Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Федоровой Анастасией Игоревной (ОГРНИП: 324774600650447, ИНН: 772305716163, зарегистрированным по адресу: г. Москва, ул. Новомарьинская, д. 15, кв. 165) (далее – Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://solismusic.ru (далее – Сайт), а также о клиентах и контрагентах (физических лицах, индивидуальных предпринимателях, представителях юридических лиц) в рамках заключения и исполнения договоров.
1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (пользователю Сайта, клиенту, представителю контрагента).
2.2. Оператор – ИП Федорова Анастасия Игоревна, самостоятельно организующая и осуществляющая обработку персональных данных.
2.3. Обработка персональных данных – любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
2.5. Сайт – совокупность информации и программ для ЭВМ, доступная в сети интернет по адресу https://solismusic.ru.
2.6. Пользователь – любой посетитель Сайта.
2.7. Клиент – физическое лицо, индивидуальный предприниматель или представитель юридического лица, с которым Оператор взаимодействует в рамках заключения и исполнения договора.

3. Цели сбора персональных данных
Оператор собирает и обрабатывает персональные данные в следующих целях:

Цель обработки

Категории данных

Правовое основание

Обработка заявок, оставленных пользователем через формы на Сайте

Фамилия, имя, отчество; номер телефона

Согласие пользователя (ст. 6 152-ФЗ)

Консультирование по услугам, предоставление обратной связи

Фамилия, имя, отчество; номер телефона

Согласие пользователя (ст. 6 152-ФЗ)

Заключение и исполнение договоров с клиентами (физическими лицами, индивидуальными предпринимателями)

Фамилия, имя, отчество; номер телефона; паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт); ИНН (для ИП); адрес регистрации (при необходимости)

Исполнение договора (ст. 6 152-ФЗ)

Взаимодействие с контрагентами – юридическими лицами (в лице их представителей) в рамках заключения и исполнения договоров

Фамилия, имя, отчество представителя; номер телефона; адрес электронной почты; должность

Исполнение договора, законный интерес оператора (ст. 6 152-ФЗ)

Ведение учёта клиентов и контрагентов (формирование базы данных для последующей коммуникации и статистики)

Фамилия, имя, отчество; номер телефона; история обращений; данные договора

Законный интерес оператора (ст. 6 152-ФЗ)


4. Категории обрабатываемых данных
4.1. Оператор обрабатывает следующие персональные данные:
  • фамилия, имя, отчество;
  • номер контактного телефона;
  • паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт) – только при заключении и исполнении договора с физическим лицом или индивидуальным предпринимателем;
  • ИНН – только для индивидуальных предпринимателей;
  • должность, адрес электронной почты – для представителей юридических лиц;
  • адрес регистрации (при необходимости для договора).
4.2. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические данные.
4.3. Сайт может автоматически собирать обезличенные технические данные (IP-адрес, тип браузера, данные cookie) с помощью сервисов веб-аналитики. Эти данные используются для улучшения работы Сайта и не могут быть использованы для идентификации пользователя.

5. Условия и порядок обработки персональных данных
5.1. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
  • согласия пользователя, предоставляемого при заполнении форм на Сайте;
  • договора на оказание услуг, стороной которого является клиент (физическое лицо, индивидуальный предприниматель) или контрагент (юридическое лицо);
  • законных интересов оператора (для ведения учёта клиентов и улучшения качества услуг).
5.2. Способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования средств автоматизации (в случае хранения бумажных экземпляров договоров). Передача данных осуществляется по сети Интернет.
5.3. Сбор и запись
Персональные данные собираются:
  • через формы, размещённые на Сайте (имя, телефон);
  • при заключении договора (паспортные данные, ИНН, адрес, иные данные, необходимые для договора).
Отправляя форму на Сайте, пользователь подтверждает своё согласие с настоящей Политикой. При заключении договора клиент подтверждает ознакомление с Политикой путём подписания договора или иного согласия.
5.4. Хранение
Персональные данные хранятся:
  • на серверах платформы Tilda (хостинг-провайдер Сайта), которые расположены на территории Российской Федерации. Tilda выступает в качестве обработчика, действующего по поручению Оператора;
  • в электронном виде на личных устройствах Оператора (компьютер, мобильный телефон) в защищённых папках/заметках;
  • на бумажных носителях (договоры) в запираемом шкафу, доступ к которому имеет только Оператор.
5.5. Передача третьим лицам
5.5.1. Оператор не передаёт персональные данные третьим лицам, за исключением:
  • платформы Tilda (как обработчика, обеспечивающего функционирование Сайта);
  • случаев, предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов, налоговых органов в рамках их полномочий).
5.5.2. Оператор не использует мессенджеры для автоматической отправки, сбора или хранения баз персональных данных.
5.5.3. Порядок коммуникации с Пользователем/Клиентом. После получения заявки Оператор связывается с Пользователем по телефону для уточнения деталей. В ходе телефонного разговора Оператор может предложить продолжить общение в MAX (или ином мессенджере по согласованию), если это удобно Пользователю. Переход к общению в мессенджере осуществляется только с согласия Пользователя и на добровольной основе. Коммуникация по электронной почте осуществляется только в ответ на обращение Пользователя, поступившее с его электронного адреса. Оператор не хранит персональные данные в мессенджерах и не несёт ответственности за их работу как сторонних сервисов.

5.6. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все данные российских пользователей и клиентов хранятся на территории РФ.

5.7. Сроки обработки и хранения
5.7.1. Персональные данные, полученные через Сайт, обрабатываются до момента достижения цели сбора либо до отзыва согласия пользователем, но не более 3 (трёх) лет с момента последнего взаимодействия (обращения, заявки).
5.7.2. Персональные данные, содержащиеся в договорах (включая паспортные данные, ИНН и т.п.), хранятся в течение срока действия договора и 5 (пяти) лет после его окончания в соответствии с требованиями налогового законодательства, если иной срок не установлен законом. По истечении этого срока данные подлежат удалению или уничтожению.

5.8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:
  • назначено лицо, ответственное за организацию обработки персональных данных (Индивидуальный предприниматель);
  • применяются парольная защита устройств, антивирусное программное обеспечение;
  • доступ к данным (в электронном и бумажном виде) предоставлен только ограниченному кругу уполномоченных лиц (Оператору);
  • бумажные носители хранятся в запираемом шкафу;
  • внутренний контроль соответствия обработки требованиям 152-ФЗ осуществляется регулярно.
6. Права пользователя и клиента
6.1. Субъект персональных данных имеет право:
  • получать информацию об обработке его персональных данных (цели, категории, сроки, способы и т.д.);
  • требовать уточнения (исправления) данных в случае их неточности;
  • отозвать своё согласие на обработку персональных данных (в части, не противоречащей исполнению договора);
  • требовать блокирования или уничтожения данных, если они обрабатываются незаконно или более не нужны для заявленных целей;
  • обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.
6.2. Для реализации своих прав субъект может направить запрос на электронную почту Оператора: solismusic@mail.ru.
  • для актуализации данных – с пометкой «Актуализация персональных данных»;
  • для отзыва согласия – с пометкой «Отзыв согласия на обработку персональных данных»;
  • для иных запросов – с пометкой «Запрос о персональных данных».
Запрос должен содержать информацию, позволяющую идентифицировать субъекта (ФИО, номер телефона, адрес электронной почты, указанные при взаимодействии). Оператор обязан рассмотреть запрос в течение 10 рабочих дней.

7. Заключительные положения
7.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
7.2. По всем вопросам, связанным с обработкой персональных данных, пользователь или клиент может обратиться к Оператору по электронной почте solismusic@mail.ru.
7.3. Актуальная версия Политики всегда доступна по адресу: https://solismusic.ru/politika