Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных пользователей сайта, расположенного в сети Интернет по адресу: https://takesong.ru/, а также меры, принимаемые Оператором для защиты персональных данных.
Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Гражданским кодексом Российской Федерации;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора по адресу: https://takesong.ru/privacy.

1. Термины и определения
В настоящей Политике используются следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
Cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта и могут использоваться для обеспечения работы сайта, анализа его использования и улучшения пользовательского опыта.

2. Сведения об Операторе
Оператором персональных данных является:
Соловьев Андрей Николаевич
Статус Оператора: физическое лицо
Адрес электронной почты для обращений субъектов персональных данных: takesong@yandex.ru
Сайт Оператора: https://takesong.ru/

3. Основные принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:

1. обработка персональных данных осуществляется на законной и справедливой основе;
2. обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5. обработке подлежат только персональные данные, которые отвечают целям их обработки;
6. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
7. обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
8. при обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных;
9. хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором;
10. персональные данные уничтожаются или обезличиваются по достижении целей обработки либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. посетителей сайта https://takesong.ru/;
2. пользователей, заполняющих формы обратной связи на сайте;
3. пользователей, направляющих обращения Оператору по электронной почте, через мессенджеры, социальные сети или иные каналы связи;
4. заказчиков, клиентов и потенциальных клиентов Оператора;
5. лиц, давших согласие на получение информационных, маркетинговых или рекламных сообщений;
6. лиц, чьи изображения, отзывы, имена или иные данные размещаются на сайте или в материалах Оператора при наличии соответствующего согласия;
7. иных лиц, вступающих во взаимодействие с Оператором.

5. Цели обработки персональных данных, состав данных, основания и сроки обработки
Оператор обрабатывает персональные данные только для заранее определённых и законных целей.

5.1. Обработка обращений пользователей и обратная связь
Цель обработки:
обработка входящих обращений, заявок, вопросов, комментариев и сообщений пользователей; предоставление ответа пользователю; связь с пользователем по его обращению.
Категории субъектов:
посетители сайта, пользователи, потенциальные клиенты, заказчики.
Состав обрабатываемых персональных данных:

• имя;
• фамилия, если указана пользователем;
• отчество, если указано пользователем;
• адрес электронной почты;
• номер телефона;
• содержание сообщения;
• иные сведения, которые пользователь самостоятельно укажет в форме или сообщении.

Правовое основание обработки:

• согласие субъекта персональных данных;
• принятие мер по запросу субъекта персональных данных до заключения договора;
• исполнение договора, если обращение связано с уже заключённым договором.

Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, передача в случаях, предусмотренных настоящей Политикой и законодательством, блокирование, удаление, уничтожение.
Срок обработки:
до достижения цели обработки, но не более 3 лет с даты последнего взаимодействия с пользователем, если более длительный срок не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.

5.2. Заключение и исполнение договоров
Цель обработки:
заключение, исполнение, изменение и прекращение договоров с клиентами и заказчиками; оказание услуг; выполнение обязательств перед пользователями.
Категории субъектов:
клиенты, заказчики, потенциальные клиенты, представители клиентов и заказчиков.
Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• реквизиты договора;
• сведения об оказанных услугах;
• сведения об оплате;
• иные данные, необходимые для заключения и исполнения договора.

Правовое основание обработки:

• заключение и исполнение договора, стороной которого является субъект персональных данных;
• согласие субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
Срок обработки:
в течение срока действия договора, а также в течение сроков хранения документов, установленных законодательством Российской Федерации, включая законодательство о бухгалтерском учёте, налогах и архивном деле.

5.3. Направление информационных, маркетинговых и рекламных сообщений
Цель обработки:
направление пользователям информационных, маркетинговых и рекламных сообщений, уведомлений о продуктах, услугах, мероприятиях, акциях и специальных предложениях Оператора.
Категории субъектов:
пользователи, клиенты и иные лица, давшие отдельное согласие на получение таких сообщений.
Состав обрабатываемых персональных данных:

• имя;
• адрес электронной почты;
• номер телефона;
• сведения о согласии на получение рассылки;
• сведения о дате, времени и источнике предоставления согласия.

Правовое основание обработки:
отдельное согласие субъекта персональных данных на получение информационных, маркетинговых и/или рекламных сообщений.
Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, использование, передача сервисам рассылки при наличии законных оснований, блокирование, удаление, уничтожение.
Срок обработки:
до отзыва согласия субъектом персональных данных или до прекращения рассылки Оператором.
Отказ от рассылки:
Пользователь вправе в любой момент отказаться от получения информационных, маркетинговых и рекламных сообщений, направив обращение на e-mail: takesong@yandex.ru с пометкой «Отказ от рассылки» либо воспользовавшись ссылкой для отписки, если такая ссылка содержится в сообщении.

5.4. Анализ работы сайта и использование cookie-файлов
Цель обработки:
обеспечение корректной работы сайта, анализ посещаемости сайта, улучшение качества сайта, оценка эффективности интерфейса и контента, получение обезличенной статистической информации.
Категории субъектов:
посетители сайта.
Состав обрабатываемых данных:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве;
• сведения об операционной системе;
• дата и время посещения сайта;
• адреса посещённых страниц;
• источник перехода на сайт;
• технические данные о действиях пользователя на сайте;
• cookie-файлы;
• иные технические данные, собираемые средствами веб-аналитики.

Используемые сервисы:
На сайте может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс».
Сведения об условиях обработки данных сервисом Яндекс.Метрика доступны в документах ООО «Яндекс», включая политику конфиденциальности Яндекса.
Правовое основание обработки:

• согласие пользователя на использование необязательных cookie-файлов и сервисов аналитики;
• законный интерес Оператора в обеспечении функционирования сайта — в отношении технически необходимых cookie-файлов.

Порядок предоставления согласия:
При первом посещении сайта пользователю отображается cookie-баннер или иное уведомление, позволяющее принять использование необязательных cookie-файлов, отказаться от них либо настроить их использование, если такая функциональность реализована на сайте.
Продолжение использования сайта само по себе не считается согласием на использование необязательных cookie-файлов, если законодательством или правоприменительной практикой не предусмотрено иное.
Срок обработки:
в течение срока действия соответствующих cookie-файлов или до момента отзыва согласия пользователем/изменения настроек браузера.
Как отключить cookie:
Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

5.5. Размещение отзывов, изображений, фотографий и иных материалов
Цель обработки:
публикация отзывов, изображений, фотографий, имени, иной информации о пользователях, клиентах, исполнителях, сотрудниках или иных лицах на сайте Оператора и/или в информационных материалах Оператора.
Категории субъектов:
лица, предоставившие Оператору соответствующее согласие.
Состав обрабатываемых данных:

• имя;
• фамилия, если применимо;
• изображение гражданина, включая фотографию или видеозапись;
• текст отзыва;
• должность, род деятельности или иные сведения, если они предоставлены субъектом и согласованы для публикации;
• иные данные, согласованные с субъектом персональных данных.

Правовое основание обработки:

• согласие субъекта персональных данных на обработку персональных данных;
• согласие гражданина на обнародование и дальнейшее использование изображения в случаях, предусмотренных ст. 152.1 Гражданского кодекса Российской Федерации;
• отдельное согласие на распространение персональных данных, если публикуемые сведения являются персональными данными, разрешёнными субъектом для распространения.

Действия с персональными данными:
сбор, запись, хранение, использование, распространение путём публикации на сайте или в материалах Оператора, удаление, уничтожение.
Срок обработки:
до отзыва соответствующего согласия субъектом персональных данных либо до прекращения публикации соответствующих материалов Оператором.

6. Порядок получения согласия на обработку персональных данных
Оператор получает согласие субъекта персональных данных в случаях, когда такое согласие необходимо в соответствии с законодательством Российской Федерации.
Согласие может быть предоставлено:

1. путём проставления отметки в соответствующем поле — чекбоксе — под формой на сайте;
2. путём нажатия кнопки, подтверждающей согласие, если рядом с кнопкой размещён текст согласия и ссылка на настоящую Политику;
3. путём подписания отдельного письменного согласия;
4. путём направления согласия в электронной форме;
5. иным способом, позволяющим подтвердить факт получения согласия.

Если обработка данных осуществляется для нескольких самостоятельных целей, Оператор получает отдельные согласия для каждой такой цели, когда это требуется законодательством.
В частности, согласие на рекламную или маркетинговую рассылку должно предоставляться отдельно от согласия на обработку персональных данных для ответа на обращение или исполнения договора.

7. Порядок отзыва согласия
Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных.
Для отзыва согласия субъект может направить Оператору обращение:

• по электронной почте: takesong@yandex.ru;
• по почтовому адресу: [указать почтовый адрес].

В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для ответа;
• сведения, позволяющие идентифицировать обращение или ранее предоставленное согласие;
• содержание требования, например: «Прошу отозвать моё согласие на обработку персональных данных».

После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных не требуется в соответствии с законодательством Российской Федерации или для защиты прав и законных интересов Оператора.

8. Права субъекта персональных данных
Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных;
2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отзывать согласие на обработку персональных данных;
4. требовать прекращения обработки персональных данных;
5. возражать против обработки персональных данных в случаях, предусмотренных законодательством;
6. отказаться от получения рекламных и маркетинговых сообщений;
7. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
8. осуществлять иные права, предусмотренные законодательством Российской Федерации.

9. Порядок рассмотрения обращений субъектов персональных данных
Для реализации своих прав субъект персональных данных может направить Оператору запрос.
Запрос должен содержать:

1. фамилию, имя, отчество субъекта персональных данных;
2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, если такие сведения необходимы для идентификации субъекта;
3. суть обращения или требования;
4. адрес электронной почты или почтовый адрес для направления ответа;
5. подпись субъекта персональных данных или его представителя, если запрос направляется в письменной форме.

Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
Ответ на обращение направляется в форме, соответствующей форме обращения, если в обращении не указано иное.
Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных, если предоставленных сведений недостаточно для рассмотрения обращения.

10. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

1. субъект персональных данных дал согласие на такую передачу;
2. передача необходима для исполнения договора с субъектом персональных данных;
3. передача предусмотрена законодательством Российской Федерации;
4. передача необходима для защиты прав и законных интересов Оператора;
5. передача осуществляется лицам, привлекаемым Оператором для обеспечения работы сайта, оказания услуг, ведения учёта, коммуникации с пользователями, технической поддержки и аналитики, при условии соблюдения такими лицами требований законодательства о персональных данных.

Оператор может поручать обработку персональных данных третьим лицам на основании договора или иного правового основания. В таком случае Оператор обязует лицо, осуществляющее обработку персональных данных по поручению Оператора, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
К числу таких лиц могут относиться:

• хостинг-провайдеры;
• поставщики CRM-систем;
• сервисы электронной почты;
• сервисы рассылок;
• сервисы веб-аналитики;
• технические подрядчики;
• иные лица, участвующие в обеспечении работы сайта и оказании услуг Оператора.

11. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.

12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

13. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К таким мерам относятся, в частности:

1. назначение лица, ответственного за организацию обработки персональных данных, если такая обязанность применима к Оператору;
2. издание внутренних документов по вопросам обработки и защиты персональных данных;
3. ограничение доступа к персональным данным;
4. использование паролей и иных средств контроля доступа;
5. применение антивирусных средств и иных технических средств защиты информации, если применимо;
6. резервное копирование информации, если применимо;
7. контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
8. ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и внутренними документами Оператора;
9. обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, если это технически возможно;
10. использование защищённых каналов связи и SSL-сертификата на сайте, если применимо;
11. иные меры, необходимые для соблюдения требований законодательства Российской Федерации.

14. Хранение и уничтожение персональных данных
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
Персональные данные подлежат уничтожению в следующих случаях:

1. достижение целей обработки персональных данных;
2. истечение срока обработки или хранения персональных данных;
3. отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные правовые основания для продолжения обработки;
4. выявление неправомерной обработки персональных данных;
5. ликвидация или прекращение деятельности Оператора;
6. наступление иных оснований, предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных.
Если персональные данные содержатся на бумажных носителях, уничтожение может осуществляться путём измельчения, сжигания или иным способом, исключающим восстановление данных.
Если персональные данные содержатся в электронном виде, уничтожение может осуществляться путём удаления из информационных систем и резервных копий в порядке, установленном Оператором, с учётом технических возможностей используемых систем.

15. Обработка персональных данных несовершеннолетних
Сайт Оператора не предназначен специально для обработки персональных данных несовершеннолетних.
Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия его законного представителя в случаях, когда такое согласие необходимо, Оператор принимает меры по удалению таких персональных данных, если отсутствуют иные законные основания для их обработки.

16. Автоматизированное принятие решений
Оператор не осуществляет обработку персональных данных, предполагающую принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

17. Актуализация, исправление, удаление и блокирование персональных данных
В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в сроки, установленные законодательством Российской Федерации.
В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку или обеспечивает её прекращение.
Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации.

18. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента её размещения на сайте по адресу: https://takesong.ru/privacy, если иное не предусмотрено новой редакцией Политики.
Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

20. Контактная информация
По вопросам обработки персональных данных, реализации прав субъектов персональных данных, отзыва согласия, отказа от рассылки или направления иных обращений можно связаться с Оператором:
Оператор: Соловьев Андрей Николаевич
E-mail: takesong@yandex.ru
Телефон: +79260843594
Сайт: https://takesong.ru/