Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных: Мелкумян Милена, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 370226690510, телефон +7 925 295-50-24 (далее — «Оператор»).

1.2. Политика определяет порядок обработки персональных данных посетителей сайта Оператора и клиентов Оператора, а также меры по обеспечению их безопасности. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей (ст. 5 Закона № 152-ФЗ).

2. Категории субъектов и состав обрабатываемых данных

2.1. Посетители сайта, направившие заявку через формы сайта: имя; номер телефона; предпочтительный способ связи; дата и параметры события (место сборов, время готовности, количество человек, пожелания).

2.2. Клиенты Оператора: данные, указанные в п. 2.1, а также сведения, необходимые для заключения и исполнения договора; изображения — только при наличии отдельных согласий (на обработку и на распространение).

2.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Оператор просит не направлять через формы сайта сведения о здоровье (аллергии, противопоказания) — такие вопросы обсуждаются при личном общении и в информационных системах Оператора не фиксируются.

2.4. Файлы cookie и средства веб-аналитики на сайте не используются. При подключении систем аналитики настоящая Политика будет дополнена.

3. Цели и правовые основания обработки

3.1. Связь с лицом, направившим заявку: уточнение деталей, расчёт стоимости, согласование записи. Правовое основание — согласие субъекта, выражаемое проставлением отметки в форме перед отправкой заявки (ст. 6, 9 Закона № 152-ФЗ).

3.2. Заключение и исполнение договора об оказании услуг. Правовое основание — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.

3.3. Ведение портфолио и демонстрация примеров работ. Правовое основание — отдельное согласие субъекта на обработку персональных данных, разрешённых для распространения (ст. 9, 10.1 Закона № 152-ФЗ, ст. 152.1 ГК РФ).

3.4. Рассылки рекламного характера не осуществляются без отдельного согласия субъекта (ст. 18 Федерального закона «О рекламе»).

4. Порядок и условия обработки, передача данных

4.1. Обработка осуществляется с использованием средств автоматизации (приём заявок с сайта, служебный чат Оператора) и без таковых.

4.2. Для функционирования сайта и доставки заявок Оператор использует инфраструктурные сервисы: платформу размещения сайта Cloudflare Pages (Cloudflare, Inc., США) и мессенджер Telegram (Telegram Messenger Inc.), а также сервис веб-шрифтов Google Fonts (Google LLC, США). Серверы указанных сервисов могут находиться за пределами Российской Федерации; трансграничная передача осуществляется с соблюдением требований ст. 12 Закона № 152-ФЗ.

4.3. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Передача возможна только в случаях, предусмотренных законодательством РФ (по запросу уполномоченных органов).

4.4. Обработка осуществляется с привлечением инфраструктурных сервисов, указанных в п. 4.2, в объёме, необходимом для функционирования сайта и доставки заявок. Иным лицам обработка персональных данных не поручается.

5. Сроки обработки и уничтожение

5.1. Данные заявки, не завершившейся заключением договора, хранятся не более 1 (одного) года с момента последней коммуникации, после чего удаляются.

5.2. Данные, связанные с исполнением договора, хранятся в течение сроков, установленных законодательством (в том числе налоговым), и удаляются по их истечении.

5.3. При отзыве согласия обработка прекращается, данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона № 152-ФЗ), за исключением данных, дальнейшая обработка которых обязательна в силу закона. При получении требования о прекращении распространения изображений материалы удаляются из открытого доступа в течение 3 (трёх) рабочих дней (ч. 14 ст. 10.1 Закона № 152-ФЗ).

5.4. Уничтожение персональных данных оформляется в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179; подтверждающие документы хранятся 3 года.

6. Права субъекта персональных данных

6.1. Субъект вправе: получать сведения об обработке своих данных (ст. 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных; отозвать согласие в любое время; требовать прекращения распространения изображений (ст. 10.1); обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Запросы направляются Оператору по телефону +7 925 295-50-24 (WhatsApp, Telegram) либо иным способом, позволяющим подтвердить факт обращения. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 Закона № 152-ФЗ).

7. Меры по обеспечению безопасности

7.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 Закона № 152-ФЗ): передача данных форм по защищённому протоколу HTTPS; хранение ключей доступа в защищённом хранилище; ограничение круга лиц, имеющих доступ к данным; неразглашение данных.

7.2. В случае установления факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные ч. 3.1 ст. 21 Закона № 152-ФЗ.

8. Заключительные положения

8.1. Политика пересматривается по мере изменения законодательства и процессов обработки. Действующая редакция постоянно доступна на этой странице.

8.2. Шаблоны согласий: согласие на обработку персональных данных (PDF) · согласие на публикацию фото (PDF).