Политика в отношении обработки персональных данных

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных во время использования им сайта Оператора, его сервисов, систем бронирования, а также в ходе переписки и оказания услуг.

1.2. Обработка персональных данных Оператором осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

1.3. Оператор обрабатывает только те персональные данные, которые соответствуют целям их обработки и являются необходимыми и достаточными для их достижения.

2.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование и уничтожение персональных данных — действия, осуществляемые в соответствии с требованиями Закона.

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• договор, стороной которого является субъект персональных данных (в том числе публичная оферта об оказании услуг студии);
• иные нормативные правовые акты Российской Федерации в области защиты персональных данных.

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений, приём и подтверждение бронирований;
• заключение, исполнение и прекращение договоров об оказании услуг;
• осуществление расчётов, выставление счетов и оформление закрывающих документов;
• информирование о статусе заявки, бронирования и оказываемых услугах;
• обратная связь, ответы на вопросы и претензии;
• соблюдение требований законодательства Российской Федерации.

5.1. Оператор обрабатывает персональные данные клиентов, потенциальных клиентов и иных лиц, обратившихся к Оператору.

5.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• идентификаторы в мессенджерах (Telegram, WhatsApp);
• сведения, необходимые для оформления документов и расчётов (для юридических лиц и ИП — реквизиты);
• иные данные, добровольно сообщённые субъектом при оформлении заявки или в переписке.

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные.

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных Законом.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.4. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе сервисам бронирования, приёма платежей и хостинга) на основании заключаемого с ними договора с условием соблюдения конфиденциальности и требований Закона.

7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Передача персональных данных возможна уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации, а также контрагентам Оператора в объёме, необходимом для оказания услуг (платёжные сервисы, система бронирования, бухгалтерское сопровождение).

7.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости такой передачи она будет производиться с соблюдением требований Закона.

8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации.

8.2. Обработка персональных данных прекращается по достижении целей обработки, в случае отзыва субъектом согласия на обработку либо выявления неправомерной обработки. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

9.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, анализа посещаемости и улучшения качества сервисов.

9.2. Субъект может в любой момент отключить сохранение файлов cookie в настройках своего браузера. Отключение cookie может повлиять на работу отдельных функций сайта.

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав, а также по любым вопросам, связанным с обработкой персональных данных, субъект может направить запрос Оператору по адресу электронной почты: hello@studioblock.ru.

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики постоянно доступна на сайте Оператора по адресу https://studioblock.ru.

11.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться к Оператору по адресу электронной почты: hello@studioblock.ru.