1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые
Индивидуальным предпринимателем Федоровой Анастасией Игоревной (ОГРНИП: 324774600650447, ИНН: 772305716163, зарегистрированным по адресу: г. Москва, ул. Новомарьинская, д. 15, кв. 165) (далее –
Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://solismusic.ru (далее – Сайт), а также о клиентах и контрагентах (физических лицах, индивидуальных предпринимателях, представителях юридических лиц) в рамках заключения и исполнения договоров.
1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.
2. Основные понятия
2.1.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (пользователю Сайта, клиенту, представителю контрагента).
2.2.
Оператор – ИП Федорова Анастасия Игоревна, самостоятельно организующая и осуществляющая обработку персональных данных.
2.3.
Обработка персональных данных – любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.
2.4.
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
2.5.
Сайт – совокупность информации и программ для ЭВМ, доступная в сети интернет по адресу https://solismusic.ru.
2.6.
Пользователь – любой посетитель Сайта.
2.7.
Клиент – физическое лицо, индивидуальный предприниматель или представитель юридического лица, с которым Оператор взаимодействует в рамках заключения и исполнения договора.
3. Цели сбора персональных данных
Оператор собирает и обрабатывает персональные данные в следующих целях:
Цель обработки | Категории данных | Правовое основание |
Обработка заявок, оставленных пользователем через формы на Сайте | Фамилия, имя, отчество; номер телефона | Согласие пользователя (ст. 6 152-ФЗ) |
Консультирование по услугам, предоставление обратной связи | Фамилия, имя, отчество; номер телефона | Согласие пользователя (ст. 6 152-ФЗ) |
Заключение и исполнение договоров с клиентами (физическими лицами, индивидуальными предпринимателями) | Фамилия, имя, отчество; номер телефона; паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт); ИНН (для ИП); адрес регистрации (при необходимости) | Исполнение договора (ст. 6 152-ФЗ) |
Взаимодействие с контрагентами – юридическими лицами (в лице их представителей) в рамках заключения и исполнения договоров | Фамилия, имя, отчество представителя; номер телефона; адрес электронной почты; должность | Исполнение договора, законный интерес оператора (ст. 6 152-ФЗ) |
Ведение учёта клиентов и контрагентов (формирование базы данных для последующей коммуникации и статистики) | Фамилия, имя, отчество; номер телефона; история обращений; данные договора | Законный интерес оператора (ст. 6 152-ФЗ) |
4. Категории обрабатываемых данных
4.1. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- номер контактного телефона;
- паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт) – только при заключении и исполнении договора с физическим лицом или индивидуальным предпринимателем;
- ИНН – только для индивидуальных предпринимателей;
- должность, адрес электронной почты – для представителей юридических лиц;
- адрес регистрации (при необходимости для договора).
4.2. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические данные.
4.3. Сайт может автоматически собирать обезличенные технические данные (IP-адрес, тип браузера, данные cookie) с помощью сервисов веб-аналитики. Эти данные используются для улучшения работы Сайта и не могут быть использованы для идентификации пользователя.
5. Условия и порядок обработки персональных данных
5.1. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия пользователя, предоставляемого при заполнении форм на Сайте;
- договора на оказание услуг, стороной которого является клиент (физическое лицо, индивидуальный предприниматель) или контрагент (юридическое лицо);
- законных интересов оператора (для ведения учёта клиентов и улучшения качества услуг).
5.2. Способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования средств автоматизации (в случае хранения бумажных экземпляров договоров). Передача данных осуществляется по сети Интернет.
5.3. Сбор и запись
Персональные данные собираются:
- через формы, размещённые на Сайте (имя, телефон);
- при заключении договора (паспортные данные, ИНН, адрес, иные данные, необходимые для договора).
Отправляя форму на Сайте, пользователь подтверждает своё согласие с настоящей Политикой. При заключении договора клиент подтверждает ознакомление с Политикой путём подписания договора или иного согласия.
5.4. Хранение
Персональные данные хранятся:
- на серверах платформы Tilda (хостинг-провайдер Сайта), которые расположены на территории Российской Федерации. Tilda выступает в качестве обработчика, действующего по поручению Оператора;
- в электронном виде на личных устройствах Оператора (компьютер, мобильный телефон) в защищённых папках/заметках;
- на бумажных носителях (договоры) в запираемом шкафу, доступ к которому имеет только Оператор.
5.5. Передача третьим лицам
5.5.1. Оператор
не передаёт персональные данные третьим лицам, за исключением:
- платформы Tilda (как обработчика, обеспечивающего функционирование Сайта);
- случаев, предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов, налоговых органов в рамках их полномочий).
5.5.2. Оператор не использует мессенджеры для автоматической отправки, сбора или хранения баз персональных данных.
5.5.3.
Порядок коммуникации с Пользователем/Клиентом. После получения заявки Оператор связывается с Пользователем по телефону для уточнения деталей. В ходе телефонного разговора Оператор может предложить продолжить общение в MAX (или ином мессенджере по согласованию), если это удобно Пользователю. Переход к общению в мессенджере осуществляется только с согласия Пользователя и на добровольной основе. Коммуникация по электронной почте осуществляется только в ответ на обращение Пользователя, поступившее с его электронного адреса. Оператор не хранит персональные данные в мессенджерах и не несёт ответственности за их работу как сторонних сервисов.
5.6. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все данные российских пользователей и клиентов хранятся на территории РФ.
5.7. Сроки обработки и хранения
5.7.1. Персональные данные, полученные через Сайт, обрабатываются до момента достижения цели сбора либо до отзыва согласия пользователем, но не более
3 (трёх) лет с момента последнего взаимодействия (обращения, заявки).
5.7.2. Персональные данные, содержащиеся в договорах (включая паспортные данные, ИНН и т.п.), хранятся в течение срока действия договора и
5 (пяти) лет после его окончания в соответствии с требованиями налогового законодательства, если иной срок не установлен законом. По истечении этого срока данные подлежат удалению или уничтожению.
5.8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- назначено лицо, ответственное за организацию обработки персональных данных (Индивидуальный предприниматель);
- применяются парольная защита устройств, антивирусное программное обеспечение;
- доступ к данным (в электронном и бумажном виде) предоставлен только ограниченному кругу уполномоченных лиц (Оператору);
- бумажные носители хранятся в запираемом шкафу;
- внутренний контроль соответствия обработки требованиям 152-ФЗ осуществляется регулярно.
6. Права пользователя и клиента
6.1. Субъект персональных данных имеет право:
- получать информацию об обработке его персональных данных (цели, категории, сроки, способы и т.д.);
- требовать уточнения (исправления) данных в случае их неточности;
- отозвать своё согласие на обработку персональных данных (в части, не противоречащей исполнению договора);
- требовать блокирования или уничтожения данных, если они обрабатываются незаконно или более не нужны для заявленных целей;
- обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.
6.2. Для реализации своих прав субъект может направить запрос на электронную почту Оператора:
solismusic@mail.ru.
- для актуализации данных – с пометкой «Актуализация персональных данных»;
- для отзыва согласия – с пометкой «Отзыв согласия на обработку персональных данных»;
- для иных запросов – с пометкой «Запрос о персональных данных».
Запрос должен содержать информацию, позволяющую идентифицировать субъекта (ФИО, номер телефона, адрес электронной почты, указанные при взаимодействии). Оператор обязан рассмотреть запрос в течение 10 рабочих дней.
7. Заключительные положения
7.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
7.2. По всем вопросам, связанным с обработкой персональных данных, пользователь или клиент может обратиться к Оператору по электронной почте
solismusic@mail.ru.
7.3. Актуальная версия Политики всегда доступна по адресу: https://solismusic.ru/politika