1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных Сырескиным Андреем Николаевичем (далее - Оператор) и содержит сведения о реализуемых требованиях к их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) и размещена в свободном доступе на сайте creroom.ru во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
1.2. Политика является неотъемлемой частью Договора-оферты на оказание информационно-консультационных услуг, размещенного на Сайте (далее - Договор). Термины «Заказчик», «Сайт», «Продукт», «Тариф» и «Платежный сервис» используются в значениях, определенных разделом 1 Договора. Иные термины используются в значениях, установленных ст. 3 Федерального закона № 152-ФЗ.
1.3. Сведения об Операторе: Сырескин Андрей Николаевич, имеющий налоговый статус плательщика налога на профессиональный доход (самозанятый); ИНН: 631507329914; адрес: 443013, г. Самара, ул. Чернореченская, д. 34, кв. 40; адрес электронной почты: syreskin977@mail.ru; номер телефона: +7 (987) 168-66-09; адрес сайта: creroom.ru.
1.4. Лицом, ответственным за организацию обработки персональных данных, является Оператор. Оператор обрабатывает персональные данные лично, без привлечения наемных работников.
1.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. В силу п. 1.2 Договора Заказчиком может быть только дееспособное физическое лицо, достигшее возраста 18 лет. Услуги Оператора не предназначены для лиц, не достигших 18 лет. Оператор целенаправленно не осуществляет сбор персональных данных несовершеннолетних в целях заключения и исполнения Договора.
1.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки.
1.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
2. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, СОСТАВ И СРОКИ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях. Перечень целей является исчерпывающим.
2.1.1. Заключение и исполнение гражданско-правового договора. Обрабатываемые данные:
фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона;
имя пользователя и идентификатор в мессенджере Telegram.
Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, обработка необходима для исполнения договора, стороной которого является субъект персональных данных. Срок обработки: срок действия Договора и 3 (три) года после его исполнения или прекращения.
2.1.2. Обработка заявок и обращений, поступивших через Сайт до заключения Договора. Обрабатываемые данные:
фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона.
Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, обработка необходима для заключения договора по инициативе субъекта персональных данных. Срок обработки: 1 (один) год с даты подачи заявки.
2.1.3. Прием оплаты, формирование и передача чека, осуществление возврата денежных средств. Обрабатываемые данные:
фамилия, имя, отчество (при наличии);
адрес электронной почты;
сведения о платеже (дата, сумма, наименование Тарифа, статус платежа);
банковские реквизиты (при обращении за возвратом).
Правовое основание: п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ, исполнение обязанностей, возложенных на Оператора законодательством, в том числе ст. 14 Федерального закона от 27.11.2018 г. № 422-ФЗ. Срок обработки: сроки, установленные законодательством о налогах и сборах.
2.1.4. Рассмотрение обращений и претензий, направление юридически значимых сообщений, защита прав и законных интересов Оператора. Обрабатываемые данные:
фамилия, имя, отчество (при наличии);
адрес электронной почты;
почтовый адрес;
содержание переписки с Оператором.
Правовое основание: п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ, осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта персональных данных. Срок обработки: 3 (три) года с даты обращения либо с даты прекращения Договора.
2.1.5. Иллюстрация результатов работы с Продуктом и продвижение Продукта. Обрабатываемые данные:
фамилия, имя, отчество (при наличии);
переданные Заказчиком Оператору видеоработы, изображения, тексты, вопросы и отзывы, включая изображение гражданина.
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ, согласие субъекта, предоставляемое в отношении конкретной публикации. Использование материалов Заказчика как результатов интеллектуальной деятельности осуществляется на основании лицензии, предусмотренной п. 8.9 Договора. Срок обработки: до отзыва согласия.
2.1.6. Направление рекламных и информационных рассылок. Обрабатываемые данные:
фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона;
имя пользователя в мессенджере.
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ, согласие субъекта, ч. 1 ст. 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Срок обработки: до отзыва согласия.
2.1.7. Обеспечение работоспособности Сайта и сбор обезличенной статистики посещаемости. Обрабатываемые данные:
IP-адрес пользователя;
сведения о браузере и устройстве;
данные файлов cookie;
сведения о посещенных страницах Сайта.
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ, согласие субъекта, предоставляемое в порядке п. 6.2 настоящей Политики. Срок обработки: срок, указанный в п. 6.4 настоящей Политики.
2.2. Субъектами персональных данных являются Заказчики, лица, оставившие заявку через Сайт, подписчики рассылки и посетители Сайта.
2.3. Обработка персональных данных ограничивается достижением целей, указанных в п. 2.1. Обработка, несовместимая с этими целями, не допускается.
2.4. Оператор не получает и не хранит полные номера банковских карт и иные реквизиты платежных инструментов: оплата принимается через Платежный сервис, который в этой части самостоятельно является оператором персональных данных.
2.5. По достижении целей обработки, при утрате необходимости в их достижении, а также при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию в сроки, предусмотренные ст. 21 Федерального закона № 152-ФЗ, если иное не предусмотрено законом либо иным правовым основанием обработки. Факт уничтожения подтверждается актом, составляемым Оператором.
3. ПОРЯДОК ОБРАБОТКИ. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
3.1. Обработка осуществляется смешанным способом, как с использованием средств автоматизации, так и без использования таких средств. Обработка включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
3.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
3.3. Для достижения целей, указанных в п. 2.1 настоящей Политики, Оператор использует сервисы третьих лиц, которым в связи с этим становятся доступны персональные данные. Оператор остается ответственным перед субъектом персональных данных за действия таких лиц:
3.3.1. Платежный сервис Prodamus: в целях приема оплаты, формирования и передачи чеков и осуществления возвратов. Перечень подлежащих передаче персональных данных: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона и сведения о платеже;
3.3.2. Сервис Tilda: в целях размещения Сайта, обеспечения его работоспособности и приема заказов. Перечень подлежащих передаче персональных данных: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, имя пользователя в мессенджере Telegram, IP-адрес пользователя, сведения о браузере и устройстве, данные файлов cookie и сведения о посещенных страницах Сайта.
3.4. Персональные данные предоставляются органам государственной власти, органам местного самоуправления, суду и правоохранительным органам в случаях и порядке, которые предусмотрены законодательством Российской Федерации.
3.5. Трансграничная передача персональных данных Оператором не осуществляется.
3.6. Оператор не осуществляет продажу персональных данных и не передает их третьим лицам в целях, не указанных в п. 2.1. Публикация материалов Заказчика в целях, указанных в п. 2.1.5, осуществляется исключительно при наличии согласия Заказчика, полученного в отношении конкретной публикации. Иное распространение персональных данных Оператором не осуществляется.
4. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
4.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
издает и применяет настоящую Политику;
ограничивает круг лиц, имеющих доступ к персональным данным;
использует защищенное соединение (протокол HTTPS) при передаче данных через Сайт;
осуществляет резервное копирование;
проводит оценку вреда, который может быть причинен субъектам персональных данных, и соотносит его с принимаемыми мерами.
4.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, которые установлены ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОБРАЩЕНИЯ
5.1. Субъект персональных данных вправе:
получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Федерального закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
требовать возмещения убытков и компенсации морального вреда.
5.2. Запрос направляется на адрес электронной почты syreskin977@mail.ru, либо почтовым отправлением по адресу Оператора и должен содержать сведения, предусмотренные ч. 3 ст. 14 Федерального закона № 152-ФЗ. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных мотивированного уведомления.
5.3. Если персональные данные являются неполными, неточными, незаконно полученными или неправомерно обрабатываемыми, Оператор блокирует их с момента обращения субъекта на период проверки. При подтверждении указанных обстоятельств Оператор:
уточняет персональные данные и снимает блокировку в срок, не превышающий 7 (семи) рабочих дней;
уничтожает персональные данные, полученные незаконно или не являющиеся необходимыми для заявленной цели в срок, не превышающий 7 (семи) рабочих дней;
прекращает неправомерную обработку в срок, не превышающий 3 (трех) рабочих дней, а уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления.
При достижении цели обработки, а также при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней. Об устранении допущенных нарушений и о совершенных действиях Оператор уведомляет субъекта персональных данных.
5.4. Согласие на обработку персональных данных может быть отозвано путем направления заявления на адрес электронной почты Оператора. Согласие на получение рекламных рассылок может быть отозвано путем перехода по ссылке отказа от подписки в любом полученном письме. Согласие, предоставленное в отношении конкретной публикации, может быть отозвано в порядке, установленном п. 8.9 Договора. Оператор продолжает обработку персональных данных после отзыва согласия в объеме и в течение срока, которые необходимы для исполнения Договора и обязанностей, возложенных на Оператора действующим законодательством Российской Федерации.
6. ФАЙЛЫ COOKIE
6.1. Сайт использует файлы cookie для обеспечения корректной работы Сайта, сохранения настроек посетителя и сбора обезличенной статистики посещаемости. При этом обрабатываются IP-адрес, сведения о браузере и устройстве, дата и время визита, а также перечень открытых страниц.
6.2. Продолжение использования Сайта после уведомления о применении файлов cookie признается согласием посетителя.
6.3. Посетитель вправе отказаться от файлов cookie в настройках браузера. Отдельные функции Сайта при этом могут работать некорректно.
6.4. Срок хранения файлов cookie определяется настройками каждого файла и не превышает одного года.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Контроль за исполнением требований настоящей Политики осуществляет Оператор. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
7.2. По вопросам, не урегулированным настоящей Политикой, применяются положения законодательства Российской Федерации.
