Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные посетителей сайта www.coverzaband.ru (далее — Сайт) обрабатываются, для чего, на каком основании и как они защищаются. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — физическое лицо (плательщик налога на профессиональный доход) Орёл Галина Николаевна, ИНН 781150124991, Санкт-Петербург (далее — Оператор). Оператор организует выступления кавер-группы КАВЕРЗА и принимает заявки, отправленные через Сайт.
1.3. Контакт для любых вопросов об обработке персональных данных, запросов и отзыва согласия: info@coverza.ru.
1.4. Отправляя заявку на Сайте, посетитель подтверждает, что ознакомился с Политикой, и даёт отдельное согласие на обработку персональных данных.
2. Термины
- Персональные данные
- любая информация, прямо или косвенно относящаяся к определённому или определяемому человеку.
- Обработка персональных данных
- любое действие с персональными данными — с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь
- посетитель Сайта, в том числе отправивший заявку через форму.
- Файл cookie
- небольшой фрагмент данных, который Сайт или сервис аналитики сохраняет в браузере Пользователя.
3. Какие данные мы обрабатываем
3.1. Данные, которые Пользователь сам указывает в формах заявки:
- имя;
- номер телефона;
- адрес электронной почты — по желанию Пользователя;
- дата мероприятия, выбранный тариф и текст сообщения — если Пользователь их заполнил.
3.2. Технические данные, которые обрабатываются автоматически:
- технический файл cookie формы со случайным идентификатором — нужен для защиты формы от автоматических и поддельных отправок, удаляется при закрытии браузера;
- IP-адрес — используется только для ограничения частоты отправки заявок (защита от спама); на Сайте хранится не сам адрес, а его необратимый хеш, который удаляется в течение 10 минут;
- сведения сервиса «Яндекс Метрика»: файлы cookie, сведения о браузере и устройстве, просмотренных страницах и действиях на Сайте (подробнее — в разделе 7). Содержимое полей форм в Метрику не передаётся.
3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные и просит не указывать их в сообщениях.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Рассмотрение заявки, связь с Пользователем, согласование выступления и подготовка договора | Имя, телефон, email, дата мероприятия, тариф, сообщение | Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 Закона) |
| Защита Сайта и форм от спама и злоупотреблений | Технический cookie формы, хеш IP-адреса | Законный интерес Оператора в обеспечении работы Сайта (п. 7 ч. 1 ст. 6 Закона) |
| Анализ посещаемости и улучшение Сайта | Cookie и сведения о посещении (Яндекс Метрика) | Согласие Пользователя |
Оператор не использует данные для рассылок рекламы и не принимает на их основе решений, порождающих юридические последствия для Пользователя.
5. Как обрабатываются данные
5.1. Обработка ведётся с использованием средств автоматизации и без них. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
5.2. Заявка, отправленная с Сайта, передаётся Оператору письмом на адрес электронной почты Оператора. В базе данных Сайта заявки не сохраняются; служебные журналы Сайта не содержат имён, телефонов, адресов электронной почты и IP-адресов.
5.3. Оператор не продаёт и не распространяет персональные данные. Доступ к данным в объёме, необходимом для работы Сайта и доставки заявок, может быть у хостинг-провайдера и почтового сервиса Оператора, а сведения о посещениях — у ООО «Яндекс» как поставщика сервиса «Яндекс Метрика». Иным третьим лицам данные передаются только с согласия Пользователя или в случаях, прямо предусмотренных законом.
5.4. Оператор не осуществляет трансграничную передачу персональных данных. Видеоплеер YouTube на Сайте не загружается, пока Пользователь сам не нажмёт на видео; после этого браузер Пользователя обращается к сервису YouTube напрямую, и данные обрабатываются по правилам этого сервиса.
6. Сроки хранения и уничтожение
6.1. Данные заявок хранятся до достижения целей обработки, но не дольше 3 лет с момента последнего обращения Пользователя, если более длительный срок не требуется для исполнения договора или по закону.
6.2. При отзыве согласия, достижении целей обработки или выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные Законом, если для их дальнейшей обработки нет иных законных оснований.
6.3. Технический cookie формы удаляется при закрытии браузера; хеш IP-адреса — в течение 10 минут.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie двух видов:
- технический — cookie формы заявки (имя
cz_form), без него форма не может быть отправлена; хранится до закрытия браузера; - аналитические — файлы cookie сервиса «Яндекс Метрика» (ООО «Яндекс»). Они позволяют считать посещения и понимать, какие страницы и разделы полезны посетителям. В записи действий на Сайте (Вебвизор) содержимое полей форм скрыто. Перечень и сроки хранения этих cookie определяет Яндекс.
7.2. Рекламные файлы cookie Сайт не использует.
7.3. Пользователь может в любой момент удалить или запретить файлы cookie в настройках браузера. Отказ от аналитических cookie не мешает пользоваться Сайтом; запрет технического cookie сделает невозможной отправку формы — в этом случае можно позвонить по телефону +7 (953) 353-81-03.
8. Ваши права
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку и потребовать прекратить обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Для этого достаточно написать на info@coverza.ru с темой «Персональные данные» (для отзыва — «Отзыв согласия»). Оператор отвечает в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
9. Обязанности оператора и защита данных
9.1. Оператор обрабатывает только те данные, которые нужны для заявленных целей, обеспечивает их точность и конфиденциальность, отвечает на обращения Пользователей и по запросу Роскомнадзора предоставляет необходимые сведения в установленный Законом срок.
9.2. Для защиты данных применяются правовые, организационные и технические меры, в том числе:
- передача данных между браузером и Сайтом только по защищённому протоколу HTTPS;
- отказ от хранения заявок на Сайте и запись в журналы только обезличенных служебных событий;
- защита форм от автоматических и поддельных отправок, ограничение частоты запросов;
- ограничение доступа к почтовому ящику с заявками кругом лиц, которым он нужен для работы.
10. Заключительные положения
10.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.
10.2. Актуальная версия Политики всегда доступна по адресу www.coverzaband.ru/politika, текст согласия — по адресу www.coverzaband.ru/soglasie.