Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта [название сайта / адрес сайта] (далее — «Сайт»), а также права и обязанности пользователей и оператора персональных данных [наименование юридического лица или ИП, ИНН, адрес] (далее — «Оператор»).

1.2. Использование Сайта означает согласие пользователя с условиями Политики. Если пользователь не согласен с Политикой, он должен прекратить использование Сайта.

1.3. Политика разработана в соответствии с требованиями законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», и иных применимых нормативных актов.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (пользователю).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
2.4. Пользователь — физическое лицо, использующее Сайт и предоставляющее персональные данные.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователя для следующих целей:

  • обработка и исполнение запросов, поступивших через форму обратной связи;
  • предоставление пользователю информации, запрошенной им на Сайте;
  • информирование пользователя о новостях, акциях и предложениях (при наличии отдельного согласия пользователя);
  • улучшение работы Сайта, анализ пользовательского поведения и оптимизация пользовательского опыта;
  • исполнение требований законодательства (в т. ч. хранение данных в течение сроков, установленных законом).

4. Состав и категории обрабатываемых персональных данных

4.1. В рамках формы обратной связи Оператор собирает следующие персональные данные:

  • фамилия, имя, отчество (ФИО);
  • номер телефона;
  • адрес электронной почты.

4.2. Дополнительно автоматически могут собираться обезличенные технические данные (IP‑адрес, тип устройства, браузер, ОС, дата и время обращения, просмотренные страницы и т. п.) для аналитики и улучшения работы Сайта. Эти данные не позволяют однозначно идентифицировать пользователя без дополнительной информации.

5. Правовые основания обработки

5.1. Правовым основанием обработки персональных данных является:

  • согласие пользователя, выраженное путём заполнения и отправки формы обратной связи на Сайте;
  • необходимость исполнения договора или действий по запросу пользователя (ст. 6 ФЗ‑152);
  • соблюдение требований законодательства РФ.

6. Порядок и сроки обработки персональных данных

6.1. Персональные данные обрабатываются с момента заполнения формы обратной связи и в течение срока, необходимого для достижения целей обработки, а также в пределах сроков хранения, установленных законодательством РФ.

6.2. После достижения целей обработки персональные данные подлежат удалению либо обезличиванию, если иное не предусмотрено законом или договором.

6.3. Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки его персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев:

  • передачи данных лицам, привлекаемым Оператором для исполнения запроса пользователя (например, подрядчикам, службам доставки, контакт‑центрам), при условии, что такие лица обеспечивают конфиденциальность и безопасность данных;
  • передачи по требованию уполномоченных государственных органов в случаях и порядке, установленных законодательством;
  • передачи при реорганизации, продаже активов или в иных случаях правопреемства, когда права и обязанности Оператора переходят к новому лицу.

7.2. При передаче данных третьим лицам Оператор требует от них соблюдения мер защиты персональных данных и неразглашения информации, не относящейся к исполнению поручения.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

  • ограничение доступа к персональным данным для сотрудников, которым эти данные не требуются для исполнения служебных обязанностей;
  • применение средств защиты информации (антивирусы, межсетевые экраны, шифрование при передаче, контроль доступа);
  • регулярное обучение сотрудников требованиям законодательства о персональных данных и информационной безопасности;
  • проведение внутреннего контроля и аудита мер безопасности.

9. Права пользователя в отношении персональных данных

9.1. Пользователь вправе:

  • получить информацию о наличии у Оператора своих персональных данных и ознакомиться с ними;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать своё согласие на обработку персональных данных, направив письменное заявление на электронный адрес Оператора [email] либо иным способом, позволяющим подтвердить факт направления обращения;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

9.2. Для реализации своих прав пользователь может обратиться к Оператору по адресу электронной почты [email] или по телефону [телефон], указав в обращении сведения, позволяющие идентифицировать его как субъекта персональных данных. Оператор обязан рассмотреть запрос в сроки, установленные законодательством.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, за исключением случаев, прямо предусмотренных законодательством РФ и при условии обеспечения надлежащего уровня защиты данных.

11. Изменения в Политике конфиденциальности

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

11.2. Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.

12. Контакты для обращений по вопросам обработки персональных данных

12.1. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться:

  • по электронной почте: shaman-shibari@yandex.ru;
  • по телефону: +7 (915) 050-00-69;