1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Тевосян Марией Сергеевной (далее - Оператор) при использовании посетителями сайта https://fashion-advisers.ru (далее - Сайт), направлении заявок, обращений и последующем взаимодействии с Оператором.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к основному домену fashion-advisers.ru и размещенным на нем страницам. Она не регулирует обработку данных на сайте онлайн-школы school.fashion-advisers.ru, который использует отдельную информационную систему и должен иметь собственную политику и формы согласий.

Политика не применяется к сторонним сайтам и сервисам, на которые ведут ссылки с Сайта, включая социальные сети и мессенджеры. До передачи данных таким лицам посетителю следует ознакомиться с их документами о конфиденциальности.

Предоставление персональных данных является добровольным. Если данные необходимы для ответа на заявку или заключения договора, отказ от их предоставления может сделать соответствующее взаимодействие невозможным.

2. Сведения об Операторе

Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними, а также организует и осуществляет их обработку.

Наименование: Индивидуальный предприниматель Тевосян Мария Сергеевна
ИНН: 263514486525
ОГРНИП: 318502900026123
E-mail для обращений: info@fashion-advisers.ru
Телефон: +7 (499) 755-92-59
Почтовый адрес: г. Москва, Ленинградское шоссе, д. 228 к.6 кв. 186

3. Принципы и правовые основания обработки

Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для заранее определенных целей. Не допускаются избыточный сбор, объединение баз данных с несовместимыми целями и хранение данных дольше, чем этого требуют цели обработки или закон.

В зависимости от цели правовыми основаниями обработки являются:

• согласие субъекта персональных данных, предоставленное отдельно от иных документов и информации;
• необходимость обработки для заключения и исполнения договора по инициативе субъекта персональных данных или договора, стороной которого он является;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются.

Само по себе посещение Сайта не означает согласия на обработку любых персональных данных. Для обработки, требующей согласия, Оператор получает отдельное, конкретное и подтверждаемое согласие.

4. Категории персональных данных и субъектов

В рамках работы Сайта Оператор может обрабатывать следующие категории персональных данных:

• контактные данные: имя, номер телефона, адрес электронной почты;
• данные обращения и последующего взаимодействия: содержание заявки, переписки и телефонных переговоров, сведения о компании и должности, если субъект сообщил их добровольно;
• договорные данные: сведения, необходимые для подготовки, заключения, исполнения и прекращения договора, расчетов и ведения обязательного учета;
• технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адреса просмотренных страниц, источник перехода, действия на Сайте, файлы cookie и иные онлайн-идентификаторы;
• данные о предоставленных согласиях и юридически значимых действиях: дата и время, страница и форма, состояние чекбоксов, версия текста согласия, IP-адрес и технические сведения об устройстве.

Категории субъектов: посетители Сайта; лица, направившие заявку или обращение; потенциальные и действующие клиенты; представители и контактные лица клиентов; получатели информационных и рекламных сообщений, если они дали отдельное согласие.

Через формы Сайта Оператор не запрашивает паспортные данные, СНИЛС, сведения о здоровье, биометрические данные, данные о политических, религиозных или философских взглядах и иные специальные категории персональных данных. Посетителям не следует направлять такие сведения через формы или обычную электронную почту без отдельной необходимости и согласованного защищенного канала.

5. Цели и условия обработки

5.1. Рассмотрение заявки и обратная связь

Категории субъектов: посетители Сайта, заявители, представители и контактные лица потенциальных клиентов
Персональные данные: имя, телефон, e-mail, содержание обращения, сведения о компании и должности, если сообщены субъектом
Правовое основание: отдельное согласие субъекта; действия по его инициативе до заключения договора
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление, уничтожение
Способ обработки: смешанная обработка - с использованием средств автоматизации и без них; передача по внутренней сети и сети Интернет с применением мер защиты
Срок обработки и хранения: до завершения ответа и последующего взаимодействия, но не более 3 лет с даты последнего содержательного контакта; при отзыве согласия - в сроки, предусмотренные законом, если отсутствует иное правовое основание

5.2. Подготовка, заключение и исполнение договора

Категории субъектов: клиенты - физические лица, индивидуальные предприниматели, представители и контактные лица организаций-клиентов
Персональные данные: ФИО, телефон, e-mail, должность, сведения о компании, переписка, договорные и расчетные сведения, иные данные, объективно необходимые для исполнения договора
Правовое основание: заключение и исполнение договора; исполнение требований гражданского, налогового и бухгалтерского законодательства
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление, уничтожение
Способ обработки: смешанная обработка
Срок обработки и хранения: в течение срока договора, затем в сроки обязательного хранения документов, установленные законом, как правило не менее 5 лет после окончания соответствующего отчетного периода; при наличии спора - до его окончательного разрешения и истечения применимых сроков

5.3. Информационные и рекламные сообщения

Категории субъектов: лица, отдельно согласившиеся на получение сообщений
Персональные данные: имя, e-mail, телефон, сведения о предпочтительном канале связи, факт и параметры предоставленного согласия
Правовое основание: отдельное предварительное согласие на получение рекламы и обработку персональных данных для продвижения услуг
Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача сервису рассылок при его законном подключении, блокирование, удаление, уничтожение
Способ обработки: автоматизированная и неавтоматизированная обработка
Срок обработки и хранения: до отзыва согласия или отказа от рассылки, но не более 3 лет с даты предоставления согласия без его обновления; направление сообщений прекращается незамедлительно после получения требования

5.4. Аналитика и улучшение работы Сайта

Категории субъектов: посетители Сайта, разрешившие аналитические cookie
Персональные данные: IP-адрес, cookie и иные онлайн-идентификаторы, сведения об устройстве, браузере и операционной системе, дата и время посещения, источник перехода, просмотренные страницы, действия и продолжительность сессии, приблизительное местоположение на уровне города или региона
Правовое основание: согласие посетителя, выраженное через настройки cookie; для строго необходимых cookie - законный интерес в обеспечении технической работоспособности и безопасности Сайта при соблюдении прав посетителя
Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление сервису веб-аналитики, обезличивание, удаление, уничтожение
Способ обработки: автоматизированная обработка
Срок обработки и хранения: в пределах срока действия соответствующего cookie, но не более 2 лет; после отзыва согласия дальнейшая установка необязательных cookie прекращается, ранее сохраненные cookie посетитель может удалить в браузере

5.5. Фиксация согласий, защита прав и безопасность

Категории субъектов: посетители Сайта, заявители, клиенты
Персональные данные: IP-адрес, дата и время действия, URL страницы, сведения о браузере и устройстве, состояние чекбоксов, версия согласия, данные заявки в объеме, необходимом для связи действия с субъектом
Правовое основание: исполнение обязанностей Оператора по подтверждению законности обработки; осуществление прав и законных интересов Оператора при соблюдении прав субъекта
Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение
Способ обработки: автоматизированная и смешанная обработка
Срок обработки и хранения: 3 года после прекращения соответствующей обработки или действия согласия; при проверке или споре - до их завершения и истечения сроков обжалования

5.6. Рассмотрение обращений по вопросам персональных данных

Категории субъектов: субъекты персональных данных и их представители
Персональные данные: ФИО, контактные данные, содержание обращения, сведения, необходимые для идентификации заявителя и подтверждения его полномочий, результат рассмотрения
Правовое основание: исполнение обязанностей Оператора по Закону № 152-ФЗ
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение
Способ обработки: смешанная обработка
Срок обработки и хранения: в течение рассмотрения обращения и 3 лет после направления ответа, если более длительный срок не требуется законом или защитой прав сторон

6. Источники, способы и порядок обработки

Оператор получает персональные данные непосредственно от субъекта при заполнении формы, направлении письма, телефонном разговоре, заключении договора, а также автоматически при использовании Сайта в пределах выбранных посетителем настроек cookie.

Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

В разделе заявок платформы Tilda данные из форм хранятся в течение установленного Оператором срока, не превышающего 30 календарных дней, после чего удаляются из этого раздела. Дальнейшее хранение у Оператора допускается только в сроки и для целей, указанных в настоящей Политике.

7. Лица, привлекаемые к обработке, и передача данных

Для обеспечения работы Сайта Оператор поручает обработку персональных данных следующим лицам в необходимом объеме:

• АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354 - размещение Сайта, техническое обеспечение форм и временное хранение заявок; категории данных: сведения, введенные в формы, технические данные и сведения о согласии;
• ООО «Яндекс» - предоставление сервиса «Яндекс Метрика»; категории данных: технические данные, cookie, онлайн-идентификаторы и сведения о действиях на Сайте.

Оператор вправе привлекать российского провайдера электронной почты, хостинга, облачного хранения, CRM или рассылок только при наличии законного основания и договора, содержащего требования к конфиденциальности и безопасности. До подключения нового сервиса, изменяющего состав получателей, цели или место хранения данных, Оператор актуализирует настоящую Политику и, при необходимости, уведомление в Роскомнадзор.

Лицам, действующим по поручению Оператора, поручаются только те действия и цели, которые необходимы для оказания соответствующей услуги. Они обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования части 3 статьи 6 Закона № 152-ФЗ.

Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законом, либо для исполнения договора с субъектом. Оператор не продает персональные данные, не передает их третьим лицам для самостоятельной рекламы и не размещает в открытом доступе без отдельного законного основания.

8. Файлы cookie и веб-аналитика

Сайт использует строго необходимые cookie, обеспечивающие его работу, безопасность, сохранение настроек конфиденциальности и отправку форм. Отключение таких cookie может привести к некорректной работе отдельных функций.

Аналитические cookie «Яндекс Метрики» устанавливаются только после активного согласия посетителя. До выбора «Принять аналитические cookie» счетчик не должен загружаться и передавать данные в «Яндекс Метрику». Посетитель должен иметь возможность выбрать только необходимые cookie, изменить решение или отозвать согласие через настройки cookie на Сайте.

К аналитическим данным могут относиться анонимные идентификаторы браузера, IP-адрес, сведения об устройстве и действиях на страницах. Перечень и сроки действия cookie «Яндекс Метрики» определяются ее текущей технической документацией; отдельные технические cookie могут действовать до 2 лет, большинство аналитических идентификаторов - до 1 года.
Удалить ранее сохраненные cookie можно в настройках браузера. Удаление cookie не отменяет законность обработки, выполненной до отзыва согласия.

9. Трансграничная передача

В рамках работы Сайта Оператор не осуществляет намеренную трансграничную передачу персональных данных. Google Analytics, иностранные рекламные пиксели и иные сервисы, предполагающие передачу данных за пределы Российской Федерации, не используются.

До начала любой трансграничной передачи Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая получение необходимых сведений от иностранного получателя и направление отдельного уведомления в Роскомнадзор, а также актуализировать Политику. Трансграничная передача не может начинаться только на основании общей формулировки в настоящем документе.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных в объеме, установленном законом;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание для ее продолжения;
• в любое время отказаться от информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

11. Порядок направления и рассмотрения обращений

Обращение, отзыв согласия или требование о прекращении обработки можно направить по адресу info@fashion-advisers.ru с темой «Персональные данные» либо почтой по адресу Оператора, указанному в разделе 2.

Обращение должно позволять идентифицировать заявителя и его связь с Оператором, содержать суть требования и контакт для ответа. Оператор вправе запросить минимально необходимую дополнительную информацию, если без нее невозможно убедиться, что обращается сам субъект или его представитель. Не следует направлять полную копию паспорта по обычной электронной почте, если Оператор прямо не обосновал такую необходимость и не предложил защищенный способ передачи.

Оператор отвечает на запрос о доступе к данным в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение подтвержденно неточных данных осуществляется в течение 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если закон не допускает продолжение обработки на ином основании.

12. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления, уничтожения и иных неправомерных действий. В частности:

• утверждает документы и процедуры по вопросам обработки и защиты персональных данных;
• ограничивает круг лиц, имеющих доступ к данным, и предоставляет доступ только в необходимом объеме;
• использует индивидуальные учетные записи, стойкие пароли и двухфакторную аутентификацию, если она доступна;
• применяет защищенное соединение HTTPS, обновление программного обеспечения, резервное копирование и средства защиты от вредоносного кода в применимом объеме;
• контролирует действия с данными и принимает меры при выявлении несанкционированного доступа;
• включает требования о конфиденциальности и безопасности в договоры с лицами, обрабатывающими данные по поручению.

13. Прекращение обработки и уничтожение

При достижении цели обработки, истечении установленного срока, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в сроки, предусмотренные Законом № 152-ФЗ, если отсутствует иное законное основание для хранения.

По общему правилу данные уничтожаются в срок не более 30 дней после достижения цели или получения отзыва согласия. Если правомерность обработки восстановить невозможно, неправомерно обрабатываемые данные уничтожаются в срок не более 10 рабочих дней с момента выявления. При технической невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее 6 месяцев, если законом не установлен иной срок.

Уничтожение электронных данных осуществляется удалением из информационных систем и доступных резервных копий в рамках применимого цикла их обновления; бумажные носители уничтожаются способом, исключающим восстановление содержания. Факт уничтожения подтверждается в порядке, установленном законодательством.

14. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей, информационных систем или привлеченных лиц. Новая редакция применяется с даты ее размещения на Сайте, если в ней не указан более поздний срок.

Актуальная версия Политики постоянно доступна по адресу https://fashion-advisers.ru/policy. Редакции, подтверждения публикации и тексты согласий хранятся Оператором в объеме, необходимом для подтверждения соблюдения законодательства.

15. Заключительные положения

К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации. Недействительность отдельного положения не влечет недействительности Политики в целом.

По вопросам обработки персональных данных можно обратиться по адресу info@fashion-advisers.ru.