Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении информации, которую Оператор получает через сайт proopera.art (далее — «Сайт»), формы записи и обратной связи, а также при последующем общении по заявке.
Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормами российского законодательства.
Оператор обрабатывает только те данные, которые необходимы для ответа на обращение, организации и оказания выбранной услуги, исполнения требований закона и обеспечения безопасности Сайта. Обработка не должна быть избыточной по отношению к заявленным целям.
Оператор и контакты
- Оператор
- Индивидуальный предприниматель Дворницкая Александра Владимировна
- ИНН
- 410528708840
- ОГРНИП
- 326774600584012
- Email по вопросам данных
- hello@proopera.art
Оператор самостоятельно определяет цели и состав обработки персональных данных и несет ответственность за соблюдение требований законодательства. Адрес Сайта: https://proopera.art.
Чьи и какие данные обрабатываются
Политика относится к посетителям Сайта, заявителям, заказчикам услуг и их представителям.
3.1. Данные, которые пользователь указывает сам
- имя;
- телефон, адрес электронной почты или имя пользователя в Telegram;
- выбранная лекция, формат или тема обращения;
- комментарий и иные сведения, добровольно указанные в свободном поле;
- сведения, необходимые для согласования, заключения и исполнения договора, если заказ оформлен.
3.2. Технические данные
- дата и время обращения;
- IP-адрес, сведения о браузере и устройстве (user-agent);
- адрес страницы, с которой отправлена форма (referrer);
- факт, дата и версия предоставленного согласия.
Оператор не запрашивает специальные категории персональных данных, биометрические данные, паспортные сведения и полные реквизиты банковской карты через формы Сайта. Просьба не указывать такие сведения в комментарии, если Оператор отдельно не запросил их на законном основании.
Цели, основания и сроки обработки
- Ответ на заявку
- Имя, контакт, выбранный формат и комментарий обрабатываются на основании отдельного согласия — до ответа и завершения общения по заявке либо до отзыва согласия, если отсутствует иное законное основание.
- Заключение и исполнение договора
- Данные заказа и переписка обрабатываются для заключения и исполнения договора по инициативе пользователя. Документы, связанные с расчетами и договором, хранятся в сроки, установленные гражданским, налоговым и бухгалтерским законодательством.
- Претензии и защита прав
- Переписка и сведения о заказе могут храниться в течение применимого срока исковой давности — как правило, до трех лет после последнего взаимодействия, если более длительный срок не установлен законом.
- Безопасность Сайта
- IP-адрес, user-agent, referrer, дата и время события используются для предотвращения спама, злоупотреблений и технических инцидентов. Обычный срок хранения технических записей — до 12 месяцев, если инцидент или требование закона не требует более длительного хранения.
- Требования закона
- Сведения обрабатываются в объеме и в сроки, обязательные для Оператора по российскому законодательству.
Когда цель достигнута, срок хранения истек или согласие отозвано, данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или для исполнения действующего договора.
Рекламные рассылки не осуществляются без отдельного предварительного согласия. Согласие на ответ по заявке не считается согласием на рекламу.
Порядок обработки
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику, блокирование, удаление и уничтожение данных. Применяется смешанная обработка: с использованием средств автоматизации и без них.
Заявка сохраняется в защищенной части хостинга, недоступной как обычная страница Сайта, и направляется уполномоченным получателям по электронной почте. На основании данных Сайта не принимаются решения, порождающие юридические последствия исключительно автоматизированным способом.
Передача и поручение обработки
Для заявленных целей доступ к данным может предоставляться только в необходимом объеме:
- провайдеру российского хостинга Beget — для размещения Сайта и хранения заявок;
- провайдерам электронной почты — для доставки уведомления о заявке и ведения переписки;
- подрядчикам, которым Оператор законно поручил техническую поддержку, при наличии обязанностей по конфиденциальности и защите данных;
- государственным органам и иным лицам — только в случаях и порядке, предусмотренных законом.
Оператор не продает персональные данные, не публикует их в открытом доступе и не передает третьим лицам для их самостоятельной рекламы без отдельного законного основания.
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Оператор не планирует трансграничную передачу данных, полученных через формы Сайта. Переход по внешним ссылкам в Telegram или MAX является самостоятельным действием пользователя; обработка данных на таких площадках регулируется документами соответствующего сервиса.
Данные несовершеннолетних
Заявку на детские музыкальные занятия должен направлять родитель или иной законный представитель. Оператор не намерен сознательно собирать через Сайт данные малолетних без участия законного представителя. В комментарии достаточно указать общую информацию, необходимую для первого ответа; медицинские и иные чувствительные сведения через форму направлять не следует.
Защита данных
Оператор принимает необходимые правовые, организационные и технические меры, в частности:
- ограничивает доступ к данным кругом лиц, которым он необходим для работы;
- использует HTTPS, серверные ограничения доступа и защищенное хранение заявок;
- применяет меры против автоматического спама и несанкционированного доступа;
- резервирует и обновляет компоненты Сайта, контролирует инциденты и доступ;
- требует конфиденциальности и соблюдения правил обработки от уполномоченных лиц.
Абсолютная защищенность передачи данных через интернет не может быть гарантирована, однако Оператор обязан поддерживать уровень защиты, соответствующий характеру данных и требованиям закона.
Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих данных в объеме, предусмотренном законом;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие и возразить против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- защищать свои права и требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой у Оператора имеется иное законное основание.
Обращения и отзыв согласия
Запрос можно направить на hello@proopera.art с темой «Персональные данные».
Чтобы Оператор мог найти данные и исключить раскрытие постороннему лицу, в запросе следует указать:
- имя и контакт, использованные при отправке заявки;
- суть требования;
- сведения, позволяющие подтвердить отношение заявителя к соответствующим данным;
- дату и подпись — если запрос направляется на бумаге.
Оператор отвечает и исполняет обоснованные требования в сроки, установленные Федеральным законом № 152-ФЗ. При необходимости личность заявителя может быть дополнительно подтверждена соразмерным способом.
Изменение Политики
Оператор может обновлять Политику при изменении законодательства, состава обработки или работы Сайта. Новая редакция действует с момента публикации, если в ней не указана более поздняя дата. К отношениям, возникшим ранее, применяется редакция, действовавшая в соответствующий период, если закон не требует иного.
Актуальная версия постоянно доступна по адресу: https://proopera.art/privacy.