Политика обработки
персональных данных
ООО «НЕОН СТЕЙДЖ» устанавливает порядок обработки и защиты персональных данных пользователей сайта https://neonstage.ru, клиентов, контрагентов и иных субъектов персональных данных. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит опубликованию в открытом доступе на сайте Оператора.
Общие положения
- Политика определяет цели, правовые основания, порядок и объём обработки персональных данных, категории субъектов персональных данных, меры защиты, а также права субъектов персональных данных.
- Политика применяется ко всей информации, которую Оператор может получить о пользователе сайта, клиенте, представителе контрагента, соискателе и ином субъекте персональных данных.
- Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
- Оператор исходит из принципов законности, справедливости, минимизации состава данных, ограничения обработки достижением конкретных, заранее определённых и законных целей, а также недопустимости обработки данных, несовместимой с целями их сбора.
Сведения об Операторе
Цели обработки персональных данных
- обработка заявки на бронирование студии и взаимодействие по вопросам бронирования
- обработка заявки на скаутинг и организация обратной связи
- предоставление консультации по услугам студии
- согласование условий оказания услуг, заключение, исполнение, изменение и прекращение договоров
- ведение учёта обращений, заявок, записей о бронировании, истории коммуникации с клиентом
- обеспечение функционирования сайта, информационной безопасности, аналитики использования сайта
- выполнение обязанностей, предусмотренных законодательством Российской Федерации
- рассмотрение обращений субъектов персональных данных и исполнение их законных требований
Категории субъектов и состав данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- пользователи сайта neonstage.ru
- лица, оставляющие заявки на бронирование, скаутинг и консультацию
- клиенты, контрагенты, их представители и уполномоченные лица
- лица, обратившиеся к Оператору по телефону, электронной почте, через CRM, чат или мессенджеры
Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество
- номер телефона
- адрес электронной почты
- данные о бронировании, выбранной услуге, дате и времени обращения
- сведения, содержащиеся в тексте обращения, комментарии, переписке, сообщениях в чате и мессенджерах
- технические данные: IP-адрес, cookie, идентификаторы пользователя, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте и иных параметрах веб-аналитики
Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не требуется законом и не оформлено отдельными документами.
Правовые основания обработки
- Конституция Российской Федерации
- Гражданский кодекс Российской Федерации
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора
- согласие субъекта персональных данных на обработку его персональных данных
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных
- необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных
Порядок и условия обработки
- Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.
- Оператор обеспечивает хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такая обязанность установлена законодательством РФ.
- Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
- Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.
Использование сайта, cookie и внешних сервисов
На сайте https://neonstage.ru используются следующие формы и каналы сбора персональных данных:
- форма бронирования студии
- форма заявки на скаутинг
- форма «Получить консультацию»
- виджет онлайн-консультанта
- автоматический сбор технических данных посредством cookie и аналогичных технологий
- кнопки и ссылки перехода в социальные сети и мессенджеры
На сайте могут использоваться технически необходимые cookie, а также аналитические cookie и иные необязательные технологии только при наличии соответствующего правового основания. Пользователь может управлять cookie через настройки браузера и механизмы, предусмотренные на сайте.
Поручение обработки и лица, участвующие в обработке
В целях обеспечения работы сайта и обработки заявок Оператор может поручать обработку персональных данных или предоставлять доступ к ним следующим лицам и сервисам:
- Flexbe — конструктор сайта и технологическая платформа
- AppEvent — CRM-сервис для обработки заявок на бронирование
- Umnico — виджет онлайн-консультанта и коммуникационный сервис
- Яндекс.Метрика — сервис веб-аналитики
- сервисы электронной почты и иные технические подрядчики Оператора — при необходимости и в объёме, необходимом для функционирования сайта
Права субъекта персональных данных
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном законодательством Российской Федерации
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- отзывать согласие на обработку персональных данных
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
- реализовывать иные права, предусмотренные законодательством Российской Федерации
Меры по защите персональных данных
- принятие локальных актов, регулирующих обработку и защиту персональных данных
- ограничение доступа к персональным данным, разграничение прав доступа
- использование паролей, антивирусной защиты, резервного копирования и иных средств защиты информации
- проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации
- оценка и учёт инцидентов информационной безопасности, связанных с персональными данными
Сроки обработки и хранения
- по заявкам на скаутинг и консультацию — до 30 календарных дней с момента завершения обработки обращения, если договор не заключён
- по заявкам на бронирование — до 1 года с момента обращения, если договор не заключён
- по данным клиентов, с которыми заключён договор — в течение срока действия договора и далее в пределах сроков, установленных законодательством РФ для хранения договорных, бухгалтерских и иных обязательных документов
- по переписке и обращениям в чате/мессенджерах — до достижения цели обработки либо до прекращения взаимодействия
- по техническим данным и cookie — в пределах срока действия соответствующих cookie либо до достижения целей обработки
По достижении целей обработки либо при наступлении иных законных оснований прекращения обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
Порядок обращения субъектов персональных данных
Субъект персональных данных вправе направить запрос, требование, отзыв согласия или иное обращение по вопросам обработки персональных данных на адрес электронной почты neon.stage@yandex.ru либо по адресу Оператора: г. Москва, Семёновская площадь, д. 7, к. 1, 2 этаж, пом. 1А. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.
Заключительные положения
- Настоящая Политика действует бессрочно до её замены новой редакцией.
- Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не установлен новой редакцией.
- Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.