1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных — индивидуальный предприниматель Каминская Мария Александровна (далее — Оператор). ИНН 644920225300, ОГРНИП 324508100476637. Адрес: Московская область, г.о. Красногорск, р.п. Нахабино, ул. Покровская, д. 4, кв. 382. Электронная почта: services@bypromenade.ru Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-25-519809.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://inpromenade.ru (далее — Сайт) и от лиц, которые обращаются к Оператору по вопросам сотрудничества.
1.4. Оператор соблюдает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Используя Сайт и отправляя форму заявки, Пользователь подтверждает, что ознакомился с Политикой. Заявка отправляется после того, как Пользователь отметит согласие на обработку персональных данных. Согласие оформлено отдельным документом: https://inpromenade.ru/soglasie.
1.6. Сайт предназначен для бизнеса и не рассчитан на лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия с ними.
Пользователь — любой посетитель Сайта.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка нужна для уточнения данных).
Уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.
3.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
3.4. Обрабатываются только те данные, которые отвечают целям обработки. Их содержание и объём не избыточны по отношению к заявленным целям.
3.5. При обработке обеспечиваются точность данных, их достаточность и актуальность. Неполные или неточные данные удаляются или уточняются.
3.6. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей данные уничтожаются или обезличиваются.
4. Цели, состав данных, основания и сроки обработки
Цель 1: рассмотрение заявок с Сайта и связь с Пользователем по вопросам сотрудничества Категории субъектов: посетители Сайта, потенциальные клиенты. Данные: имя, номер телефона, сведения о проекте, которые Пользователь указывает в форме. Правовое основание: согласие субъекта персональных данных. Срок хранения: не более 6 месяцев с даты получения заявки, если договор не заключён.
Цель 2: заключение и исполнение договоров с клиентами Категории субъектов: клиенты, представители клиентов. Данные: имя, контактные данные и данные, необходимые для заключения и исполнения договора. Правовое основание: договор, стороной которого является субъект или который заключается по его инициативе; согласие. Срок хранения: срок действия договора и срок хранения документов, установленный законом.
4.1. Оператор не обрабатывает специальные категории персональных данных (здоровье, политические взгляды, религиозные и философские убеждения, национальная и расовая принадлежность, сведения о судимости, интимная жизнь) и биометрические персональные данные через Сайт.
4.2. Оператор не принимает решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4.3. Рассылки и рекламные сообщения Оператор через Сайт не отправляет.
5. Порядок и условия обработки
5.1. Оператор собирает данные, которые Пользователь указывает в форме на Сайте или передаёт Оператору при обращении.
5.2. Заявки с Сайта поступают Оператору через конструктор сайтов Tilda на адрес электронной почты (Яндекс Почта) и в мессенджеры МАКС и ВКонтакте.
5.3. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях, предусмотренных разделом 6), блокирование, удаление, уничтожение. Обработка осуществляется автоматизированным и неавтоматизированным способом.
5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.5. Оператор не осуществляет трансграничную передачу персональных данных.
5.6. Обработка прекращается, а данные удаляются или обезличиваются в случаях: достижения целей обработки; истечения срока согласия; отзыва согласия; требования субъекта о прекращении обработки; выявления неправомерной обработки. Исключение составляют случаи, когда закон или договор требуют хранить данные дольше.
5.7. Заявки, которые хранятся дольше 6 месяцев без заключения договора, Оператор удаляет из почты и мессенджеров.
6. Передача данных третьим лицам
6.1. Оператор не передаёт и не раскрывает персональные данные третьим лицам, кроме случаев: — субъект дал согласие на передачу; — передачу требует закон или запрос уполномоченного государственного органа; — данные получают сервисы, которые обеспечивают работу Сайта и приём заявок (конструктор сайтов, почтовый сервис, мессенджеры), на условиях конфиденциальности и защиты данных; — данные необходимы для исполнения договора с субъектом (например, подрядчикам, которые участвуют в выполнении заказа).
6.2. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.
7. Файлы cookie
7.1. Сайт использует файлы cookie, которые нужны для его работы. Сервисы веб-аналитики, счётчики посещаемости и рекламные сервисы на Сайте не используются.
7.2. Пользователь может отключить cookie в настройках браузера. Часть функций Сайта при этом может работать некорректно.
8. Меры защиты персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам относятся: ограничение доступа к заявкам (доступ имеет только Оператор), хранение данных в защищённых аккаунтах почты и мессенджеров с использованием паролей и двухфакторной аутентификации, использование защищённого соединения (HTTPS) на Сайте, своевременное удаление данных по окончании срока хранения.
8.3. Оператор обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к данным, не вправе раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
8.4. Оператор не несёт ответственности за действия сторонних сервисов, которые обрабатывают данные по собственным правилам, за исключением случаев, предусмотренных законом.
9. Права субъекта персональных данных
9.1. Субъект имеет право: — получить информацию, касающуюся обработки его данных, в том числе подтверждение факта обработки, цели, способы и сроки обработки, сведения о лицах, которым данные могут быть переданы; — требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; — отозвать согласие на обработку и потребовать её прекращения; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд; — на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.2. Для реализации прав нужно направить обращение на адрес services@bypromenade.ru. Для уточнения данных укажите в теме «Актуализация персональных данных», для отзыва согласия — «Отзыв согласия на обработку персональных данных». В обращении укажите имя и номер телефона, которые вы указывали в заявке, чтобы Оператор нашёл ваши данные.
9.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление о причинах продления.
9.4. Если субъект отозвал согласие, Оператор прекращает обработку и уничтожает данные в срок, установленный Законом, кроме случаев, когда закон разрешает продолжить обработку без согласия.
10. Обязанности Оператора
10.1. Оператор обязан: — предоставлять субъекту по его запросу информацию об обработке его данных; — обрабатывать данные в порядке, установленном законодательством РФ; — отвечать на обращения и запросы субъектов и их представителей; — сообщать уполномоченному органу по запросу необходимую информацию в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней по мотивированному уведомлению); — обеспечивать неограниченный доступ к Политике, публикуя её на Сайте; — принимать меры по защите данных; — уведомлять уполномоченный орган об инцидентах с персональными данными в порядке и в сроки, установленные Законом; — прекращать обработку и уничтожать данные в случаях, предусмотренных Законом.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в новой редакции.
11.2. Политика действует до замены её новой редакцией. Актуальная версия размещена по адресу https://inpromenade.ru/politika.
11.3. Вопросы по обработке персональных данных можно направить на services@bypromenade.ru.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных — индивидуальный предприниматель Каминская Мария Александровна (далее — Оператор). ИНН 644920225300, ОГРНИП 324508100476637. Адрес: Московская область, г.о. Красногорск, р.п. Нахабино, ул. Покровская, д. 4, кв. 382. Электронная почта: services@bypromenade.ru Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-25-519809.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://inpromenade.ru (далее — Сайт) и от лиц, которые обращаются к Оператору по вопросам сотрудничества.
1.4. Оператор соблюдает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Используя Сайт и отправляя форму заявки, Пользователь подтверждает, что ознакомился с Политикой. Заявка отправляется после того, как Пользователь отметит согласие на обработку персональных данных. Согласие оформлено отдельным документом: https://inpromenade.ru/soglasie.
1.6. Сайт предназначен для бизнеса и не рассчитан на лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия с ними.
Пользователь — любой посетитель Сайта.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка нужна для уточнения данных).
Уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.
3.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
3.4. Обрабатываются только те данные, которые отвечают целям обработки. Их содержание и объём не избыточны по отношению к заявленным целям.
3.5. При обработке обеспечиваются точность данных, их достаточность и актуальность. Неполные или неточные данные удаляются или уточняются.
3.6. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей данные уничтожаются или обезличиваются.
4. Цели, состав данных, основания и сроки обработки
Цель 1: рассмотрение заявок с Сайта и связь с Пользователем по вопросам сотрудничества Категории субъектов: посетители Сайта, потенциальные клиенты. Данные: имя, номер телефона, сведения о проекте, которые Пользователь указывает в форме. Правовое основание: согласие субъекта персональных данных. Срок хранения: не более 6 месяцев с даты получения заявки, если договор не заключён.
Цель 2: заключение и исполнение договоров с клиентами Категории субъектов: клиенты, представители клиентов. Данные: имя, контактные данные и данные, необходимые для заключения и исполнения договора. Правовое основание: договор, стороной которого является субъект или который заключается по его инициативе; согласие. Срок хранения: срок действия договора и срок хранения документов, установленный законом.
4.1. Оператор не обрабатывает специальные категории персональных данных (здоровье, политические взгляды, религиозные и философские убеждения, национальная и расовая принадлежность, сведения о судимости, интимная жизнь) и биометрические персональные данные через Сайт.
4.2. Оператор не принимает решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4.3. Рассылки и рекламные сообщения Оператор через Сайт не отправляет.
5. Порядок и условия обработки
5.1. Оператор собирает данные, которые Пользователь указывает в форме на Сайте или передаёт Оператору при обращении.
5.2. Заявки с Сайта поступают Оператору через конструктор сайтов Tilda на адрес электронной почты (Яндекс Почта) и в мессенджеры МАКС и ВКонтакте.
5.3. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях, предусмотренных разделом 6), блокирование, удаление, уничтожение. Обработка осуществляется автоматизированным и неавтоматизированным способом.
5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.5. Оператор не осуществляет трансграничную передачу персональных данных.
5.6. Обработка прекращается, а данные удаляются или обезличиваются в случаях: достижения целей обработки; истечения срока согласия; отзыва согласия; требования субъекта о прекращении обработки; выявления неправомерной обработки. Исключение составляют случаи, когда закон или договор требуют хранить данные дольше.
5.7. Заявки, которые хранятся дольше 6 месяцев без заключения договора, Оператор удаляет из почты и мессенджеров.
6. Передача данных третьим лицам
6.1. Оператор не передаёт и не раскрывает персональные данные третьим лицам, кроме случаев: — субъект дал согласие на передачу; — передачу требует закон или запрос уполномоченного государственного органа; — данные получают сервисы, которые обеспечивают работу Сайта и приём заявок (конструктор сайтов, почтовый сервис, мессенджеры), на условиях конфиденциальности и защиты данных; — данные необходимы для исполнения договора с субъектом (например, подрядчикам, которые участвуют в выполнении заказа).
6.2. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.
7. Файлы cookie
7.1. Сайт использует файлы cookie, которые нужны для его работы. Сервисы веб-аналитики, счётчики посещаемости и рекламные сервисы на Сайте не используются.
7.2. Пользователь может отключить cookie в настройках браузера. Часть функций Сайта при этом может работать некорректно.
8. Меры защиты персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам относятся: ограничение доступа к заявкам (доступ имеет только Оператор), хранение данных в защищённых аккаунтах почты и мессенджеров с использованием паролей и двухфакторной аутентификации, использование защищённого соединения (HTTPS) на Сайте, своевременное удаление данных по окончании срока хранения.
8.3. Оператор обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к данным, не вправе раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
8.4. Оператор не несёт ответственности за действия сторонних сервисов, которые обрабатывают данные по собственным правилам, за исключением случаев, предусмотренных законом.
9. Права субъекта персональных данных
9.1. Субъект имеет право: — получить информацию, касающуюся обработки его данных, в том числе подтверждение факта обработки, цели, способы и сроки обработки, сведения о лицах, которым данные могут быть переданы; — требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; — отозвать согласие на обработку и потребовать её прекращения; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд; — на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.2. Для реализации прав нужно направить обращение на адрес services@bypromenade.ru. Для уточнения данных укажите в теме «Актуализация персональных данных», для отзыва согласия — «Отзыв согласия на обработку персональных данных». В обращении укажите имя и номер телефона, которые вы указывали в заявке, чтобы Оператор нашёл ваши данные.
9.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление о причинах продления.
9.4. Если субъект отозвал согласие, Оператор прекращает обработку и уничтожает данные в срок, установленный Законом, кроме случаев, когда закон разрешает продолжить обработку без согласия.
10. Обязанности Оператора
10.1. Оператор обязан: — предоставлять субъекту по его запросу информацию об обработке его данных; — обрабатывать данные в порядке, установленном законодательством РФ; — отвечать на обращения и запросы субъектов и их представителей; — сообщать уполномоченному органу по запросу необходимую информацию в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней по мотивированному уведомлению); — обеспечивать неограниченный доступ к Политике, публикуя её на Сайте; — принимать меры по защите данных; — уведомлять уполномоченный орган об инцидентах с персональными данными в порядке и в сроки, установленные Законом; — прекращать обработку и уничтожать данные в случаях, предусмотренных Законом.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в новой редакции.
11.2. Политика действует до замены её новой редакцией. Актуальная версия размещена по адресу https://inpromenade.ru/politika.
11.3. Вопросы по обработке персональных данных можно направить на services@bypromenade.ru.