Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Гущенской Владленой Александровной (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://indigo-agency.ru (далее — Сайт). До завершения переноса Сайта на домен indigo-agency.ru Политика также распространяется на сайт https://guestmagnet.ru.

1.4. Политика находится в свободном доступе по адресу https://indigo-agency.ru/privacy.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
• Пользователь — любой посетитель Сайта.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает персональные данные, которые Пользователь самостоятельно указывает в форме обратной связи на Сайте:

• имя;
• номер телефона;
• сведения, которые Пользователь по своему желанию указывает в поле «Комментарий».

3.2. При посещении Сайта автоматически собираются обезличенные технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы (подробнее — в разделе 7).

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

4. Цели обработки

4.1. Персональные данные Пользователя обрабатываются для следующих целей:

• связь с Пользователем для уточнения данных по заказу (заявке) и ответ на его обращение;
• подготовка коммерческого предложения, заключение и исполнение договора по инициативе Пользователя;
• анализ посещаемости, улучшение работы Сайта и оценка эффективности рекламных кампаний — на основе обезличенных данных;
• направление информационных и рекламных сообщений об услугах Оператора — только при наличии отдельного согласия Пользователя в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4.2. Оператор не обрабатывает персональные данные, несовместимые с указанными целями, и не допускает их избыточности.

5. Правовые основания

5.1. Правовыми основаниями обработки являются: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс Российской Федерации, а также согласие Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

5.2. Отправляя форму на Сайте, Пользователь свободно, своей волей и в своём интересе даёт Оператору конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях настоящей Политики.

6. Порядок и условия обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6.4. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации. Для работы Сайта и приёма заявок Оператор может использовать сервисы хостинга, конструктора сайтов, электронной почты и уведомлений; такие лица обрабатывают данные по поручению Оператора и обязаны соблюдать их конфиденциальность.

6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва Пользователем согласия, если иной срок не установлен законом или договором. После достижения целей обработки или отзыва согласия данные уничтожаются в течение 30 дней.

7. Файлы cookie и аналитика

7.1. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»), чтобы обеспечить корректную работу страниц, анализировать посещаемость и оценивать эффективность рекламы.

7.2. Пользователь может отключить или удалить файлы cookie в настройках своего браузера. В этом случае некоторые функции Сайта могут работать некорректно.

8. Права пользователя

8.1. Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав, в том числе для отзыва согласия, Пользователь направляет Оператору запрос на адрес электронной почты indigoagency@yandex.ru с пометкой «Персональные данные». Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с момента получения.

9. Защита данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Закона о персональных данных.

9.2. Доступ к персональным данным имеют только лица, которым он необходим для достижения целей обработки. Данные, передаваемые через формы Сайта, защищены шифрованием по протоколу HTTPS.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Вопросы по настоящей Политике можно направить на адрес indigoagency@yandex.ru.

10.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.