ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Шагаровой Анастасией Евгеньевной (далее — Оператор).
1.3. Политика применяется к персональным данным клиентов, потенциальных клиентов и посетителей сайта avatar32.ru, которые Оператор получает:

посредством форм на сайте;
при бронировании услуг;
при обращении по телефону;
посредством электронной почты;
в ходе общения с Оператором и его работниками;
при подготовке, заключении и исполнении договоров;
иными законными способами в рамках взаимодействия с Оператором.

1.4. Настоящая Политика распространяется также на техническую информацию, которая может автоматически обрабатываться при посещении сайта, в том числе с использованием файлов cookie и сервисов веб-аналитики.
1.5. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных.
1.6. Настоящая Политика находится в свободном доступе и размещается на сайте avatar32.ru.
1.7. Использование сайта само по себе не означает предоставление Пользователем согласия на обработку персональных данных в случаях, когда законодательством Российской Федерации для соответствующей обработки требуется получение согласия.

2. Сведения об Операторе
Оператор: Индивидуальный предприниматель Шагарова Анастасия Евгеньевна
ИНН: 325002760705
Адрес: 241524, Брянская область, М. р-н Брянский, с. п. Снежское, с. Толмачево, ул. Крыловская, д. 52А.
Электронная почта для обращений по вопросам обработки персональных данных: arena.avatar@yandex.ru
Телефон: контактный телефон, указанный на сайте avatar32.ru.
Оператор включен в Реестр операторов, осуществляющих обработку персональных данных.
Регистрационный номер в Реестре Роскомнадзора: 32-25-007569.

3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.4. Пользователь — физическое лицо, посещающее и/или использующее сайт.
3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
3.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Обработке подлежат только персональные данные, необходимые для достижения соответствующей цели.
4.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
4.6. Оператор не осуществляет сбор персональных данных, избыточных по отношению к заявленным целям.
4.7. При обработке обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность.
4.8. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

5. Категории субъектов и перечень обрабатываемых персональных данных.
5.1. Посетители сайта и лица, направляющие заявки и бронирования
В целях приема и обработки заявок, бронирований, обратной связи, консультирования и подготовки предложений Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
сведения, указанные Пользователем в комментарии или сообщении;
сведения о предполагаемой дате и времени посещения или проведения мероприятия;
сведения о количестве участников;
сведения о выбранной услуге, тарифе или формате мероприятия;
сведения, необходимые для организации бронирования;
иные сведения, добровольно предоставленные Пользователем и необходимые для обработки его запроса.

5.2. Клиенты и заказчики
При подготовке, заключении и исполнении договора Оператор может дополнительно обрабатывать:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
адрес места жительства и/или регистрации — при необходимости;
данные документа, удостоверяющего личность, — в объеме, необходимом для заключения и исполнения договора;
сведения о бронировании;
сведения о заказанных услугах;
сведения о дате, времени и условиях проведения мероприятия;
сведения о расчетах и исполнении обязательств сторон;
иные персональные данные, предоставление которых необходимо для заключения или исполнения конкретного договора.

Оператор не запрашивает данные документа, удостоверяющего личность, если они не требуются для соответствующей цели обработки.
5.3. Посетители сайта
При посещении сайта могут автоматически обрабатываться технические сведения, в том числе:

IP-адрес;
файлы cookie;
сведения о браузере;
сведения об устройстве и операционной системе;
дата и время посещения;
источник перехода на сайт;
сведения о просмотренных страницах;
технические сведения о взаимодействии Пользователя с сайтом.

5.4.
Оператор не осуществляет целенаправленный сбор через сайт специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
5.5.
Оператор не осуществляет целенаправленный сбор биометрических персональных данных в рамках процессов, регулируемых настоящей Политикой.

6. Цели обработки персональных данных
6.1. Прием и обработка заявок и бронирований
Персональные данные обрабатываются для:

приема и обработки обращения;
осуществления бронирования;
связи с Пользователем;
консультирования по услугам;
подбора подходящего тарифа, игры или формата мероприятия;
расчета и подготовки предложения;
согласования даты, времени и условий посещения или мероприятия.

6.2. Заключение и исполнение договоров
Персональные данные обрабатываются для:

идентификации клиента;
подготовки и заключения договора;
бронирования даты и времени;
организации и оказания заказанных услуг;
организации и проведения мероприятия;
исполнения обязательств по договору;
осуществления расчетов;
взаимодействия с клиентом в процессе исполнения договора;
выполнения требований законодательства Российской Федерации.

6.3. Функционирование и улучшение сайта
Техническая информация обрабатывается для:

обеспечения корректной работы сайта;
обеспечения безопасности сайта;
анализа посещаемости;
получения статистики использования сайта;
анализа взаимодействия посетителей со страницами;
улучшения структуры, содержания и работы сайта.

Для веб-аналитики Оператор использует сервис Яндекс.Метрика.
6.4.
Персональные данные, полученные для обработки заявки, бронирования, подготовки, заключения или исполнения договора, не используются Оператором для самостоятельной рекламной рассылки без соответствующего законного основания и, когда это требуется законодательством Российской Федерации, отдельного согласия субъекта персональных данных.

7. Правовые основания обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.
7.2. В зависимости от цели обработки такими основаниями могут являться:

согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта персональных данных;
необходимость обработки для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.

7.3. В случаях, когда обработка осуществляется на основании согласия, такое согласие предоставляется субъектом персональных данных свободно, своей волей и в своем интересе в форме, позволяющей подтвердить факт его получения.
7.4. Если законодательством Российской Федерации установлено требование об отдельном оформлении согласия, Оператор обеспечивает выполнение такого требования.

8. Порядок и условия обработки персональных данных
8.1. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
предоставление и доступ в предусмотренных законодательством и договором случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

8.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
8.3. Персональные данные, полученные при обращении клиента, в том числе посредством сайта, могут вноситься и обрабатываться в используемой Оператором CRM-системе Bitrix24 для обработки заявок, бронирований, взаимодействия с клиентами, подготовки и исполнения заказов и договоров.
8.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
8.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.6. При сборе персональных данных граждан Российской Федерации Оператор соблюдает установленные законодательством Российской Федерации требования к использованию баз данных, находящихся на территории Российской Федерации.

9. Использование Яндекс.Метрики и файлов cookie
9.1. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
9.2. Сервис используется для анализа посещаемости сайта, взаимодействия посетителей с его страницами и улучшения работы сайта.
9.3. При работе Яндекс.Метрики могут обрабатываться технические сведения о посещении сайта, включая IP-адрес, файлы cookie, сведения об устройстве и браузере, дату и время посещения, источник перехода и сведения о взаимодействии со страницами сайта.
9.4. Яндекс.Метрика может использовать файлы cookie и аналогичные технологии.
9.5. Использование аналитических cookie осуществляется с учетом выбора Пользователя, сделанного посредством настроек cookie на сайте.
9.6. Пользователь может изменить предоставленные настройки использования cookie посредством доступного на сайте механизма управления cookie.
9.7. Обработка информации сервисом Яндекс.Метрика осуществляется также в соответствии с документами ООО «ЯНДЕКС», регулирующими использование соответствующего сервиса.

10. Передача и поручение обработки персональных данных
10.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без предусмотренного законодательством Российской Федерации основания.
10.2. Оператор вправе поручить обработку персональных данных другому лицу в порядке и на условиях, предусмотренных законодательством Российской Федерации.
10.3. Для функционирования сайта и осуществления деятельности Оператора могут использоваться информационные системы и сервисы третьих лиц, в частности:

Bitrix24 — для ведения CRM, обработки заявок и бронирований;
Яндекс.Метрика — для веб-аналитики;
сервисы хостинга и технического обслуживания сайта — в объеме, необходимом для обеспечения его работы.

10.4. При привлечении лиц к обработке персональных данных Оператор обеспечивает выполнение требований законодательства Российской Федерации о персональных данных.

11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются до достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. Персональные данные, необходимые для исполнения договора и выполнения предусмотренных законодательством обязанностей Оператора, могут храниться в течение сроков, установленных соответствующим законодательством.
11.3. При достижении целей обработки, утрате необходимости в обработке либо наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется на ином законном основании.
11.4. Отзыв согласия не влечет прекращения обработки персональных данных в случаях, когда Оператор вправе продолжить такую обработку без согласия субъекта на основании законодательства Российской Федерации.

12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе получать предусмотренную законодательством информацию об обработке его персональных данных.
12.2. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
12.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
12.4. Субъект вправе осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.5. Для реализации своих прав и направления обращений по вопросам обработки персональных данных субъект может обратиться к Оператору по адресу:
arena.avatar@yandex.ru
В обращении должны содержаться сведения, позволяющие идентифицировать заявителя и определить персональные данные, в отношении которых направлено обращение.

13. Защита персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
13.2. Оператор принимает меры, направленные в том числе на:

предотвращение неправомерного доступа к персональным данным;
ограничение доступа к персональным данным;
обнаружение фактов неправомерного доступа;
восстановление персональных данных в предусмотренных случаях;
контроль применяемых мер защиты;
обеспечение конфиденциальности персональных данных;
удаление и уничтожение персональных данных при наступлении соответствующих оснований.

13.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

14. Прекращение обработки и уничтожение персональных данных
14.1. Основаниями для прекращения обработки персональных данных могут являться:

достижение цели обработки;
утрата необходимости в достижении цели обработки;
истечение срока действия согласия, если обработка осуществлялась исключительно на его основании;
отзыв согласия при отсутствии иных законных оснований для продолжения обработки;
выявление неправомерной обработки;
прекращение деятельности Оператора;
иные основания, предусмотренные законодательством Российской Федерации.

14.2. При наличии предусмотренных законодательством оснований Оператор прекращает обработку и обеспечивает уничтожение персональных данных в установленные законодательством сроки.

15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных, используемых информационных систем и сервисов либо по иным обоснованным причинам.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан непосредственно в новой редакции.
15.3. Актуальная редакция Политики размещается в свободном доступе на сайте avatar32.ru.

16. Контактная информация
По вопросам обработки и защиты персональных данных можно обратиться к Оператору:
Индивидуальный предприниматель Шагарова Анастасия Евгеньевна
ИНН: 325002760705
Регистрационный номер в Реестре операторов персональных данных: 32-25-007569
E-mail: arena.avatar@yandex.ru
Сайт: avatar32.ru