Настоящая политика обработки персональных данных (далее - «Политика») издана и применяется ИП Башой Ярославом Денисовичем (далее - «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика действует в отношении всех персональных данных, которые Оператор может получить от физических лиц при использовании сайтов, платёжных страниц, лендингов, мессенджеров, социальных сетей и иных ресурсов, используемых Оператором в своей деятельности (далее - Ресурсы), где размещена настоящая политика.
1. Термины и определения
1.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
1.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
1.3. Оператор - лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
1.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
1.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
1.7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.8. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
1.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных.
1.10. Cookies - фрагменты данных, автоматически передаваемые Оператору в процессе использования сайта с помощью установленного на устройстве пользователя программного обеспечения.
1.11. Ресурсы Оператора - Telegram-бот
https://t.me/weddmapp_bot, Cайт
https://weddmapp.tilda.ws/ и
https://weddmapp.ru/, а также иные интернет-ресурсы, мессенджеры и сервисы, используемые Оператором для взаимодействия с пользователями, обработки заявок, продаж цифровых продуктов и предоставления доступа к материалам, где размещена настоящая политика.
2. Общие положения
2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2.2. Политика распространяется на обработку персональных данных:
- посетителей сайта Оператора;
- пользователей Telegram-ботов Оператора;
- лиц, оставляющих заявки на иных Ресурсах Оператора;
- покупателей цифровых продуктов, информационных материалов и иных продуктов Оператора;
- подписчиков информационных рассылок;
- лиц, давших согласие на получение рекламных сообщений;
- лиц, обратившихся к Оператору через формы обратной связи, мессенджеры, электронную почту и иные каналы связи;
- контрагентов, подрядчиков, партнёров и их представителей.
2.3. Использование Ресурсов, заполнение форм, направление сообщений Оператору, оформление заказа, оплата, регистрация в сервисах Оператора, взаимодействие с Telegram-ботом, а также иные действия, связанные с передачей персональных данных Оператору, означают ознакомление субъекта персональных данных с настоящей Политикой.
2.4. Если субъект персональных данных не согласен с условиями настоящей Политики, он должен прекратить использование Ресурсов и не передавать Оператору свои персональные данные.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора-оферты, стороной которого является субъект персональных данных;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
3.2. Рекламные сообщения по сетям электросвязи направляются только при наличии предварительного согласия адресата, оформленного отдельно от общего согласия на обработку персональных данных.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки.
4.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.
4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей сайта и иных Ресурсов Оператора;
- пользователей Telegram-бота, мессенджеров и форм обратной связи;
- лиц, оставляющих заявки на Ресурсах;
- покупателей цифровых продуктов, информационных материалов и иных продуктов Оператора;
- подписчиков информационных и рекламных рассылок;
- лиц, направляющих обращения, отзывы, анкеты и иные сообщения;
- контрагентов, подрядчиков и партнёров Оператора, а также их представителей.
5.2. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
- фамилию, имя, отчество;
- username, userid и иные идентификаторы пользователя, доступные на Ресурсах Оператора;
- номер телефона;
- адрес электронной почты;
- IP-адрес;
- данные cookies;
- сведения об устройстве, браузере, операционной системе и технических параметрах соединения;
- сведения о действиях пользователя на Ресурсах;
- данные веб-аналитики;
- сведения о заявках, заказах и подписках;
- сведения о платежах и платёжном статусе;
- переписку с пользователем, обращения в поддержку, отзывы и иные сообщения,
добровольно направленные субъектом персональных данных;
- иные данные, которые субъект персональных данных добровольно предоставляет Оператору и если такие данные необходимы для достижения цели их обработки.
5.3. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и актуальные сведения.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
- обеспечение надлежащей работы Ресурсов Оператора, где размещена настоящая политика;
- обработка заявок, заказов, обращений, сообщений и запросов;
- регистрация и идентификация пользователя в сервисах Оператора;
- заключение, исполнение, изменение и прекращение договоров;
- продажа цифровых продуктов, информационных материалов и иных продуктов Оператора;
- предоставление доступа к приобретённым материалам, файлам, таблицам, инструкциям,
чат-ботам и иным цифровым материалам, приобретаемых Субъектом ПД;
- обработка платежей, возвратов, заявлений и претензий;
- техническая и пользовательская поддержка;
- направление сервисных уведомлений, связанных с заказом, оплатой, доступом, использованием продукта или работой Ресурсов;
- направление информационных сообщений;
- направление рекламных сообщений при наличии отдельного согласия;
- ведение бухгалтерского, налогового и иного обязательного учёта;
- аналитика, статистика и улучшение работы Ресурсов;
- защита прав и законных интересов Оператора;
- предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
- размещение отзывов и результатов клиентов при наличии соответствующего согласия или иного законного основания.
- исполнение обязанностей, установленных законодательством Российской Федерации.
7. Порядок получения персональных данных
7.1. Оператор получает персональные данные:
- непосредственно от субъекта персональных данных;
- при заполнении форм на сайтах, лендингах, платёжных страницах и иных Ресурсах Оператора, где размещена настоящая политика;
- при использовании Telegram-ботов и иных мессенджеров, используемых Оператором, где
размещена настоящая политика;
- при оформлении заказа и оплате;
- при подписке на рассылки;
- при направлении обращений, заявлений, отзывов, анкет и иных сообщений;
- автоматически при использовании сайта посредством cookies и аналитических инструментов;
- от третьих лиц, если это необходимо для исполнения договора или допускается
законодательством Российской Федерации.
7.2. Предоставляя персональные данные, субъект персональных данных подтверждает, что:
- действует свободно, своей волей и в своём интересе;
- является дееспособным;
- предоставляет достоверные сведения;
- ознакомлен с настоящей Политикой.
7.3. Если субъект персональных данных предоставляет данные третьих лиц, он самостоятельно подтверждает наличие законных оснований для такой передачи.
8. Согласие на обработку персональных данных
8.1. Согласие на обработку персональных данных предоставляется субъектом персональных данных путем совершения действий, подтверждающих его волеизъявление, в том числе:
- заполнения форм на Ресурсах Оператора;
- проставления отметки (чекбокса) о согласии с обработкой персональных данных;
- направления персональных данных Оператору через формы обратной связи, мессенджеры или иные каналы связи;
- оформления заказа, регистрации или подписки на Ресурсах Оператора.
8.2. Согласие на обработку персональных данных действует до достижения целей обработки и/или до момента его отзыва субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации или договором.
9. Способы обработки персональных данных
9.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
9.2. При обработке персональных данных Оператор вправе совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
9.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
10. Cookies
10.1. На сайте Оператора могут использоваться cookies.
10.2. Cookies используются в целях:
- обеспечения корректной работы сайта;
- сохранения пользовательских настроек;
- аналитики посещаемости и поведения пользователей;
- повышения удобства использования сайта;
- обеспечения безопасности и предотвращения злоупотреблений.
10.3. Оператор может использовать технические, функциональные, аналитические и маркетинговые cookies в зависимости от фактической конфигурации сайта.
10.4. Пользователь вправе изменить настройки использования cookies в своём браузере. Это может повлиять на корректность работы отдельных функций сайта.
11. Передача персональных данных третьим лицам
11.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:
- платёжным системам, банкам, платёжным агрегаторам и операторам электронных платежей;
- платформам и сервисам, используемым для размещения и предоставления доступа к продуктам и материалам;
- сервисам автоматизации продаж, CRM-системам, сервисам email-рассылок,
мессенджер-рассылок и чат-ботов;
- хостинг-провайдерам, техническим специалистам, разработчикам, администраторам и иным лицам, обеспечивающим работу Ресурсов;
- подрядчикам и партнёрам, если их участие необходимо для исполнения обязательств Оператора перед субъектом персональных данных;
- государственным органам и иным лицам в случаях, когда такая передача обязательна по закону;
- бухгалтерам, юристам, консультантам и иным лицам, привлекаемым Оператором для законного ведения своей деятельности.
11.2. Оператор не распространяет и не передает персональные данные неограниченному кругу лиц.
11.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать надлежащую защиту персональных данных.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или обязательными правилами хранения документов.
12.2. Персональные данные подлежат хранению:
- в течение срока существования договорных отношений;
- в течение срока действия согласия;
- в течение сроков, установленных законодательством Российской Федерации для бухгалтерских, налоговых, кассовых, договорных и иных обязательных документов;
- до достижения целей обработки;
- до отзыва согласия субъектом персональных данных, если отсутствуют иные законные
основания для продолжения обработки.
12.3. После достижения целей обработки, утраты необходимости в достижении этих целей, истечения сроков хранения или получения отзыва согласия персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они
являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на получение рекламных сообщений;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
- защищать свои права и законные интересы иными способами, предусмотренными
законодательством Российской Федерации.
13.2. Оператор рассматривает обращения субъекта персональных данных в сроки, установленные законодательством Российской Федерации.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
14.2. К таким мерам относятся:
- ограничение доступа к персональным данным;
- применение паролей и иных средств разграничения доступа;
- использование защищённого соединения и технических средств защиты;
- антивирусная защита и актуализация программного обеспечения;
- резервное копирование и контроль несанкционированного доступа;
- внутренний контроль соблюдения требований к обработке и защите персональных данных.
15. Уничтожение персональных данных
15.1. Уничтожение персональных данных осуществляется в случаях:
- достижения целей обработки;
- утраты необходимости в достижении целей обработки;
- отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
- истечения установленных сроков хранения;
- поступления требования субъекта персональных данных, подлежащего удовлетворению в
соответствии с законодательством Российской Федерации.
15.2. Уничтожение персональных данных может осуществляться путём удаления из информационных систем, уничтожения материальных носителей либо иными способами, исключающими восстановление персональных данных.
16. Ограничение ответственности
16.1. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным вследствие обстоятельств, зависящих от самого субъекта персональных данных.
16.2. Оператор не отвечает за содержание и безопасность сторонних сайтов, платформ и сервисов, на которые субъект персональных данных может перейти по ссылкам, размещённым на Ресурсах Оператора.
17. Реквизиты Оператора
Индивидуальный предприниматель Баша Ярослав ДенисовичИНН 783805590319
ОГРНИП 326930100031818
ОКТМО 21701000
E-mail:
weddmapp@yandex.ru