/ свадебный салон / политика конфиденциальности

Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (в редакции от 2025 года), Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" и иными нормативными правовыми актами Российской Федерации.
1.2. Политика действует в отношении всей информации, которую Индивидуальный предприниматель Онищук Ирина Константиновна (далее – Оператор) может получить о Пользователях во время использования сайта www.elza.ru (далее – Сайт).
1.3. Основные термины:
  • Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  • Оператор – ИП Онищук Ирина Константиновна, осуществляющий обработку персональных данных;
  • Субъект персональных данных – физическое лицо, к которому относятся персональные данные;
  • Обработка персональных данных – любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
  • Cookie-файлы – небольшие файлы данных, передаваемые веб-сервером и хранящиеся на компьютере пользователя.
1.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональной информации.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
  • согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ФЗ-152);
  • необходимость исполнения договора, стороной которого является субъект персональных данных (п.5 ч.1 ст. 6 ФЗ-152);
  • необходимость осуществления прав и законных интересов оператора или третьих лиц (п.6 ч.1 ст. 6 ФЗ-152).

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные обрабатываются Оператором исключительно в следующих целях:
3.1.1. Предоставление услуг свадебного салона и обработка заказов;
3.1.2. Идентификация Пользователя и ведение истории заказов;
3.1.3. Связь с Пользователем для уточнения деталей заказа и предоставления консультаций;
3.1.4. Обеспечение технической поддержки и безопасности Сайта;
3.1.5. Проведение статистических и аналитических исследований;
3.1.6. Соблюдение требований законодательства РФ.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Категории субъектов персональных данных:
  • посетители Сайта;
  • клиенты свадебного салона;
  • потенциальные клиенты;

5. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обычные персональные данные:
  • имя;
  • контактный телефон;
  • дата и время заказа услуг;
  • информация о предпочтениях клиента.
5.2. Технические данные:
  • IP-адрес;
  • данные cookie-файлов;
  • информация о браузере и операционной системе;
  • данные о действиях на Сайте (поведенческие данные);
  • время доступа к страницам Сайта.
5.3. Специальные категории персональных данных не обрабатываются.
5.4. Биометрические персональные данные не обрабатываются.

6. ОБРАБОТКА COOKIE-ФАЙЛОВ И ПОВЕДЕНЧЕСКИХ ДАННЫХ

6.1. Сайт использует cookie-файлы для:
  • обеспечения функционирования Сайта;
  • анализа посещаемости и поведения пользователей;
  • персонализации контента и рекламы.
6.2. Пользователь имеет право запретить сохранение cookie-файлов на своем устройстве, настроив браузер соответствующим образом.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Локализация данных: Все персональные данные граждан РФ обрабатываются и хранятся на территории Российской Федерации в соответствии с требованиями ч.5 ст.18 ФЗ-152.
7.3. Оператор принимает правовые, организационные и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные обрабатываются в течение следующих сроков:
  • данные клиентов для исполнения договоров – в течение 5 лет с момента последнего обращения;
  • данные для информационной рассылки – до отзыва согласия;
  • технические данные и cookie – не более 24 месяцев;
  • данные для выполнения требований законодательства – в сроки, установленные соответствующими законами.
8.2. По истечении сроков обработки персональные данные подлежат уничтожению.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор применяет следующие меры защиты:
  • назначение ответственного за организацию обработки персональных данных;
  • организация учета, хранения и обращения носителей персональных данных;
  • определение угроз безопасности персональных данных при их обработке;
  • применение организационных и технических мер по обеспечению безопасности персональных данных;
  • применение средств защиты информации, сертифицированных в установленном порядке;
  • оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию;
  • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • установление правил доступа к персональным данным, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения недостоверных или избыточных персональных данных;
  • отзывать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
10.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору с соответствующим запросом.

11. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
11.2. Согласие может быть отозвано субъектом персональных данных путем направления письменного уведомления Оператору.

12. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

12.1. Персональные данные могут быть переданы третьим лицам только в следующих случаях:
  • при наличии согласия субъекта персональных данных;
  • для исполнения договора с субъектом персональных данных;
  • в случаях, предусмотренных законодательством РФ.
12.2. При передаче персональных данных третьим лицам Оператор принимает меры для обеспечения их защиты.

13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.
13.2. Все персональные данные граждан РФ обрабатываются исключительно на территории Российской Федерации.

14. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

14.1. В случае нарушения безопасности персональных данных Оператор обязуется:
  • незамедлительно принять меры по устранению последствий нарушения;
  • уведомить Роскомнадзор о нарушении не позднее чем через 24 часа после обнаружения инцидента;
  • при необходимости уведомить субъектов персональных данных о нарушении.

15. ПОРЯДОК ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Субъекты персональных данных могут направлять свои обращения:
  • по электронной почте: info@elza.ru
  • путем направления письменного обращения по адресу местонахождения Оператора.
15.2. Обращение должно содержать:
  • номер основного документа, удостоверяющего личность субъекта персональных данных;
  • сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором;
  • подпись субъекта персональных данных.
15.3. Оператор рассматривает обращение и направляет ответ субъекту персональных данных в течение 30 дней с момента получения обращения.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
16.2. Все споры, возникающие из отношений, регулируемых настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.
16.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

17. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Индивидуальный предприниматель: Онищук Ирина Константиновна
ОГРНИП: 304770000516985
ИНН: 771911439422
Адрес: 105077, РОССИЯ, Г. МОСКВА, УЛ. СРЕДНЯЯ ПЕРВОМАЙСКАЯ, Д.26, КВ.45
Электронная почта: info@elza.ru
Телефон: +7 925 740-37-37
Ответственный за организацию обработки персональных данных: ИП Онищук Ирина Константиновна