Политика конфиденциальности
/ Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта https://creative-lab.su (далее — Сайт), функционирующего под названием «Креатив Лаб», в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Комарова Екатерина Владимировна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (не являющееся индивидуальным предпринимателем). ИНН: 026608818700. Контактный адрес для обращений по вопросам персональных данных: creativelab-info@mail.ru.
1.3. Актуальная редакция Политики опубликована по адресу https://creative-lab.su/privacy. Оператор обновляет Политику при изменении условий обработки данных.
2. Субъекты, категории данных и цели обработки
2.1. Для рассмотрения заявок и связи с потенциальными заказчиками обрабатываются предоставленные ими имя, телефон, адрес электронной почты, контакт в мессенджере и содержание обращения. Цель — ответ на запрос, консультация и подготовка заказа.
2.2. Для заключения и исполнения договоров с заказчиками обрабатываются контактные данные, сведения о заказе, переписка, предоставленные тексты, изображения и иные материалы для изготовления приглашения. Сведения об оплате обрабатываются в объёме, необходимом для расчётов и исполнения обязанностей по закону. На дату редакции Политики отдельный платёжный сервис к Сайту не подключён.
2.3. При посещении Сайта могут обрабатываться IP-адрес, сведения об устройстве и браузере, cookie, идентификаторы и технические события. Цели — функционирование и защита Сайта, анализ посещаемости и улучшение его работы. Используются Яндекс Метрика и встроенная статистика Tilda в пределах фактически включённых настроек.
2.4. При создании электронных приглашений Оператор может обрабатывать предоставленные заказчиком имена, изображения и другие сведения лиц, упоминаемых в приглашении, в объёме, необходимом для исполнения заказа. Заказчик обязан обеспечить законные основания предоставления таких сведений и их публикации; Оператор вправе отказаться от размещения материалов при сомнениях в законности их использования.
2.5. Оператор не предусматривает сбор специальных категорий персональных данных, в том числе сведений о здоровье, через собственные формы. В стандартные RSVP-анкеты не включаются вопросы об аллергиях и состоянии здоровья.
3. Правовые основания обработки
3.1. Основания обработки зависят от её цели: согласие субъекта персональных данных; необходимость заключения или исполнения договора, стороной которого является субъект; исполнение обязанностей, возложенных законом; иные основания, прямо предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
3.2. Когда обработка требует согласия, оно запрашивается отдельно и может быть отозвано в установленном законом порядке. Согласие на получение рекламных сообщений, если такие сообщения будут направляться, запрашивается отдельно до начала рассылки.
3.3. Размещение персональных данных третьих лиц в приглашениях осуществляется при наличии надлежащего правового основания, включая отдельное согласие на распространение персональных данных, когда оно требуется законом.
4. Порядок обработки и получатели данных
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных в объёме, необходимом для заявленных целей.
4.2. Для работы Сайта и обработки обращений используются Tilda, включая формы и при соответствующей настройке Tilda CRM, электронная почта и подключённые средства коммуникации. Для анализа посещаемости используются Яндекс Метрика и статистика Tilda.
4.3. Доступ к персональным данным ограничивается Оператором и лицами, которым доступ необходим на законном основании. При поручении обработки сторонним лицам Оператор обеспечивает соблюдение требований законодательства, в том числе к содержанию поручения.
4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных рекламных целей без надлежащего правового основания.
5. Электронные приглашения и RSVP
5.1. По заказу клиента Оператор создаёт и размещает электронные приглашения, которые могут содержать RSVP-формы для гостей. Организатор мероприятия определяет состав вопросов, цели использования ответов и способ получения ответов.
5.2. В используемой схеме ответы RSVP направляются непосредственно организатору через подключённого им Telegram-бота; сохранение ответов в Tilda CRM Оператора отключается. Оператор не просматривает, не использует для собственных целей и не хранит ответы гостей в своей CRM. Техническое прохождение данных через форму и инфраструктуру сервисов при этом возможно.
5.3. В отношении самостоятельной обработки ответов организатор определяет цели и правовые основания и предоставляет гостям необходимую информацию. Условия обработки по поручению организатора предусматриваются договором (публичной офертой) между организатором и Оператором.
5.4. Приглашение может быть доступно по ссылке, в том числе передаваемой третьим лицам. Заказчик отвечает за наличие необходимых оснований для размещения предоставленных им персональных данных; Оператор обеспечивает обработку в пределах оказываемой услуги.
6. Сроки хранения и уничтожение
6.1. Заявки, не завершившиеся заказом, хранятся до 90 календарных дней с последнего обращения. Переписка и материалы выполненного заказа — до одного года после завершения исполнения договора, если более длительный срок не требуется по закону или для защиты законных прав и интересов.
6.2. Опубликованное приглашение удаляется через 30 календарных дней после даты мероприятия, если иной срок не согласован с заказчиком. Документы, для которых законом предусмотрены обязательные сроки хранения, сохраняются в течение соответствующих сроков.
6.3. По истечении сроков или при наступлении предусмотренных законом оснований данные удаляются либо уничтожаются, если отсутствуют основания для дальнейшего хранения. Удаление опубликованной страницы не означает автоматического удаления копий в почте, CRM и технических резервных копиях; Оператор организует удаление в подконтрольных ему системах с учётом требований закона и технических возможностей.
7. Cookie, аналитика и передача данных
7.1. Сайт использует технические cookie, необходимые для работы отдельных функций, и, при соответствующей настройке, аналитические cookie и аналогичные технологии Яндекс Метрики и Tilda. Их состав и сроки действия определяются фактически применяемыми инструментами.
7.2. Информация об использовании cookie предоставляется посетителям Сайта. В случаях, когда требуется согласие на необязательную аналитику, она включается после получения такого согласия. Посетитель может ограничить cookie средствами браузера; это может повлиять на работу отдельных функций Сайта.
7.3. По сведениям Оператора, трансграничная передача персональных данных не осуществляется. При изменении используемых сервисов и маршрутов передачи данных Оператор до начала такой передачи проверяет применимые требования законодательства, включая необходимость отдельного уведомления Роскомнадзора.
7.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает требования законодательства к локализации соответствующих баз данных.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Применяются разграничение доступа к учётным записям и данным, индивидуальные пароли, защищённое соединение HTTPS на Сайте, штатные средства защиты используемых сервисов, контроль настроек форм и интеграций, меры защиты устройств и удаление данных при наличии предусмотренных законом оснований.
8.3. Оператор оценивает настройки безопасности подключаемых сервисов и ограничивает объём передаваемых им персональных данных необходимым минимумом.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки в установленных законом случаях и обжаловать действия Оператора.
9.2. Обращения по вопросам персональных данных направляются на creativelab-info@mail.ru. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством. Для предотвращения раскрытия данных посторонним лицам может потребоваться подтверждение полномочий заявителя.
9.3. В отношении ответов RSVP, получаемых непосредственно организатором мероприятия, гостю следует также обращаться к организатору, указанному в соответствующем приглашении.
10. Заключительные положения
10.1. Политика действует с даты её публикации на Сайте. Актуальная редакция доступна по адресу https://creative-lab.su/privacy.
10.2. Настоящая Политика описывает обработку персональных данных Оператором. Самостоятельная обработка ответов RSVP организатором мероприятия регулируется документами и условиями организатора.
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта https://creative-lab.su (далее — Сайт), функционирующего под названием «Креатив Лаб», в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Комарова Екатерина Владимировна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (не являющееся индивидуальным предпринимателем). ИНН: 026608818700. Контактный адрес для обращений по вопросам персональных данных: creativelab-info@mail.ru.
1.3. Актуальная редакция Политики опубликована по адресу https://creative-lab.su/privacy. Оператор обновляет Политику при изменении условий обработки данных.
2. Субъекты, категории данных и цели обработки
2.1. Для рассмотрения заявок и связи с потенциальными заказчиками обрабатываются предоставленные ими имя, телефон, адрес электронной почты, контакт в мессенджере и содержание обращения. Цель — ответ на запрос, консультация и подготовка заказа.
2.2. Для заключения и исполнения договоров с заказчиками обрабатываются контактные данные, сведения о заказе, переписка, предоставленные тексты, изображения и иные материалы для изготовления приглашения. Сведения об оплате обрабатываются в объёме, необходимом для расчётов и исполнения обязанностей по закону. На дату редакции Политики отдельный платёжный сервис к Сайту не подключён.
2.3. При посещении Сайта могут обрабатываться IP-адрес, сведения об устройстве и браузере, cookie, идентификаторы и технические события. Цели — функционирование и защита Сайта, анализ посещаемости и улучшение его работы. Используются Яндекс Метрика и встроенная статистика Tilda в пределах фактически включённых настроек.
2.4. При создании электронных приглашений Оператор может обрабатывать предоставленные заказчиком имена, изображения и другие сведения лиц, упоминаемых в приглашении, в объёме, необходимом для исполнения заказа. Заказчик обязан обеспечить законные основания предоставления таких сведений и их публикации; Оператор вправе отказаться от размещения материалов при сомнениях в законности их использования.
2.5. Оператор не предусматривает сбор специальных категорий персональных данных, в том числе сведений о здоровье, через собственные формы. В стандартные RSVP-анкеты не включаются вопросы об аллергиях и состоянии здоровья.
3. Правовые основания обработки
3.1. Основания обработки зависят от её цели: согласие субъекта персональных данных; необходимость заключения или исполнения договора, стороной которого является субъект; исполнение обязанностей, возложенных законом; иные основания, прямо предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
3.2. Когда обработка требует согласия, оно запрашивается отдельно и может быть отозвано в установленном законом порядке. Согласие на получение рекламных сообщений, если такие сообщения будут направляться, запрашивается отдельно до начала рассылки.
3.3. Размещение персональных данных третьих лиц в приглашениях осуществляется при наличии надлежащего правового основания, включая отдельное согласие на распространение персональных данных, когда оно требуется законом.
4. Порядок обработки и получатели данных
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных в объёме, необходимом для заявленных целей.
4.2. Для работы Сайта и обработки обращений используются Tilda, включая формы и при соответствующей настройке Tilda CRM, электронная почта и подключённые средства коммуникации. Для анализа посещаемости используются Яндекс Метрика и статистика Tilda.
4.3. Доступ к персональным данным ограничивается Оператором и лицами, которым доступ необходим на законном основании. При поручении обработки сторонним лицам Оператор обеспечивает соблюдение требований законодательства, в том числе к содержанию поручения.
4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных рекламных целей без надлежащего правового основания.
5. Электронные приглашения и RSVP
5.1. По заказу клиента Оператор создаёт и размещает электронные приглашения, которые могут содержать RSVP-формы для гостей. Организатор мероприятия определяет состав вопросов, цели использования ответов и способ получения ответов.
5.2. В используемой схеме ответы RSVP направляются непосредственно организатору через подключённого им Telegram-бота; сохранение ответов в Tilda CRM Оператора отключается. Оператор не просматривает, не использует для собственных целей и не хранит ответы гостей в своей CRM. Техническое прохождение данных через форму и инфраструктуру сервисов при этом возможно.
5.3. В отношении самостоятельной обработки ответов организатор определяет цели и правовые основания и предоставляет гостям необходимую информацию. Условия обработки по поручению организатора предусматриваются договором (публичной офертой) между организатором и Оператором.
5.4. Приглашение может быть доступно по ссылке, в том числе передаваемой третьим лицам. Заказчик отвечает за наличие необходимых оснований для размещения предоставленных им персональных данных; Оператор обеспечивает обработку в пределах оказываемой услуги.
6. Сроки хранения и уничтожение
6.1. Заявки, не завершившиеся заказом, хранятся до 90 календарных дней с последнего обращения. Переписка и материалы выполненного заказа — до одного года после завершения исполнения договора, если более длительный срок не требуется по закону или для защиты законных прав и интересов.
6.2. Опубликованное приглашение удаляется через 30 календарных дней после даты мероприятия, если иной срок не согласован с заказчиком. Документы, для которых законом предусмотрены обязательные сроки хранения, сохраняются в течение соответствующих сроков.
6.3. По истечении сроков или при наступлении предусмотренных законом оснований данные удаляются либо уничтожаются, если отсутствуют основания для дальнейшего хранения. Удаление опубликованной страницы не означает автоматического удаления копий в почте, CRM и технических резервных копиях; Оператор организует удаление в подконтрольных ему системах с учётом требований закона и технических возможностей.
7. Cookie, аналитика и передача данных
7.1. Сайт использует технические cookie, необходимые для работы отдельных функций, и, при соответствующей настройке, аналитические cookie и аналогичные технологии Яндекс Метрики и Tilda. Их состав и сроки действия определяются фактически применяемыми инструментами.
7.2. Информация об использовании cookie предоставляется посетителям Сайта. В случаях, когда требуется согласие на необязательную аналитику, она включается после получения такого согласия. Посетитель может ограничить cookie средствами браузера; это может повлиять на работу отдельных функций Сайта.
7.3. По сведениям Оператора, трансграничная передача персональных данных не осуществляется. При изменении используемых сервисов и маршрутов передачи данных Оператор до начала такой передачи проверяет применимые требования законодательства, включая необходимость отдельного уведомления Роскомнадзора.
7.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает требования законодательства к локализации соответствующих баз данных.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Применяются разграничение доступа к учётным записям и данным, индивидуальные пароли, защищённое соединение HTTPS на Сайте, штатные средства защиты используемых сервисов, контроль настроек форм и интеграций, меры защиты устройств и удаление данных при наличии предусмотренных законом оснований.
8.3. Оператор оценивает настройки безопасности подключаемых сервисов и ограничивает объём передаваемых им персональных данных необходимым минимумом.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки в установленных законом случаях и обжаловать действия Оператора.
9.2. Обращения по вопросам персональных данных направляются на creativelab-info@mail.ru. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством. Для предотвращения раскрытия данных посторонним лицам может потребоваться подтверждение полномочий заявителя.
9.3. В отношении ответов RSVP, получаемых непосредственно организатором мероприятия, гостю следует также обращаться к организатору, указанному в соответствующем приглашении.
10. Заключительные положения
10.1. Политика действует с даты её публикации на Сайте. Актуальная редакция доступна по адресу https://creative-lab.su/privacy.
10.2. Настоящая Политика описывает обработку персональных данных Оператором. Самостоятельная обработка ответов RSVP организатором мероприятия регулируется документами и условиями организатора.