Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ИП Науменко Ирина Сергеевна ИНН 490 802 025 872, ОГРН (ИП) 318 237 500 030 223 (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://finstudionvr.ru/, в том числе через страницу https://finstudionvr.ru/privacy/, формы обратной связи, записи на услуги и иные способы взаимодействия.
1.3. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Оператор публикует настоящую Политику в свободном доступе во исполнение требований законодательства Российской Федерации о персональных данных.
1.5. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с п. 5 ст. 18 Закона.
2. Основные понятия
Для целей настоящей Политики используются следующие основные понятия:
3. Состав персональных данных
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
5.3. Согласие на обработку персональных данных, предоставляемое через формы на сайте, не должно объединяться с иными документами, не относящимися непосредственно к согласию.
6. Порядок обработки и хранения персональных данных
6.1. Оператор обрабатывает персональные данные законно, справедливо и ограничивается достижением конкретных, заранее определённых и законных целей.
6.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.3. Оператор вправе поручить обработку персональных данных третьим лицам, обеспечивающим функционирование сайта, хостинга, сервисов связи, записи и аналитики, при условии соблюдения ими конфиденциальности, безопасности персональных данных и требований законодательства Российской Федерации.
6.4. Трансграничная передача персональных данных не осуществляется, если иное прямо не будет предусмотрено законодательством и отдельными законными основаниями.
6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
6.6. При достижении целей обработки, утрате необходимости в достижении этих целей, отзыве согласия субъектом персональных данных либо выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации.
7. Cookie
7.1. На сайте используются cookie-файлы.
7.2. Cookie подразделяются на следующие категории:
7.4. Аналитические и маркетинговые cookie устанавливаются только после получения согласия Пользователя через cookie-баннер или настройки cookie на сайте.
7.5. При первом посещении сайта Пользователю предоставляется возможность:
7.7. Отказ от необязательных cookie не должен ограничивать доступ Пользователя к основному функционалу сайта.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
9. Порядок обращения и сроки ответа
9.1. Для реализации своих прав субъект персональных данных может направить обращение по адресу электронной почты: info@finstudionvr.ru.
9.2. Оператор рассматривает запрос субъекта персональных данных и предоставляет ответ в течение 10 рабочих дней.
9.3. Требование о прекращении обработки персональных данных рассматривается в течение 10 рабочих дней с даты получения Оператором такого требования. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления.
9.4. Отзыв согласия на обработку персональных данных направляется по адресу электронной почты info@finstudionvr.ru с пометкой: «Отзыв согласия на обработку персональных данных».
9.5. Пользователь вправе отказаться от получения информационных и рекламных сообщений (о новых услугах, акциях, специальных предложениях) без отзыва согласия на обработку персональных данных в целом. Для этого достаточно направить письмо на адрес электронной почты info@finstudionvr.ru с пометкой «Отказ от рассылки». Оператор прекращает направление таких сообщений в течение 10 рабочих дней с момента получения соответствующего обращения.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:
10.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством Российской Федерации.
11. Заключительные положения
11.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
11.3. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ИП Науменко Ирина Сергеевна ИНН 490 802 025 872, ОГРН (ИП) 318 237 500 030 223 (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://finstudionvr.ru/, в том числе через страницу https://finstudionvr.ru/privacy/, формы обратной связи, записи на услуги и иные способы взаимодействия.
1.3. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Оператор публикует настоящую Политику в свободном доступе во исполнение требований законодательства Российской Федерации о персональных данных.
1.5. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с п. 5 ст. 18 Закона.
2. Основные понятия
Для целей настоящей Политики используются следующие основные понятия:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
- оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними;
- обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- пользователь — любой посетитель сайта или клиент Оператора;
- cookie — небольшой текстовый файл, сохраняемый на устройстве Пользователя и используемый для работы сайта, сохранения настроек и сбора статистики.
3. Состав персональных данных
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные сведения, которые Пользователь добровольно указывает в форме записи, заявке или сообщении.
- IP-адрес;
- данные о браузере, устройстве и операционной системе;
- сведения о действиях Пользователя на сайте;
- cookie-файлы;
- обезличенные статистические данные.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- запись Пользователя на услуги студии;
- подтверждение записи, перенос или отмена записи;
- обратная связь с Пользователем по вопросам оказания услуг;
- направление информации об услугах, акциях и специальных предложениях — только при наличии отдельного согласия;
- обеспечение работы сайта и его сервисов;
- анализ посещаемости сайта и улучшение его работы — только при наличии согласия на необязательные cookie;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.3. Согласие на обработку персональных данных, предоставляемое через формы на сайте, не должно объединяться с иными документами, не относящимися непосредственно к согласию.
6. Порядок обработки и хранения персональных данных
6.1. Оператор обрабатывает персональные данные законно, справедливо и ограничивается достижением конкретных, заранее определённых и законных целей.
6.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.3. Оператор вправе поручить обработку персональных данных третьим лицам, обеспечивающим функционирование сайта, хостинга, сервисов связи, записи и аналитики, при условии соблюдения ими конфиденциальности, безопасности персональных данных и требований законодательства Российской Федерации.
6.4. Трансграничная передача персональных данных не осуществляется, если иное прямо не будет предусмотрено законодательством и отдельными законными основаниями.
6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
6.6. При достижении целей обработки, утрате необходимости в достижении этих целей, отзыве согласия субъектом персональных данных либо выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации.
7. Cookie
7.1. На сайте используются cookie-файлы.
7.2. Cookie подразделяются на следующие категории:
- обязательные (технические) — необходимы для корректной работы сайта, его навигации, отправки форм и сохранения базовых настроек;
- аналитические — используются для анализа посещаемости, поведения Пользователей и улучшения сайта;
- маркетинговые или персонализационные — используются для сохранения предпочтений Пользователя и показа персонализированного содержимого, если такие инструменты подключены на сайте.
7.4. Аналитические и маркетинговые cookie устанавливаются только после получения согласия Пользователя через cookie-баннер или настройки cookie на сайте.
7.5. При первом посещении сайта Пользователю предоставляется возможность:
- принять все cookie;
- отказаться от всех необязательных cookie;
- выбрать отдельные категории cookie.
7.7. Отказ от необязательных cookie не должен ограничивать доступ Пользователя к основному функционалу сайта.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9. Порядок обращения и сроки ответа
9.1. Для реализации своих прав субъект персональных данных может направить обращение по адресу электронной почты: info@finstudionvr.ru.
9.2. Оператор рассматривает запрос субъекта персональных данных и предоставляет ответ в течение 10 рабочих дней.
9.3. Требование о прекращении обработки персональных данных рассматривается в течение 10 рабочих дней с даты получения Оператором такого требования. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления.
9.4. Отзыв согласия на обработку персональных данных направляется по адресу электронной почты info@finstudionvr.ru с пометкой: «Отзыв согласия на обработку персональных данных».
9.5. Пользователь вправе отказаться от получения информационных и рекламных сообщений (о новых услугах, акциях, специальных предложениях) без отзыва согласия на обработку персональных данных в целом. Для этого достаточно направить письмо на адрес электронной почты info@finstudionvr.ru с пометкой «Отказ от рассылки». Оператор прекращает направление таких сообщений в течение 10 рабочих дней с момента получения соответствующего обращения.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:
- ограничение доступа к персональным данным;
- применение паролей и иных средств защиты доступа;
- использование защищённого соединения при передаче данных через сайт;
- контроль и актуализация применяемых мер защиты.
10.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством Российской Федерации.
11. Заключительные положения
11.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
11.3. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.