Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта sound4k.ru, принадлежащего ИП Актиев Р.Ф., ИНН [027803863708], ОГРНИП [31902 80001 02414], адрес: [г. Уфа, ул. Энтузиастов, 16], email: [soundcheckschool@gmail.com]. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 1. Основные понятия Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Оператор — ИП Актиев Р.Ф., самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними. Пользователь — лицо, посещающее сайт https://sound4k.ru и/или использующее формы обратной связи, заявки, заказа, подписки или иные функции сайта. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. 2. Принципы обработки персональных данных Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки, и не допускает обработки избыточных данных. Такие принципы прямо закреплены в статье 5 закона № 152-ФЗ. 3. Какие персональные данные обрабатываются Оператор может обрабатывать следующие персональные данные Пользователя: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки, если он указывается при оформлении заказа; комментарии, сообщения и иные сведения, которые Пользователь самостоятельно указывает в формах на сайте; технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода на сайт, действиях на сайте. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. 4. Цели обработки персональных данных Персональные данные Пользователей обрабатываются в следующих целях: обработка заявок, обращений, заказов и обратной связи; связь с Пользователем по телефону, email или через мессенджеры; предоставление информации о товарах, услугах, стоимости, наличии, условиях оплаты и доставки; оформление, подтверждение и исполнение заказов; выполнение требований законодательства Российской Федерации; улучшение работы сайта, анализ посещаемости и удобства использования сайта; направление информационных и рекламных сообщений при наличии согласия Пользователя. 5. Правовые основания обработки персональных данных Правовыми основаниями обработки персональных данных являются: согласие Пользователя на обработку персональных данных; необходимость обработки для заключения и исполнения договора с Пользователем; исполнение обязанностей, предусмотренных законодательством Российской Федерации; законные интересы Оператора, если при этом не нарушаются права и свободы Пользователя. Условия обработки персональных данных установлены статьёй 6 закона № 152-ФЗ. В частности, обработка допускается с согласия субъекта персональных данных, а также в случаях, когда она необходима для исполнения договора или обязанностей, предусмотренных законом. 6. Порядок обработки персональных данных Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств. С персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации. После достижения целей обработки или при отзыве согласия Пользователем персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации. 7. Передача персональных данных третьим лицам Оператор вправе передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки или исполнения требований законодательства. Персональные данные могут передаваться: службам доставки; платёжным сервисам и банкам; операторам связи; сервисам аналитики сайта; CRM-системам; хостинг-провайдеру; иным подрядчикам, которые участвуют в обработке заявок, заказов, обращений и обслуживании сайта. Оператор не продаёт персональные данные Пользователей третьим лицам. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации. 8. Использование cookie и сервисов аналитики Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, анализа посещаемости, улучшения качества сервиса и персонализации контента. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно. На сайте могут использоваться сервисы веб-аналитики, например: Яндекс.Метрика; VK Pixel; иные аналогичные сервисы. Если на сайте используются формы, cookie, пиксели аналитики или рекламные системы, желательно дополнительно разместить отдельное уведомление о cookie и получить согласие пользователя на обработку данных через формы сайта. 9. Меры по защите персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам могут относиться: ограничение доступа к персональным данным; назначение лиц, ответственных за обработку персональных данных; использование паролей и средств разграничения доступа; применение антивирусной защиты и средств защиты сайта; резервное копирование данных; контроль доступа к административной панели сайта, CRM и почтовым ящикам; использование защищённого соединения HTTPS; заключение соглашений о конфиденциальности с работниками и подрядчиками, имеющими доступ к персональным данным. 10. Права Пользователя Пользователь имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации. 11. Порядок обращения Пользователя Для реализации своих прав Пользователь может направить обращение Оператору: Email: [soundcheckschool@gmail.com] Почтовый адрес: [г. Уфа, ул. Энтузиастов, 16, офис 2] Получатель: [ИП Актиев Ришат Фиратович] В обращении необходимо указать: фамилию, имя, отчество; контактные данные для ответа; суть обращения; сведения, позволяющие подтвердить факт обработки персональных данных Оператором. Оператор рассматривает обращения Пользователей в порядке и сроки, установленные законодательством Российской Федерации. 12. Трансграничная передача персональных данных Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для работы используемых сервисов и осуществляется в соответствии с требованиями законодательства Российской Федерации. Если сайт использует зарубежные сервисы аналитики, CRM, рассылок, облачные хранилища или формы, Оператору необходимо отдельно проверить законность такой передачи и соблюдение требований к локализации персональных данных граждан Российской Федерации. 13. Локализация персональных данных При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством. 14. Актуализация Политики Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте. 15. Контактные данные Оператора Оператор: ИП Актиев Ришат Фиратович ИНН: [027803863708] ОГРН/ОГРНИП: 31902 80001 02414 Адрес: [г. Уфа, ул. Энтузиастов, д. 16, офис 2] Сайт: [sound4k.ru] Email для обращений по персональным данным: [soundcheckschool@gmail.com] Телефон: [+7 964 960 65 65]