.
6.5. Заявки в интерфейсе Tilda рекомендуется хранить не более 30 дней либо отключить их хранение после успешной передачи Оператору. Дальнейший срок хранения полученной заявки определяется пунктами 6.3 и 6.4 Политики.
6.6. Технические журналы и данные, необходимые для безопасности Сайта, хранятся в течение срока, необходимого для соответствующей цели, с учетом настроек и правил используемой платформы.
6.7. Согласие может быть отозвано путем направления сообщения на адрес borodina.nastena@yandex.ru с темой «Отзыв согласия на обработку персональных данных». В обращении следует указать имя, контакт, использованный при направлении заявки, и сведения, позволяющие идентифицировать обращение.
6.8. После получения отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствуют иные основания для продолжения обработки, в частности необходимость исполнения договора или обязанностей, установленных законодательством.
6.9. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

7. Передача персональных данных и поручение обработки
7.1. Оператор не распространяет и не раскрывает персональные данные неопределенному кругу лиц без отдельного согласия субъекта, если иное не предусмотрено законом.
7.2. Для обеспечения работы Сайта и приема заявок обработка отдельных данных может быть поручена АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, почтовый адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44, как поставщику платформы, хостинга и инструмента приема данных из форм.
7.3. Заявки могут передаваться провайдеру электронной почты, используемому Оператором для получения и обработки обращений. Такие лица обрабатывают данные только в объеме, необходимом для предоставления соответствующей услуги и при наличии законного основания.
7.4. На Сайте размещен видеоплеер VK Видео. При загрузке встроенного видео технические данные посетителя могут передаваться владельцу сервиса VK в соответствии с его собственными правилами и политикой обработки данных.
7.5. При переходе по ссылкам на страницы Оператора во «ВКонтакте» или Telegram пользователь покидает Сайт. Дальнейшая обработка данных осуществляется соответствующей площадкой по ее правилам; Оператор не определяет условия такой обработки.
7.6. Если Оператор подключит к формам CRM, мессенджер, электронную таблицу, сервис рассылок, веб-аналитику либо другой внешний сервис, сведения о таком получателе, целях и условиях передачи должны быть внесены в Политику до начала использования сервиса. При необходимости с таким лицом заключается поручение на обработку персональных данных.
7.7. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
7.8. Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных через формы Сайта. До подключения сервиса, который предполагает трансграничную передачу, Оператор выполняет предусмотренные законом процедуры и обновляет настоящую Политику.

8. Файлы cookie и веб-аналитика
8.1. На Сайте используются обязательные технические технологии платформы Tilda, необходимые для загрузки страниц, работы форм и защиты от сетевых атак. Такие технологии нельзя отключить без нарушения работы Сайта.
8.2. На дату принятия настоящей редакции на Сайте используется встроенный технический модуль статистики Tilda. Яндекс.Метрика и Google Analytics на Сайте не подключены.
8.3. Если в дальнейшем будут подключены расширенная статистика Tilda, Яндекс.Метрика или иные необязательные аналитические технологии, они должны запускаться только в соответствии с применимыми требованиями к согласию пользователя. Сведения об используемых сервисах и сроках хранения cookie подлежат добавлению в Политику.
8.4. Пользователь может ограничить или удалить cookie в настройках своего браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации прав субъект может направить обращение на borodina.nastena@yandex.ru. Запрос должен позволять идентифицировать заявителя и данные, к которым относится обращение. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения доступа третьих лиц к данным.

10. Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам, с учетом характера и объема обработки, относятся:

• ограничение доступа к данным и использование индивидуальных учетных записей;
• применение паролей;
• использование защищенного соединения HTTPS;
• своевременное обновление программного обеспечения;
• контроль подключенных к формам сервисов и сроков хранения заявок;
• резервное копирование в необходимом объеме;
• выявление инцидентов, ограничение их последствий и уведомление уполномоченных органов в предусмотренных законом случаях;
• удаление данных после достижения целей обработки.

11. Заключительные положения
11.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных или используемых сервисов. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.
11.2. Актуальная редакция Политики постоянно доступна по адресу: https://iamnastyaborodina.ru/priv.
11.3. Вопросы об обработке персональных данных можно направить по адресу borodina.nastena@yandex.ru.

Согласие на обработку персональных данных:
Я, заполняя и отправляя форму на сайте https://iamnastyaborodina.ru/, свободно, своей волей и в своем интересе даю индивидуальному предпринимателю Бородиной Анастасии Александровне, ИНН 482619373109, ОГРНИП 325480000052958, электронная почта: borodina.nastena@yandex.ru (далее — Оператор), согласие на обработку моих персональных данных на следующих условиях.

1. Цель обработки: получение и обработка моей заявки, обратная связь со мной, уточнение параметров мероприятия, подготовка предложения, согласование условий оказания услуг, заключение договора по моей инициативе.
2. Перечень данных: имя; фамилия, если я ее указываю; номер телефона; адрес электронной почты, если я его указываю; содержание комментария; дата и время отправки заявки; технические сведения, необходимые для подтверждения отправки формы и получения согласия.
3. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, обрабатывающим данные по поручению Оператора, предоставление доступа, блокирование, удаление и уничтожение.
4. Способы обработки: автоматизированная и смешанная обработка с передачей по информационно-телекоммуникационным сетям и без нее.
5. Для обеспечения работы Сайта и приема заявок обработка данных может быть поручена АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44.
6. Согласие действует до достижения цели обработки или его отзыва, но не более одного года с даты последнего содержательного взаимодействия со мной, если за это время не был заключен договор и отсутствует иное законное основание для продолжения обработки.
7. Я вправе отозвать согласие, направив письмо на borodina.nastena@yandex.ru с темой «Отзыв согласия на обработку персональных данных» и указав сведения, позволяющие идентифицировать мою заявку.
8. После отзыва согласия Оператор вправе продолжить обработку без моего согласия при наличии оснований, предусмотренных законодательством Российской Федерации.
9. Отказ предоставить необходимые данные или согласие означает, что отправка заявки через форму и обратная связь по ней могут быть невозможны. Я могу самостоятельно связаться с Оператором по контактам, указанным на Сайте.
10. Настоящее согласие не является согласием на получение рекламы и рекламных рассылок.

С Политикой в отношении обработки персональных данных, размещенной по адресу https://iamnastyaborodina.ru/privacy, я ознакомлен(а).