Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Тихонов Денис Александрович (ИНН 782093946842, ОГРНИП 325784700235833, адрес: 196608, г. Санкт-Петербург, г. Пушкин, ул. Ленинградская, д. 1, кв. 50), далее — «Оператор».

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), оставляющих заявки или иные обращения через сайт onlysup.ru (далее — «Сайт»).

1.3. Используя Сайт и оставляя свои персональные данные в формах обратной связи, Пользователь выражает согласие с настоящей Политикой и условиями обработки своих персональных данных.

1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и не передавать свои персональные данные Оператору.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные, добровольно предоставляемые Пользователями через формы на Сайте:

• имя (имя и/или фамилия);
• номер контактного телефона;
• предпочтительный способ связи (WhatsApp, Telegram, телефонный звонок);
• желаемая дата участия в мероприятии;
• количество участников.

2.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни.

2.3. Оператор не осуществляет сбор и обработку биометрических персональных данных.

3. Цели обработки персональных данных

4. Принципы и условия обработки

4.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

4.2. Оператор обрабатывает персональные данные следующими способами:

• сбор через формы Сайта;
• хранение в электронном виде (электронная почта, мессенджеры);
• использование для связи с Пользователем;
• удаление по истечении срока хранения или по требованию субъекта.

4.3. Оператор не осуществляет трансграничную передачу персональных данных.

4.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.5. Персональные данные не используются в целях принятия решений, основанных исключительно на автоматизированной обработке.

5. Сроки хранения персональных данных

5.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

5.2. Персональные данные, собранные в целях бронирования и оказания услуги, хранятся в течение 3 (трёх) лет с момента последнего взаимодействия с Пользователем, если более длительный срок не предусмотрен законодательством.

5.3. По истечении срока хранения персональные данные уничтожаются или обезличиваются.

6. Права субъекта персональных данных

6.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• получить подтверждение факта обработки его персональных данных и ознакомиться с ними;
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• отозвать согласие на обработку персональных данных в любое время;
• требовать прекращения обработки и уничтожения персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав Пользователь вправе направить письменное обращение Оператору по реквизитам, указанным в разделе 8 настоящей Политики.

6.3. Отзыв согласия на обработку персональных данных не влечёт негативных последствий для Пользователя, однако может повлечь невозможность исполнения Оператором своих обязательств.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. К числу таких мер относятся:

• ограничение доступа к персональным данным;
• использование защищённых каналов передачи данных (SSL/TLS);
• регулярный контроль мер по обеспечению безопасности персональных данных.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены её новой редакцией.

9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция вступает в силу с момента её размещения на Сайте.

9.3. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом Роскомнадзора от 05.09.2013 № 996.