Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://solis-teatre.ru (далее — «Сайт»), а также лиц, обратившихся к Оператору с заявкой на оказание услуг (далее — «Пользователи»).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Попов Алексей Сергеевич
ИНН: ________
ОГРНИП: ________
E-mail: solis-theatre@yandex.ru
1.3. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
1.4. Предоставляя свои персональные данные путём отправки форм обратной связи на Сайте, Пользователь выражает конкретное, предметное, информированное, сознательное и однозначное согласие на их обработку в соответствии с условиями настоящей Политики. Согласие фиксируется путём проставления галочки в чек-боксе «Я даю согласие на обработку персональных данных» перед отправкой формы. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта и не предоставлять свои данные.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Сайт — совокупность программных и аппаратных средств, обеспечивающих публикацию информации в сети Интернет по адресу: https://solis-teatre.ru.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Категории собираемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователей:

фамилия, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты (e-mail);
название организации / учреждения (если Пользователь действует от имени юридического лица, ИП или муниципального учреждения);
должность (для представителей учреждений);
иная информация, которую Пользователь добровольно указывает в формах обратной связи, анкетах, сообщениях (например, город, желаемая дата мероприятия, возраст детей, комментарии).

Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрических персональных данных.

3.2. Данные несовершеннолетних.

Оператор не собирает на Сайте персональные данные несовершеннолетних (детей) напрямую. Если для оказания услуг необходимо получить информацию о ребёнке (например, для персонализации поздравления), такие сведения предоставляются исключительно законным представителем ребёнка и обрабатываются только с его согласия в объёме, минимально необходимом для выполнения заказа.

3.3. Автоматически собираемые данные.

На Сайте могут собираться технические данные, которые могут быть отнесены к персональным данным только в случае, если позволяют идентифицировать конкретного пользователя. К таким данным относятся файлы cookie, IP-адрес, сведения о браузере, данные систем аналитики (Яндекс.Метрика и аналогичные). Обработка таких данных осуществляется в целях функционирования Сайта, улучшения его работы и анализа посещаемости. Пользователь может управлять настройками cookie в своём браузере.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

приём и обработка заявок Пользователей на оказание услуг (организация выездных музыкальных спектаклей для детей, проведение праздников);
связь с Пользователем: уточнение деталей заказа, консультации, ответы на вопросы;
заключение и исполнение договоров, стороной которых является Пользователь (или в интересах которого действует Пользователь);
направление информационных сообщений о статусе заказа, изменениях в услугах, а также маркетинговых материалов (при наличии отдельного согласия, получаемого путём проставления отдельной отметки в формах на Сайте или иным явным действием);
улучшение качества обслуживания и функциональности Сайта;
соблюдение требований законодательства РФ.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

согласия Пользователя на обработку его персональных данных, выраженного путём проставления отметки в чек-боксе «Я даю согласие на обработку персональных данных» в соответствующей форме на Сайте перед отправкой заявки;
необходимости заключения и исполнения договора, по которому Пользователь является стороной или выгодоприобретателем (например, договор на оказание услуг по проведению мероприятия);
требований законодательства РФ.

6. Условия обработки и передачи данных третьим лицам

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и/или без таковых. Обработка осуществляется с соблюдением принципов, предусмотренных ст. 5 Федерального закона № 152-ФЗ.
6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
6.3. Персональные данные могут быть переданы следующим категориям лиц:

работникам Оператора, непосредственно задействованным в обработке заявок и оказании услуг, имеющим доступ только к тем данным, которые необходимы для выполнения трудовых обязанностей;
лицам, осуществляющим обработку по поручению Оператора (например, сервисы аналитики, хостинг-провайдеры, сервисы рассылок), на основании договоров поручения, соответствующих требованиям ст. 6 Федерального закона № 152-ФЗ, в объёме, необходимом для выполнения их функций;
государственным органам в случаях, установленных законом.

6.4. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные, собранные через Сайт, обрабатываются на территории Российской Федерации с использованием баз данных, расположенных на территории РФ.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством РФ (например, для бухгалтерской отчётности — 5 лет).
7.2. После достижения целей обработки или утраты необходимости в них персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
7.3. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на e-mail Оператора. В этом случае Оператор прекращает обработку и уничтожает данные в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка необходима в силу закона (например, хранение документов бухгалтерского учёта) или когда согласие не требуется по иным основаниям, предусмотренным Федеральным законом № 152-ФЗ.

8. Права субъекта персональных данных

Пользователь вправе:

получать информацию, касающуюся обработки его персональных данных, включая сведения о целях, способах, сроках обработки, о лицах, которым раскрываются данные;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных данных;
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд;
на получение сведений о трансграничной передаче данных (если таковая осуществляется).

Для реализации прав необходимо направить запрос на e-mail Оператора с пометкой «Запрос о персональных данных». Оператор обязан ответить на запрос в течение 10 рабочих дней с момента получения.

9. Меры защиты информации

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
К таким мерам относятся:

ограничение круга лиц, имеющих доступ к персональным данным;
использование защищённых каналов связи (HTTPS);
регулярное обновление программного обеспечения;
хранение данных на серверах, расположенных на территории Российской Федерации;
назначение ответственного за организацию обработки персональных данных (при необходимости).

10. Файлы cookie и аналитика

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Они необходимы для корректной работы Сайта, запоминания предпочтений и сбора обезличенной статистики. Продолжая использовать Сайт, Пользователь соглашается с применением cookie в соответствии с настоящей Политикой.
10.2. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.
10.3. На Сайте могут применяться системы веб-аналитики (Яндекс.Метрика), собирающие технические данные о посещаемости. Эти данные используются для улучшения структуры и контента Сайта.

11. Заключительные положения

11.1. Настоящая Политика является публичным документом и действует бессрочно с момента её размещения на Сайте.
11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не указано. При существенных изменениях Оператор обязуется уведомить Пользователей путём размещения соответствующего объявления на Сайте или направления уведомления на электронную почту (при наличии контактов).
11.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой Политикой.
11.4. Во всём, что не урегулировано настоящей Политикой, применяется законодательство РФ.

12. Реквизиты Оператора:

Индивидуальный предприниматель Попов Алексей Сергеевич
ИНН: ________
ОГРНИП: ________
E-mail: solis-theatre@yandex.ru