ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Чередеевым Дмитрием Александровичем (далее — Оператор).
1.1. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется к информации, которую Оператор может получить о посетителях сайта https://varenie-show.ru (далее — Сайт), а также о лицах, обращающихся к Оператору по вопросам организации выступлений шоу-балета «Варенье».
1.3. Политика распространяется на обработку персональных данных, осуществляемую при использовании Сайта, заполнении форм обратной связи, направлении заявок и обращений, а также при взаимодействии с заказчиками и организаторами мероприятий.
1.4. Контактный адрес электронной почты Оператора: Showbaletvarenie@gmail.com.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность информационных материалов и программных средств, обеспечивающих доступ к информации в сети Интернет по адресу https://varenie-show.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Персональные данные, разрешённые для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом на основании отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.
2.10. Пользователь — посетитель Сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, юридическому лицу или органу власти.
2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители таких данных.
2.15. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, если это необходимо для заявленных целей обработки;
• продолжать обработку персональных данных без согласия субъекта при наличии предусмотренных законодательством Российской Федерации оснований;
• самостоятельно определять необходимые и достаточные меры для обеспечения выполнения обязанностей, установленных законодательством, если иное не предусмотрено законом;
• поручать обработку персональных данных другому лицу при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
3.2. Оператор обязан:
• обрабатывать персональные данные на законной и справедливой основе;
• предоставлять субъекту персональных данных информацию об обработке его данных в случаях и порядке, предусмотренных законодательством;
• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их представителей;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• публиковать настоящую Политику и обеспечивать свободный доступ к ней;
• прекращать обработку, блокировать, уточнять или уничтожать персональные данные в случаях и порядке, установленных законом;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не необходимы для заявленной цели обработки;
• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальным потребителем с использованием средств связи;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
• предоставлять достоверные сведения о себе в случаях, когда это необходимо для достижения целей обработки;
• сообщать об изменении своих персональных данных, если это необходимо для исполнения договора или рассмотрения обращения.
4.3. Субъекты персональных данных вправе не предоставлять сведения, которые не являются обязательными для соответствующего обращения или договора. При этом отсутствие необходимых сведений может сделать невозможным рассмотрение заявки или заключение договора.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только персональные данные, необходимые для достижения заявленных целей.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки. Избыточная обработка данных не допускается.
5.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных, а также для уточнения или удаления неполных и неточных сведений.
5.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
5.8. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

6. Цели обработки персональных данных
6.1. Обработка заявок и обращений
Цель: рассмотрение обращений, подготовка предложений и взаимодействие с потенциальными заказчиками шоу-балета «Варенье».
Категории субъектов: пользователи Сайта, потенциальные заказчики, представители организаторов мероприятий и event-агентств.
Категории персональных данных, которые могут обрабатываться:
• имя;
• номер телефона;
• адрес электронной почты;
• предпочтительный способ связи;
• сведения о мероприятии, включая дату, место проведения и пожелания к выступлению;
• содержание обращения и иные сведения, добровольно предоставленные пользователем.
Правовые основания: согласие субъекта персональных данных, если оно необходимо; действия по запросу субъекта, направленные на заключение договора; иные основания, предусмотренные статьёй 6 Закона о персональных данных.
6.2. Заключение и исполнение договоров
Цель: согласование условий выступлений, заключение и исполнение договоров на оказание услуг, взаимодействие с заказчиками и исполнение договорных обязательств.
Категории субъектов: заказчики, представители юридических лиц и индивидуальных предпринимателей, а также иные лица, участвующие в заключении или исполнении договоров.
Категории персональных данных определяются в зависимости от характера договора и могут включать имя, контактные данные, должность, сведения о представляемой организации и иные данные, необходимые для заключения и исполнения договора.
Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных, либо иные основания, предусмотренные законодательством Российской Федерации.
6.3. Обеспечение работы Сайта
Цель: техническое обслуживание Сайта, обеспечение его безопасности, анализ посещаемости и устранение технических ошибок.
В зависимости от настроек Сайта могут обрабатываться IP-адрес, технические идентификаторы, сведения о браузере и устройстве, данные о посещении страниц и файлы cookie.
Правовые основания определяются с учётом состава данных, используемых технологий и требований законодательства Российской Федерации.
6.4. Рассмотрение запросов субъектов персональных данных
Цель: рассмотрение обращений об обработке персональных данных, исполнение обязанностей Оператора и защита законных прав и интересов сторон.
Категории данных: контактные сведения заявителя, содержание обращения и информация, необходимая для идентификации запроса в объёме, предусмотренном законом.
Правовые основания: исполнение обязанностей, возложенных законодательством Российской Федерации, и иные применимые законные основания.
6.5. Способы и сроки обработки
Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом.
Персональные данные обрабатываются до достижения соответствующей цели, прекращения необходимости в обработке либо наступления иного законного основания для прекращения обработки. Сроки хранения могут определяться также требованиями законодательства и условиями договора.
После прекращения обработки данные уничтожаются или обезличиваются в установленном порядке, если их дальнейшее хранение не требуется по закону.

7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется при наличии хотя бы одного из оснований, предусмотренных статьёй 6 Закона о персональных данных.
7.2. К таким основаниям относятся:
• согласие субъекта персональных данных на обработку его данных в случаях, когда такое согласие требуется;
• необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого он является;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, прямо предусмотренные законодательством Российской Федерации.
7.3. Если обработка основана на согласии субъекта, согласие оформляется в форме, соответствующей требованиям законодательства. В случаях, когда требуется отдельное согласие, оно не заменяется ознакомлением с настоящей Политикой.
7.4. Обработка персональных данных в целях продвижения услуг посредством прямых контактов с потенциальными потребителями с использованием средств связи допускается только при наличии предварительного согласия субъекта персональных данных.
7.5. Обработка персональных данных, разрешённых для распространения, осуществляется при наличии отдельного согласия субъекта и с соблюдением установленных им запретов и условий.
7.6. Если для достижения определённой цели требуется специальное правовое основание, Оператор обеспечивает его наличие до начала соответствующей обработки.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей или оказания услуг на законных основаниях.
8.3. Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством Российской Федерации, при наличии иного законного основания либо необходимого согласия субъекта персональных данных.
8.4. Если для работы Сайта или обработки заявок привлекаются сторонние поставщики услуг, Оператор обеспечивает наличие необходимых правовых оснований для передачи данных и соблюдение применимых требований законодательства.
8.5. При выявлении неточностей в персональных данных субъект может обратиться к Оператору по адресу электронной почты Showbaletvarenie@gmail.com с пометкой «Актуализация персональных данных».
8.6. Субъект персональных данных может отозвать согласие на обработку персональных данных, направив обращение на адрес Showbaletvarenie@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. При наличии иных законных оснований обработка может продолжаться в пределах, допускаемых законодательством Российской Федерации.
8.7. Срок обработки определяется целями обработки, условиями договора и требованиями законодательства Российской Федерации.
8.8. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
8.9. Если персональные данные обрабатываются сторонними сервисами, порядок такой обработки определяется соответствующими договорами, поручениями на обработку и иными применимыми документами. Это не освобождает Оператора от обязанностей, возложенных на него законодательством.
8.10. Условием прекращения обработки может являться достижение цели обработки, истечение установленного срока хранения, отзыв согласия при отсутствии иных законных оснований, получение требования субъекта в предусмотренных законом случаях или выявление неправомерной обработки.
8.11. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает установленные законодательством требования к локализации баз данных.
8.12. Трансграничная передача персональных данных осуществляется только при наличии необходимых правовых оснований и с соблюдением требований законодательства Российской Федерации, включая предусмотренные законом процедуры уведомления уполномоченного органа.

9. Перечень действий, производимых Оператором с персональными данными
9.1. В зависимости от цели и правового основания Оператор может осуществлять следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• предоставление и доступ в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
9.2. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом.
9.3. Конкретный перечень действий определяется фактическими процессами обработки, целями и правовыми основаниями.

10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных исключительно на основании факта использования пользователем Интернета или наличия на Сайте ссылок на сторонние ресурсы.
10.2. Если возникает необходимость трансграничной передачи персональных данных, Оператор предварительно оценивает наличие правовых оснований и выполняет предусмотренные законодательством Российской Федерации требования, включая направление уведомления в уполномоченный орган до начала соответствующей деятельности в установленных законом случаях.
10.3. Передача персональных данных иностранным получателям осуществляется только при соблюдении применимых требований законодательства Российской Федерации.

11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным на законных основаниях, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено федеральным законом.
11.2. Персональные данные не раскрываются и не распространяются без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
11.3. Размещение фотографий, видеозаписей и иных материалов, позволяющих идентифицировать физическое лицо, в рекламных и иных публичных целях осуществляется с учётом требований законодательства Российской Федерации и при наличии необходимых правовых оснований.

12. Заключительные положения
12.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте:
Showbaletvarenie@gmail.com
12.2. В обращении рекомендуется указать суть вопроса и контактные сведения, необходимые для ответа. Дополнительные сведения для подтверждения личности запрашиваются только при наличии законных оснований и в необходимом объёме.
12.3. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, целей обработки, используемых технологий или порядка работы Сайта.
12.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной порядок не установлен в самой редакции. Изменения Политики не заменяют получение отдельного согласия, если оно требуется законодательством.
12.5. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://varenie-show.ru/personal-data-policy

Оператор персональных данных: Чередеев Дмитрий Александрович.
Электронная почта: Showbaletvarenie@gmail.com.
Сайт: https://varenie-show.ru.