Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта: list22.ru.
1.2. Адрес осуществления деятельности: г. Екатеринбург, ул. Вайнера, 21, 3 этаж, офис 302. Электронная почта для обращений по вопросам обработки персональных данных: list22list@mail.ru
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей сайта list22.ru (далее — Пользователи), в том числе при заполнении форм записи, обратной связи, заявок на проведение мероприятий, приобретение подарочных сертификатов и использование иных функций сайта.
1.4. Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта.
1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе и принимает необходимые меры для защиты прав и свобод субъектов персональных данных.
2. Персональные данные, которые могут обрабатываться
2.1. Оператор может обрабатывать следующие персональные данные Пользователя:
* имя, фамилию и отчество, если они предоставлены Пользователем;
* номер телефона;
* адрес электронной почты;
* выбранный мастер-класс, мероприятие или услугу;
* желаемую дату и время посещения;
* количество участников;
* предпочтительный способ связи;
* информацию, самостоятельно указанную Пользователем в комментариях, сообщениях и формах сайта;
* иные персональные данные, добровольно предоставленные Пользователем.
2.2. При посещении сайта также могут автоматически обрабатываться технические данные, в частности сведения об устройстве и браузере, IP-адрес, источник перехода на сайт, посещённые страницы, дата и время посещения, а также файлы cookie и иные технические идентификаторы.
2.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
* обработка заявок и запись на творческие мастер-классы;
* бронирование мест на мастер-классы и другие мероприятия;
* организация и проведение арт-праздников, дней рождения, девичников, корпоративов, арт-свиданий и иных мероприятий;
* оформление заказов и обращений, связанных с подарочными сертификатами;
* связь с Пользователем для подтверждения записи и уточнения деталей заявки;
* предоставление информации о мастер-классах, услугах, стоимости, расписании и условиях посещения;
* заключение и исполнение договоров с Пользователями;
* обработка обращений, вопросов, отзывов, предложений и претензий;
* обеспечение корректной работы сайта;
* анализ использования сайта и улучшение его работы;
* исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
3.2. Рекламные и информационные сообщения направляются Пользователю только при наличии соответствующего правового основания и, когда это требуется законодательством, предварительного согласия Пользователя.
3.3. Пользователь вправе отказаться от получения рекламных и информационных сообщений, обратившись к Оператору по электронной почте list22list@mail.ru
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
* Конституция Российской Федерации;
* Гражданский кодекс Российской Федерации;
* Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
* иные нормативные правовые акты Российской Федерации;
* согласие Пользователя на обработку персональных данных;
* необходимость обработки персональных данных для заключения или исполнения договора, стороной или выгодоприобретателем по которому является Пользователь;
* иные основания, предусмотренные законодательством Российской Федерации.
4.2. Оператор обрабатывает персональные данные Пользователя при их самостоятельном предоставлении через формы сайта или иным способом в рамках взаимодействия с Оператором.
5. Порядок и способы обработки персональных данных
5.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
5.2. Оператор может совершать с персональными данными следующие действия:
* сбор;
* запись;
* систематизацию;
* накопление;
* хранение;
* уточнение (обновление, изменение);
* извлечение;
* использование;
* предоставление и передачу в случаях, предусмотренных настоящей Политикой и законодательством;
* обезличивание;
* блокирование;
* удаление;
* уничтожение.
5.3. Оператор не распространяет персональные данные Пользователей и не предоставляет их неопределённому кругу лиц без соответствующего правового основания.
5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6. Передача и обработка персональных данных третьими лицами
6.1. В целях обеспечения функционирования сайта, обработки заявок и оказания услуг Оператор может использовать сторонние информационные и технические сервисы.
6.2. В необходимых случаях персональные данные или техническая информация могут обрабатываться лицами и организациями, предоставляющими Оператору соответствующие услуги, в объёме, необходимом для достижения целей обработки.
К таким сервисам могут относиться:
* сервисы создания и функционирования сайта, в том числе Tilda Publishing;
* сервисы веб-аналитики, в том числе Яндекс.Метрика;
* сервисы электронной почты и связи;
* сервисы, используемые для получения и обработки заявок;
* иные технические сервисы, необходимые для функционирования сайта и исполнения обращений Пользователей.
6.3. Оператор принимает необходимые меры для того, чтобы обработка персональных данных привлечёнными лицами осуществлялась с соблюдением требований законодательства Российской Федерации о персональных данных.
6.4. Персональные данные могут быть переданы государственным органам Российской Федерации исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Файлы cookie и веб-аналитика
7.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы сайта, сохранения пользовательских настроек и анализа посещаемости.
7.2. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика, который позволяет получать статистическую информацию об использовании сайта.
7.3. В процессе работы сервисов веб-аналитики могут обрабатываться технические сведения об устройстве Пользователя, браузере, IP-адресе, источнике перехода, действиях на сайте и иная техническая информация.
7.4. Пользователь может самостоятельно ограничить или отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции сайта могут работать некорректно.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, для которых они были получены, если иной срок не предусмотрен договором или законодательством Российской Федерации.
8.2. Обработка персональных данных прекращается, в частности:
* при достижении целей обработки;
* при утрате необходимости в достижении целей обработки;
* при отзыве Пользователем согласия, если отсутствуют иные законные основания для продолжения обработки;
* при выявлении неправомерной обработки персональных данных;
* в иных случаях, предусмотренных законодательством Российской Федерации.
8.3. После прекращения обработки персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют законные основания для их дальнейшего хранения.
9. Права Пользователя
9.1. Пользователь имеет право:
* получать информацию, касающуюся обработки его персональных данных;
* требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
* требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
* отозвать ранее предоставленное согласие на обработку персональных данных;
* требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
* получать информацию о лицах, которым могут быть раскрыты персональные данные, если это предусмотрено законодательством;
* обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Отзыв согласия и обращения Пользователей
10.1. Пользователь вправе отозвать согласие на обработку персональных данных, а также направить запрос на уточнение, блокирование или удаление персональных данных.
10.2. Для этого Пользователь может направить обращение на электронную почту: list22list@mail.ru
10.3. Обращение должно содержать информацию, достаточную для идентификации Пользователя и рассмотрения его запроса.
10.4. Оператор рассматривает обращения и выполняет требования субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
11. Трансграничная передача персональных данных
11.1. В случае необходимости осуществления трансграничной передачи персональных данных Оператор осуществляет такую передачу только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований Федерального закона № 152-ФЗ.
11.2. До начала трансграничной передачи Оператор выполняет необходимые действия и требования, предусмотренные законодательством Российской Федерации.
12. Обеспечение безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных Пользователей.
12.2. В частности, принимаемые меры могут включать:
* ограничение доступа к персональным данным;
* определение лиц, имеющих доступ к персональным данным;
* использование технических средств защиты информации;
* предотвращение неправомерного доступа к персональным данным;
* выявление фактов неправомерного доступа;
* восстановление персональных данных в предусмотренных законом случаях;
* контроль соблюдения требований по обеспечению безопасности персональных данных;
* своевременное удаление или уничтожение персональных данных после прекращения оснований для их обработки.
13. Актуализация, исправление и уничтожение персональных данных
13.1. В случае выявления неточных персональных данных Оператор осуществляет их уточнение в порядке, установленном законодательством Российской Федерации.
13.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает необходимые меры в сроки, предусмотренные законодательством.
13.3. При достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом.
14.2. Актуальная редакция Политики размещается на сайте list22.ru и доступна Пользователям без ограничений.
14.3. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации, используемых сервисов, функциональности сайта или порядка обработки персональных данных.
14.4. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
14.5. Настоящая Политика действует до её замены новой редакцией.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта: list22.ru.
1.2. Адрес осуществления деятельности: г. Екатеринбург, ул. Вайнера, 21, 3 этаж, офис 302. Электронная почта для обращений по вопросам обработки персональных данных: list22list@mail.ru
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей сайта list22.ru (далее — Пользователи), в том числе при заполнении форм записи, обратной связи, заявок на проведение мероприятий, приобретение подарочных сертификатов и использование иных функций сайта.
1.4. Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта.
1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе и принимает необходимые меры для защиты прав и свобод субъектов персональных данных.
2. Персональные данные, которые могут обрабатываться
2.1. Оператор может обрабатывать следующие персональные данные Пользователя:
* имя, фамилию и отчество, если они предоставлены Пользователем;
* номер телефона;
* адрес электронной почты;
* выбранный мастер-класс, мероприятие или услугу;
* желаемую дату и время посещения;
* количество участников;
* предпочтительный способ связи;
* информацию, самостоятельно указанную Пользователем в комментариях, сообщениях и формах сайта;
* иные персональные данные, добровольно предоставленные Пользователем.
2.2. При посещении сайта также могут автоматически обрабатываться технические данные, в частности сведения об устройстве и браузере, IP-адрес, источник перехода на сайт, посещённые страницы, дата и время посещения, а также файлы cookie и иные технические идентификаторы.
2.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
* обработка заявок и запись на творческие мастер-классы;
* бронирование мест на мастер-классы и другие мероприятия;
* организация и проведение арт-праздников, дней рождения, девичников, корпоративов, арт-свиданий и иных мероприятий;
* оформление заказов и обращений, связанных с подарочными сертификатами;
* связь с Пользователем для подтверждения записи и уточнения деталей заявки;
* предоставление информации о мастер-классах, услугах, стоимости, расписании и условиях посещения;
* заключение и исполнение договоров с Пользователями;
* обработка обращений, вопросов, отзывов, предложений и претензий;
* обеспечение корректной работы сайта;
* анализ использования сайта и улучшение его работы;
* исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
3.2. Рекламные и информационные сообщения направляются Пользователю только при наличии соответствующего правового основания и, когда это требуется законодательством, предварительного согласия Пользователя.
3.3. Пользователь вправе отказаться от получения рекламных и информационных сообщений, обратившись к Оператору по электронной почте list22list@mail.ru
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
* Конституция Российской Федерации;
* Гражданский кодекс Российской Федерации;
* Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
* иные нормативные правовые акты Российской Федерации;
* согласие Пользователя на обработку персональных данных;
* необходимость обработки персональных данных для заключения или исполнения договора, стороной или выгодоприобретателем по которому является Пользователь;
* иные основания, предусмотренные законодательством Российской Федерации.
4.2. Оператор обрабатывает персональные данные Пользователя при их самостоятельном предоставлении через формы сайта или иным способом в рамках взаимодействия с Оператором.
5. Порядок и способы обработки персональных данных
5.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
5.2. Оператор может совершать с персональными данными следующие действия:
* сбор;
* запись;
* систематизацию;
* накопление;
* хранение;
* уточнение (обновление, изменение);
* извлечение;
* использование;
* предоставление и передачу в случаях, предусмотренных настоящей Политикой и законодательством;
* обезличивание;
* блокирование;
* удаление;
* уничтожение.
5.3. Оператор не распространяет персональные данные Пользователей и не предоставляет их неопределённому кругу лиц без соответствующего правового основания.
5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6. Передача и обработка персональных данных третьими лицами
6.1. В целях обеспечения функционирования сайта, обработки заявок и оказания услуг Оператор может использовать сторонние информационные и технические сервисы.
6.2. В необходимых случаях персональные данные или техническая информация могут обрабатываться лицами и организациями, предоставляющими Оператору соответствующие услуги, в объёме, необходимом для достижения целей обработки.
К таким сервисам могут относиться:
* сервисы создания и функционирования сайта, в том числе Tilda Publishing;
* сервисы веб-аналитики, в том числе Яндекс.Метрика;
* сервисы электронной почты и связи;
* сервисы, используемые для получения и обработки заявок;
* иные технические сервисы, необходимые для функционирования сайта и исполнения обращений Пользователей.
6.3. Оператор принимает необходимые меры для того, чтобы обработка персональных данных привлечёнными лицами осуществлялась с соблюдением требований законодательства Российской Федерации о персональных данных.
6.4. Персональные данные могут быть переданы государственным органам Российской Федерации исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Файлы cookie и веб-аналитика
7.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы сайта, сохранения пользовательских настроек и анализа посещаемости.
7.2. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика, который позволяет получать статистическую информацию об использовании сайта.
7.3. В процессе работы сервисов веб-аналитики могут обрабатываться технические сведения об устройстве Пользователя, браузере, IP-адресе, источнике перехода, действиях на сайте и иная техническая информация.
7.4. Пользователь может самостоятельно ограничить или отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции сайта могут работать некорректно.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, для которых они были получены, если иной срок не предусмотрен договором или законодательством Российской Федерации.
8.2. Обработка персональных данных прекращается, в частности:
* при достижении целей обработки;
* при утрате необходимости в достижении целей обработки;
* при отзыве Пользователем согласия, если отсутствуют иные законные основания для продолжения обработки;
* при выявлении неправомерной обработки персональных данных;
* в иных случаях, предусмотренных законодательством Российской Федерации.
8.3. После прекращения обработки персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют законные основания для их дальнейшего хранения.
9. Права Пользователя
9.1. Пользователь имеет право:
* получать информацию, касающуюся обработки его персональных данных;
* требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
* требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
* отозвать ранее предоставленное согласие на обработку персональных данных;
* требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
* получать информацию о лицах, которым могут быть раскрыты персональные данные, если это предусмотрено законодательством;
* обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Отзыв согласия и обращения Пользователей
10.1. Пользователь вправе отозвать согласие на обработку персональных данных, а также направить запрос на уточнение, блокирование или удаление персональных данных.
10.2. Для этого Пользователь может направить обращение на электронную почту: list22list@mail.ru
10.3. Обращение должно содержать информацию, достаточную для идентификации Пользователя и рассмотрения его запроса.
10.4. Оператор рассматривает обращения и выполняет требования субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
11. Трансграничная передача персональных данных
11.1. В случае необходимости осуществления трансграничной передачи персональных данных Оператор осуществляет такую передачу только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований Федерального закона № 152-ФЗ.
11.2. До начала трансграничной передачи Оператор выполняет необходимые действия и требования, предусмотренные законодательством Российской Федерации.
12. Обеспечение безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных Пользователей.
12.2. В частности, принимаемые меры могут включать:
* ограничение доступа к персональным данным;
* определение лиц, имеющих доступ к персональным данным;
* использование технических средств защиты информации;
* предотвращение неправомерного доступа к персональным данным;
* выявление фактов неправомерного доступа;
* восстановление персональных данных в предусмотренных законом случаях;
* контроль соблюдения требований по обеспечению безопасности персональных данных;
* своевременное удаление или уничтожение персональных данных после прекращения оснований для их обработки.
13. Актуализация, исправление и уничтожение персональных данных
13.1. В случае выявления неточных персональных данных Оператор осуществляет их уточнение в порядке, установленном законодательством Российской Федерации.
13.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает необходимые меры в сроки, предусмотренные законодательством.
13.3. При достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом.
14.2. Актуальная редакция Политики размещается на сайте list22.ru и доступна Пользователям без ограничений.
14.3. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации, используемых сервисов, функциональности сайта или порядка обработки персональных данных.
14.4. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
14.5. Настоящая Политика действует до её замены новой редакцией.
