1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика конфиденциальности действует в отношении всей персональной информации, которую Администрация ресурса может получить о пользователе, являющемся физическим лицом, действующим от своего имени.
1.2. Настоящая Политика, до принятия решения Администрацией ресурса о расширении территории действия, основана на положениях Федерального закона Российской Федерации № 152-ФЗ от 27.07.2006 г. «О персональных данных», регулирующего вопросы получения, систематизации, накопления, обобщения, обезличивания, хранения, обновления и изменения, использования, передачи, уничтожения персональных данных, как с использованием автоматизированной информационной системы, так и без таковой.
1.3. Вне зависимости от принадлежности пользователя к гражданству того или иного государства, применимым законодательством является право Российской Федерации.
2.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ 2.1. В Политике используются следующие термины:
Сайт – принадлежащая Исполнителю/Администрации совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных результатов интеллектуальной деятельности, сервисов, а также программ для ЭВМ, отраженная в виде страниц телекоммуникационной сети Интернет. Доступ к сайту обеспечивается с различных Посетительских устройств, подключенных к сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц по сетевому адресу и его доменному имени
https://www.dressconversation.ru/, и иными способами, предусмотренными специализированным ПО.
Договор - договор публичной оферты, опубликованный в информационно-телекоммуникационной сети Интернет по адресу:
https://dressconversation.ru/oferta.
Администрация ресурса (Администрация) - Индивидуальный предприниматель
Степанова Татьяна Олеговна, действующий на основании Свидетельства ОГРНИП
311774623101232 от 19.08.2011 г., или уполномоченные сотрудники на управления сайтом, действующие от Интернет-сервиса
DRESSCONVERSATION.RU, которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
(Оператор) –
Оператор – в рамках настоящей Политики конфиденциальности – непосредственно Администрация ресурса, самостоятельно или совместно с другими лицами организующая и / или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия / операции, совершаемые с персональными данными. Оператор самостоятельно организует и осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
Исполнитель – Индивидуальный предприниматель
Степанова Татьяна Олеговна, действующий на основании Свидетельства ОГРНИП №
311774623101232 от 19.08.2011 г., расположенный по адресу: Москва, ул. Саляма Адиля, дом 2, корп. 1, тел. +7 (977) 482-31-23, e-mail: info@dressconversation.ru.
Посетитель Сайта – лицо, перешедшее на страницу Сайта без цели заключения Договора, но для ознакомления с официальными документами и предложениями.
Пользователь сайта (далее –
Пользователь) – лицо, использующее Сайт, а также все сервисы, расположенные в них, в личных, в соответствии с Правилами этих сервисов и Пользовательским соглашением ресурса.
Заказчик – физическое лицо, достигшее возраста совершеннолетия в соответствии с действующим законодательством РФ, обладающее правоспособностью и дееспособностью; принявшее условия Договора, осуществив его акцепт в соответствии с пп. 1.3 и 1.4 Договора; Политики конфиденциальности опубликованной в информационно-телекоммуникационной сети Интернет по адресу:
https://dressconversation.ru/policy; получить Услуги на условиях Договора, заказавшее конкретную Услугу /Услуги у Исполнителя, путем оформления Заказа через Сайт.
Субъект персональных данных - человек, к которому относятся соответствующие персональные данные
Услуги – индивидуальные и групповые консультационные услуг, услуги информационного сопровождения частных и публичных мероприятий, а также услуг по организации мероприятий, в том числе с применением дистанционных способов связи.
Перечень услуг – действующий систематизированный перечень Услуг Исполнителя с ценами, опубликованный на Сайте по адресу:
-
https://dressconversation.ru/shop -
https://www.dressconversation.ru/services -
https://www.dressconversation.ru/event.
Заказ – комплекс Услуг, сформированный Посетителем посредством совершения им совокупности действий на Сайте, который Посетитель желает получить от Исполнителя, и который намерен оплатить.
Персональные данные (далее - ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
Конфиденциальность персональных данных – обязательное для соблюдения Администрацией ресурса, Пользователем или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
Обезличивание ПД – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту ПД.
Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
Распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом.
Уничтожение ПД – действия, в результате которых невозможно восстановить содержание ПД в ИСПД, и (или) в результате которых уничтожаются материальные носители ПД.
Файлы cookie (куки) - данные, которые автоматически передаются Администрации в процессе использования Сайта с помощью установленного на устройстве Посетителя/Заказчика программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Посетителя/Заказчика, технические характеристики оборудования и программного обеспечения, используемых Посетителем, дата и время доступа к Сайтам. Принимая условия Политики, Посетитель/Заказчик соглашается на использование файлов cookie.
Отзыв субъекта персональных данных – в рамках настоящей Политики конфиденциальности – требование субъекта персональных данных, предъявленное в соответствии с требованиями Федерального закона Российской Федерации № 152-ФЗ от 27.07.2006г. «О персональных данных», направленное Оператору для целей осуществления уничтожения данных о субъекте и прекращении любого вида их обработки, а также приравненное к такому действию удаление самим Пользователем личного кабинета (аккаунта) на Сайте или в Мобильном приложении сетевого ресурса.
3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Правовыми основаниями обработки ПД Администрацией являются:
- Гражданский Кодекс РФ.
- Федеральный закон от 27.07.2006. №152–ФЗ «О персональных данных» (далее – ФЗ–152, Закон).
- Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПД при их обработке в информационных системах персональных данных»;
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Иные применимые нормативные правовые акты;
- Локальные правовые акты Администрации.
- Согласие Посетителя на обработку персональных данных.
3.2. Администрация обрабатывает ПД Посетителя/Заказчика исключительно в следующих целях:
3.2.1. Установление и поддержание связи между Посетителем / Заказчиком и Исполнителем, консультирование по вопросам оказания услуг Исполнителем;
3.2.2. Направление Администрацией Заказчику сообщений рекламного характера, информационных рассылок о услугах Исполнителя и его партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Заказчика, по номеру телефона Заказчика, SMS-сообщений, push-уведомлений, а также сообщение Посетителю такой информации в устном формате по телефону;
3.2.3. Размещение на Сайте, в официальных группах социальных сетей и иных сообществах Администрации в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Заказчика, оставленных Заказчиком отзывов об услугах, оказываемых Исполнителем.
3.2.4. Улучшение качества обслуживания Посетителя/Заказчика и модернизация Сайта путем обработки запросов и заявок от Посетителя/Заказчика;
3.2.5. Статистические и иные исследования на основе обезличенной информации, предоставленной Посетителем/Заказчиком;
3.2.6. Конкретный объем ПД, обрабатываемых в указанных выше целях, определен в разделе 5 Политики.
4. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ АДМИНИСТРАЦИЕЙ 4.1. Администрация не проверяет предоставляемые Посетителем/ Заказчиком ПД. В связи с этим Администрация исходит из того, что при предоставлении ПД на Сайте Посетитель/Заказчик:
4.1.1. Является дееспособным лицом.
4.1.2. Указывает достоверную информацию о себе в объемах, необходимых для использования Сайта и получения Услуг. Последствия предоставления Заказчиком недостоверной или недостаточной информации определены в Пользовательском соглашении.
4.1.3. Осознает, что информация на Сайте, размещаемая Посетителем о себе, может становиться доступной для других Посетителей Сайта, может быть скопирована и распространена такими Посетителями в случаях, предусмотренных Политикой.
4.2. Посетитель/Заказчик принимает условия Политики и дает Администрации информированное и осознанное согласие на обработку своих ПД на условиях, предусмотренных Политикой и Законом:
4.2.1. При оформлении Заказа - для ПД, которые Заказчик предоставляет Администрацией путем заполнения Анкеты. Заказчик считается предоставившим согласие на обработку своих ПД в момент нажатия кнопки «Оформить заказ».
4.2.2. При заполнении форм обратной связи, в том числе подтверждения о получении оплаты Услуг в соответствии с оформленным Заказом.
4.2.3. При любом использовании Сайта - для ПД, которые автоматически передаются Администрации в процессе использования Сайта с помощью установленного на устройстве Посетителя программного обеспечения. Посетитель считается предоставившим согласие на обработку своих ПД в момент начала использования Сайта.
4.3. Совершая действия, указанные в п. 4.2 настоящей Политики, Посетитель/Заказчик дает Администрации согласие на обработку соответствующих ПД, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение ПД с использованием и без использования средств автоматизации в соответствии с целями, указанными в п. 3.2. настоящей Политики.
4.4. Предоставленное Посетителем/Заказчиком в соответствии с настоящей Политикой согласие на обработку ПД действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПД или до момента отзыва Посетителем/Заказчиком указанного согласия, если иное не предусмотрено действующим законодательством РФ.
4.5. Предоставленное Посетителем/Заказчиком в соответствии с настоящей Политикой согласие на обработку ПД может быть в любой момент отозвано Посетителем/Заказчиком. Посетитель/Заказчик может отозвать предоставленное ранее Администрации согласие на обработку ПД направив соответствующее волеизъявление по реквизитам, указанным в разделе 2 Политики.
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Обработка ПД Посетителей/Заказчиков осуществляется в следующем объёме:
- имя
- адрес электронной почты
- номер телефона
- файлы cookie
5.2. Администрация обрабатывает ПД на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;
- недопущения обработки ПД, несовместимой с целями сбора ПД;
- недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех ПД, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;
- недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;
- уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Посетителей требования об уничтожении ПД, поступлении от Посетителя отзыва согласия на обработку ПД.
5.3. Администрация производит обработку ПД Посетителей/Заказчиков (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
5.4. Обработка ПД Посетителей/Заказчиков производится Администрацией как с использованием автоматизированных средств, так и без них.
5.5. Администрация и иные уполномоченные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
5.6. Обработка ПД Посетителя/Заказчика включает совершение Администрацией следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.
5.7. Хранение ПД Посетителей/Заказчиков осуществляется на электронных носителях. При обработке ПД с целью исполнения обязательств перед Заказчиками Администрация может извлекать ПД и хранить их на материальных носителях. Хранение таких ПД осуществляется в течение срока, установленного законодательством Российской Федерации. Хранение ПД осуществляется (в зависимости от того, какое событие наступит раньше):
- до момента их уничтожения Администрацией - в случае поступления от Посетителя/Заказчика отзыва согласия на обработку ПД или требования об уничтожении ПД;
- до момента истечения срока действия согласия (п. 4.4 Политики).
5.8. Администрация вправе осуществлять передачу ПД третьим лицам с соблюдением следующих условий:
- Третье лицо осуществляет обработку ПД с использованием баз данных на территории Российской Федерации.
- Третье лицо обеспечивает конфиденциальность ПД при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять ПД Посетителей без их согласия.
- Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПД при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПД; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности ПД.
- Перечень разрешенных способов обработки ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение ПД.
5.9. Цели передачи ПД:
- Оптимизация Администрацией рассылки сообщений информационного и рекламного характера и коммуникации Администрацией с Посетителями/ Заказчиками относительно Услуг. В этом случае третьему лицу для коммуникации с Посетителем/Заказчиком могут быть переданы следующие ПД Посетителей/Заказчиков: имя, номер телефона, адрес электронной почты.
- Направление Посетителям/Заказчикам информационных рассылок. В этом случае третьему лицу передаются следующие ПД Посетителей/Заказчиков: имя, адрес электронной почты. Каждая информационная рассылка предоставляет Посетителю/Заказчику возможность отказаться от получения таких рассылок.
- Выполнения Исполнителем условий Договора и Заказа, заключенных с Заказчиками. В этом случае третьему лицу передаются следующие ПД Заказчиков: имя, адрес электронной почты, номер телефона.
6. МЕРЫ, ПРИНИМАЕМЫЕ АДМИНИСТРАЦИЕЙ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. Администрация принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Посетителями/Заказчиками, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
- Назначение лица, ответственного за обработку ПД;
- Применение организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах;
- Контроль фактов несанкционированного доступа к ПД и принятие мер по недопущению подобных инцидентов в дальнейшем;
- Контроль за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности информационных систем ПД.
7. ПРАВА ПОСЕТИТЕЛЯ/ЗАКАЗЧИКА 7.1. Посетитель/Заказчик принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе. Посетитель/Заказчик выражает свое согласие на обработку ПД в порядке, приведенном положениями настоящей Политики.
7.2. Посетитель/Заказчик имеет право на получение у Администрации им информации, касающейся обработки его ПД.
7.3. Посетитель вправе направлять Администрации свои запросы и волеизъявления (далее по тексту – Обращение), в том числе относительно использования его ПД, а также отзыва согласия на обработку ПД. Обращение может быть направлено Администрации по реквизитам, указанным в разделе 2 настоящей Политики.
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПД 8.1. Администрация обязуется сообщить Посетителю/Заказчику или его представителю в порядке, предусмотренном ст. 14 ФЗ-152, информацию о наличии ПД, относящихся к этому Посетителю/Заказчику, а также предоставить возможность ознакомления с этими ПД при обращении Посетителя/Заказчика или его представителя в течение 30 (тридцати) дней с даты получения запроса Посетителя или его представителя.
8.2. Администрация обязуется предоставить безвозмездно Посетителю/Заказчику или его представителю возможность ознакомления с ПД, относящимися к этому Посетителю/Заказчику.
8.3. В срок, не превышающий 10 (десяти) рабочих дней со дня предоставления Посетителем/Заказчиком или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Администрация обязуется внести в них необходимые изменения.
8.4. В срок, не превышающий 10 (десяти) рабочих дней со дня представления Посетителем/Заказчиком или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Администрация обязуется уничтожить такие ПД. Администрация обязуется также уведомить Посетителя/Заказчика или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого Посетителя/Заказчика были переданы.
8.5. В случае подтверждения факта неточности ПД Администрация на основании сведений, представленных Посетителем/Заказчиком или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязуется уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Администрации) в течение 10 (десяти) рабочих дней со дня представления таких сведений и снять блокирование ПД.
8.6. Администрация обязуется прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению Администрации:
- в случае выявления неправомерной обработки ПД, осуществляемой Администрацией или лицом, действующим по поручению Администрация, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
- в случае отзыва Посетителем согласия на обработку его ПД;
- в случае достижения цели обработки ПД.
8.7. Администрация обязуется уничтожить ПД Посетителя или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Администрации) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПД.
8.8. В случае отсутствия возможности уничтожения ПД в течение указанного срока, Администрация осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Администрации) и обеспечивает уничтожение ПД в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
9. ИЗМЕНЕНИЕ ПОЛИТИКИ 9.1. Администрация оставляет за собой право вносить изменения в Политику. Посетитель/Заказчик обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.
9.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Посетителем/Заказчиком. В случае несогласия с условиями Политики Посетитель/Заказчик должен немедленно прекратить использование Сайта.