1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта
https://hollyhands.ru, включая отдельные страницы сайта, в том числе
https://hollyhands.ru/constructor (далее — «Сайт»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Романова Татьяна ИвановнаИНН: 772580878530
ОГРНИП: 324774600119267
Адрес: г. Москва, Новочеркасский бульвар, д. 31, кв. 125
Электронная почта: hollyhands@yandex.comСайт: https://hollyhands.ruдалее — «Оператор».
1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает о пользователях посредством Сайта и используемых для его работы информационных систем и сервисов.
1.5. Использование отдельных функций Сайта, предусматривающих передачу персональных данных, возможно после предоставления пользователем соответствующего согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
1.6. Политика находится в свободном доступе на Сайте.
2. Основные понятия2.1.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.3.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.8.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.9.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.10.
Пользователь — физическое лицо, посещающее Сайт и/или передающее Оператору информацию посредством форм, размещённых на Сайте.
3. Основные права и обязанности Оператора3.1. Оператор вправе:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, необходимые для достижения заявленных целей обработки;
- продолжить обработку персональных данных после отзыва согласия субъектом персональных данных при наличии иных предусмотренных законодательством Российской Федерации оснований;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
- поручать обработку персональных данных другим лицам при наличии предусмотренных законодательством оснований и с соблюдением требований законодательства Российской Федерации.
3.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные законодательством Российской Федерации;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- обеспечивать конфиденциальность персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации;
- обеспечивать доступ к настоящей Политике;
- выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных4.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об изменении предоставленных данных, если это необходимо для дальнейшего взаимодействия с Оператором.
4.3. Пользователю не следует передавать через формы на Сайте специальные категории персональных данных, в том числе сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, если такая передача не требуется и отсутствуют соответствующие законные основания.
4.4. Пользователю не следует передавать посредством форм на Сайте персональные данные третьих лиц при отсутствии предусмотренного законодательством Российской Федерации основания для такой передачи.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка избыточных персональных данных по отношению к заявленным целям.
5.5. Оператор принимает меры по обеспечению точности, достаточности и, при необходимости, актуальности персональных данных.
5.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
5.7. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных6.1. Получение и обработка обращений и заявок пользователей, установление обратной связи, подготовка предложений и индивидуальных расчётов
Категории субъектов персональных данных:- посетители Сайта;
- пользователи, направляющие заявку или обращение;
- потенциальные клиенты и представители потенциальных клиентов.
Цели обработки:- получение и обработка заявки пользователя;
- установление обратной связи с пользователем;
- уточнение информации по направленной заявке;
- обсуждение задачи и потенциального проекта;
- подготовка и направление предложения по проекту;
- предоставление информации об услугах Оператора непосредственно в связи с обращением пользователя;
- подготовка индивидуального расчёта подарочного набора на основании выбранных пользователем параметров;
- осуществление действий по инициативе пользователя, направленных на заключение гражданско-правового договора.
Персональные данные:- имя;
- номер телефона;
- сведения, самостоятельно указанные пользователем в поле «Ваша задача»;
- сведения, самостоятельно указанные пользователем в поле «Комментарий»;
- сведения о выбранных пользователем параметрах подарочного набора, в том числе об упаковке, размере, цвете, брендировании и направлении наполнения;
- сведения о предполагаемом тираже;
- сведения о предполагаемом бюджете;
- сведения и материалы, содержащиеся в прикреплённых пользователем файлах.
Сведения о параметрах заявки, заказа и прикреплённых материалах относятся к персональным данным в той мере, в какой они относятся прямо или косвенно к определённому или определяемому физическому лицу.
Правовые основания:- согласие субъекта персональных данных на обработку персональных данных;
- необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных.
Способы обработки:- с использованием средств автоматизации;
- без использования средств автоматизации;
- смешанная обработка.
Действия с персональными данными:сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, осуществляющим обработку персональных данных по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
Срок обработки и хранения:до достижения целей обработки либо до получения от субъекта персональных данных отзыва согласия или требования о прекращении обработки, если отсутствуют иные законные основания для дальнейшей обработки и хранения.
6.2. Заключение, исполнение и прекращение гражданско-правовых договоров
Категории субъектов персональных данных:- клиенты;
- заказчики;
- представители клиентов и заказчиков;
- физические лица, выступающие сторонами, выгодоприобретателями или поручителями по договорам.
Цель обработки:заключение, исполнение и прекращение гражданско-правовых договоров.
Персональные данные:- фамилия, имя, отчество — в случаях, когда такие сведения необходимы;
- номер телефона;
- адрес электронной почты — в случае его предоставления;
- сведения, необходимые для заключения и исполнения договора и предоставленные субъектом персональных данных в этих целях.
Правовые основания:- заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- заключение договора по инициативе субъекта персональных данных;
- согласие субъекта персональных данных — в случаях, когда оно требуется законодательством Российской Федерации;
- требования законодательства Российской Федерации.
Способы обработки:- с использованием средств автоматизации;
- без использования средств автоматизации;
- смешанная обработка.
Действия с персональными данными:сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законодательством случаях, блокирование, удаление и уничтожение персональных данных.
Срок обработки и хранения:в течение срока действия договора и после его прекращения в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и исполнения обязанностей Оператора.
6.3. Обеспечение функционирования Сайта
Категории субъектов персональных данных:Цели обработки:- обеспечение корректной и безопасной работы Сайта;
- обеспечение функционирования отдельных элементов и настроек Сайта;
- получение технической информации о работе Сайта и устранение ошибок;
- анализ работы Сайта в случаях использования соответствующих технологий.
Персональные данные и техническая информация:- файлы cookie;
- сведения о браузере, устройстве и программном обеспечении;
- IP-адрес и иные технические сведения, автоматически передаваемые браузером пользователя, если такие сведения фактически обрабатываются используемыми Сайтом технологиями и сервисами.
Правовые основания:- согласие субъекта персональных данных в случаях, когда получение такого согласия необходимо;
- иные основания, предусмотренные законодательством Российской Федерации.
Способы обработки:автоматизированная обработка.
Действия с персональными данными:сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление и уничтожение.
Пользователь может ограничить или запретить использование файлов cookie с помощью настроек своего браузера. Ограничение использования некоторых файлов cookie может повлиять на корректную работу отдельных функций Сайта.
7. Условия обработки персональных данных7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных в случаях, когда такое согласие является правовым основанием обработки.
7.2. Обработка персональных данных может осуществляться без отдельного согласия субъекта в случаях, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.
7.3. Обработка персональных данных может осуществляться, когда она необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных посредством форм на Сайте.
7.5. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного согласия субъекта персональных данных либо иного предусмотренного законодательством Российской Федерации основания.
7.6. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких персональных данных.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данныхБезопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации необходимых правовых, организационных и технических мер.8.1. Оператор принимает меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Оператор вправе предоставлять персональные данные лицам, осуществляющим обработку по его поручению, а также организациям и сервисам, используемым для функционирования Сайта, получения и обработки заявок, ведения клиентской базы и коммуникации с пользователями, исключительно в объёме, необходимом для достижения соответствующих целей обработки и при наличии предусмотренного законодательством Российской Федерации основания.
Для указанных целей Оператор может использовать, в частности:- сервис Tilda и CRM-систему Tilda;
- CRM-систему «Битрикс24»;
- электронную почту hollyhands@yandex.com;
- Telegram — для получения информации о поступивших обращениях и коммуникации с пользователями.
Использование указанных сервисов осуществляется в объёме, необходимом для достижения целей обработки персональных данных.
Оператор вправе предоставлять персональные данные государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
8.3. В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты
hollyhands@yandex.com с пометкой «Актуализация персональных данных».
8.4. Пользователь вправе отозвать согласие на обработку персональных данных посредством направления уведомления на адрес электронной почты
hollyhands@yandex.com с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Пользователь вправе направить требование о прекращении обработки персональных данных посредством электронной почты Оператора.
8.6. При достижении целей обработки Оператор прекращает обработку персональных данных и уничтожает персональные данные либо обеспечивает их уничтожение в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для дальнейшей обработки.
8.7. При отзыве согласия Оператор прекращает обработку персональных данных, основанную на таком согласии, если отсутствуют иные правовые основания для её продолжения, и обеспечивает уничтожение персональных данных в предусмотренных законодательством случаях и сроки.
8.8. В случае поручения обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки и предъявляет к такому лицу требования по обеспечению конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
8.9. Пользователю не следует передавать посредством форм на Сайте персональные данные третьих лиц при отсутствии предусмотренного законодательством Российской Федерации основания для такой передачи.
8.10. Оператор обеспечивает конфиденциальность персональных данных.
8.11. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.
8.12. Основаниями для прекращения обработки персональных данных могут являться:
- достижение целей обработки;
- истечение срока действия согласия;
- отзыв согласия субъектом персональных данных;
- получение требования о прекращении обработки персональных данных;
- прекращение действия договора;
- выявление неправомерной обработки;
- иные предусмотренные законодательством Российской Федерации обстоятельства.
9. Перечень действий, производимых Оператором с персональными данными9.1. Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
9.3. При необходимости обработка может включать получение и/или передачу информации по информационно-телекоммуникационным сетям в случаях и порядке, предусмотренных настоящей Политикой и законодательством Российской Федерации.
10. Трансграничная передача персональных данных10.1. В случае если при использовании Оператором информационных систем и сервисов планируется осуществление трансграничной передачи персональных данных, такая передача осуществляется исключительно при соблюдении требований законодательства Российской Федерации.
10.2. До начала осуществления трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.3. До направления соответствующего уведомления Оператор получает предусмотренные законодательством Российской Федерации сведения о получателях персональных данных и принимаемых ими мерах по защите передаваемых персональных данных.
10.4. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.
11. Конфиденциальность и защита персональных данных11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
11.2. В целях обеспечения безопасности персональных данных Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- ограничивает доступ к персональным данным лицами, которым такой доступ не требуется;
- применяет необходимые меры защиты используемых информационных систем;
- принимает меры по обнаружению фактов несанкционированного доступа к персональным данным;
- принимает меры по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, в случаях, когда такое восстановление возможно и необходимо;
- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
- принимает иные меры, предусмотренные законодательством Российской Федерации.
12. Порядок рассмотрения обращений субъектов персональных данных12.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по адресу электронной почты:
hollyhands@yandex.com12.2. В обращении рекомендуется указать информацию, позволяющую идентифицировать заявителя и определить, к каким персональным данным относится обращение.
12.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
12.4. При подтверждении факта неточности персональных данных Оператор осуществляет их уточнение либо обеспечивает их уточнение.
12.5. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки, блокированию или уничтожению персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
13. Заключительные положения13.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
13.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, состава используемых сервисов либо функциональности Сайта.
13.3. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан в новой редакции.
13.4. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу:
https://hollyhands.ru/privacy/14. Сведения об ОператореОператор: Индивидуальный предприниматель Романова Татьяна Ивановна
ИНН: 772580878530
ОГРНИП: 324774600119267
Адрес: г. Москва, Новочеркасский бульвар, д. 31, кв. 125
Электронная почта: hollyhands@yandex.comСайт: https://hollyhands.ru