ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция № 2 от 14.03.2025 г.

1. ОПРЕДЕЛЕНИЯ
Оператор – Индивидуальный предприниматель Цибизова Мария Александровна,
администрация Сайта, а также лицо, уполномоченное на ведение переписки в мессенджерах от имени Оператора.

Пользователь – любое физическое лицо, которое:

• посещает Сайт (независимо от совершения заказа), либо
• заказывает услуги для себя или третьих лиц, либо
• предоставляет свои персональные данные Оператору любым способом, либо
• является третьим лицом (гостем, участником), в отношении которого оказываются Услуги.

Заказчик – Пользователь, заключающий договор с Оператором (оплачивающий услуги).

Сайт – сайт Оператора: https://tsibizovaillustrate.ru/event-illustrator, включая все его поддомены
и страницы.

Мессенджеры – Telegram, WhatsApp, Viber, Signal и аналогичные средства обмена
сообщениями.

Услуги – услуги, перечень, описание и порядок оказания которых определены в публичной
оферте Оператора, размещённой на Сайте.

Политика – настоящий документ.

Cookies – небольшие файлы, сохраняемые на устройстве Пользователя при посещении Сайта.


2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Политика определяет порядок получения, обработки, хранения и защиты персональных
данных всех Пользователей, включая:

• лиц, посещающих Сайт (без совершения заказа);
• лиц, осуществляющих заказ через Сайт, мессенджеры, электронную почту и иные каналы связи.

2.2. Политика вступает в силу с момента её принятия Пользователем. Использование Сайта
означает принятие условий настоящей Политики. Если Пользователь не согласен с Политикой,
ему следует воздержаться от использования Сайта и не передавать свои персональные данные
Оператору.
Акцептом (принятием) Политики также признаётся любое из следующих действий:

• полная или частичная оплата услуг Оператора;
• заполнение формы на Сайте;
• предоставление персональных данных (в том числе фотографий, контактов третьих лиц);
• направление заявки в мессенджере;
• совершение иных конклюдентных действий, свидетельствующих о согласии с Политикой.

2.3. Факт оплаты (полной или частичной) означает, что Пользователь:

• ознакомлен с настоящей Политикой;
• принимает её условия в полном объёме без оговорок;
• подтверждает, что ему была обеспечена возможность ознакомления с Политикой до момента оплаты (ссылка направлена или размещена в открытом доступе);
• принимает условия публичной оферты Оператора (ссылка на оферту размещена на Сайте).

2.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных».

2.5. Обработка организована Оператором на принципах:

• законности и справедливости;
• обработки только персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
• Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

2.6. Персональные данные специальных категорий (раса, политика, религия, здоровье,
интимная жизнь) не запрашиваются и не обрабатываются.

2.7. Цели обработки персональных данных:

• обеспечение функционирования Сайта (технические цели, аналитика, улучшение работы);
• оказание услуг (создание скетчей, проведение мастер-классов, арт-терапевтических сессий и иных услуг согласно оферте);
• связь с Пользователем по вопросам заказа;
• идентификация Пользователя;
• улучшение качества услуг, аналитика;
• рекламная и информационная рассылка (только при наличии отдельного согласия Пользователя).

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ В РАМКАХ ПОЛИТИКИ
3.1. К персональным данным, обрабатываемым Оператором, относятся:
3.1.1. Данные, получаемые при посещении Сайта (в том числе без заказа):

• IP-адрес;
• тип и версия браузера;
• тип операционной системы;
• сведения об устройстве (экран, разрешение, язык);
• дата, время и продолжительность посещения;
• данные о посещённых страницах и взаимодействии с элементами Сайта (например, переходы по ссылкам, заполнение форм);
• реферер (сайт, с которого перешёл Пользователь);
• файлы cookies (собственные и сторонних сервисов);
• данные, автоматически передаваемые сервисами аналитики (Яндекс.Метрика, Google Analytics и др.);
• информация о геолокации (с точностью до города/региона).

3.1.2. Данные, получаемые при заказе услуг или передаваемые Пользователем добровольно:

• фамилия, имя, отчество (при наличии) Пользователя, а также третьих лиц (гостей, участников);
• номер телефона;
• адрес электронной почты (e-mail);
• паспортные данные (в случаях, когда это необходимо для исполнения договора или требуется по закону);
• платёжные реквизиты (данные банковской карты, счёт, иная информация для оплаты);
• место жительства (в случаях, когда это необходимо для оказания услуг, например, при выездных мероприятиях);
• фотографии (в том числе переданные для создания скетчей заранее, а также фото/видеоматериалы, созданные в процессе оказания услуг);
• переписка в мессенджерах, по электронной почте (для целей фиксации согласия и уточнения заказа);
• иные данные о субъекте персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», которые сообщены (указаны) Пользователем самостоятельно.

4. ОБРАБОТКА COOKIES И АНАЛИТИЧЕСКИХ ДАННЫХ
4.1. Сайт использует файлы cookies для:

• обеспечения работы Сайта (технически необходимые cookies);
• сбора статистических данных (Яндекс.Метрика, Google Analytics);
• улучшения пользовательского опыта.

4.2. Пользователь может ограничить использование cookies через настройки своего браузера. В этом случае некоторые функции Сайта могут стать недоступными.
4.3. Оператор не использует cookies для идентификации конкретного Пользователя без его дополнительного согласия (например, через форму заказа или авторизацию).
4.4. Подробная информация об использовании cookies и способах отказа от них содержится в cookie-баннере, который отображается при первом посещении Сайта.

5. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ПРИ ЗАКАЗЕ ЧЕРЕЗ МЕССЕНДЖЕР
5.1. При обращении Пользователя через мессенджер Оператор получает данные, указанные в п. 3.1.2 настоящей Политики, включая, но не ограничиваясь:

• номер телефона (автоматически отображается в мессенджере);
• имя, фамилия (из профиля мессенджера);
• фотографии, файлы, переданные Пользователем;
• тексты сообщений, содержащие персональные данные.

5.2. Обязанность Заказчика при передаче данных третьих лиц (гостей, участников):
5.2.1. Заказчик гарантирует, что до начала оказания услуг третьи лица (гости, участники) были уведомлены о том, что в процессе оказания услуг может осуществляться фото/видеосъёмка, а полученные изображения (скетчи, фото, видео) могут быть использованы Оператором в портфолио, социальных сетях и рекламе.
Уведомление считается надлежащим, если оно размещено на видном месте в зоне проведения мероприятия, либо доведено до третьих лиц иным способом, позволяющим подтвердить факт ознакомления (в том числе устно с фиксацией в переписке с Заказчиком).
Возражение третьего лица против съёмки или использования его изображения, заявленное до или в процессе оказания услуги, подлежит уважению со стороны Оператора. В этом случае Оператор прекращает использование изображения в будущем, насколько это разумно возможно (например, удаляет из портфолио, но не может гарантировать удаление из уже опубликованных постов в социальных сетях или из индексации поисковых систем). Оператор не несёт ответственности за использование изображения, имевшее место до получения возражения.
5.2.2. В случае нарушения Заказчиком обязанности по уведомлению третьих лиц, а также в случае предъявления третьими лицами претензий к Оператору, связанных с отсутствием такого уведомления, Заказчик самостоятельно и за свой счёт урегулирует такие претензии и освобождает Оператора от любых связанных с этим расходов и ответственности.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• привлечённым субподрядчикам (включая, но не ограничиваясь: художникам, мастерам, арт-терапевтам, ассистентам, фотографам, видеографам, а также иным лицам, привлекаемым для оказания услуг);
• платёжным системам и банкам – для проведения платежей;
• хостинг-провайдерам, сервисам аналитики (Яндекс.Метрика, Google Analytics и др.);
• мессенджерам – в рамках технической необходимости для связи с Пользователем (обработка данных при этом регулируется их собственными политиками конфиденциальности);
• в иных случаях, предусмотренных законом или с явного согласия Пользователя.

6.2. Привлекаемые третьи лица не вправе использовать персональные данные в своих целях или для целей, не связанных с оказанием услуг Оператора.

7. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные хранятся в следующих сроках:

• аналитические данные и cookies – в течение срока, установленного сервисами аналитики (обычно до 14–24 месяцев);
• данные, полученные при заказе услуг (включая переписку в мессенджерах, фотографии, платёжные реквизиты) – не более 15 (пятнадцати) лет с момента последнего взаимодействия с Пользователем, если иной срок не установлен законом.

7.2. Переписка в мессенджерах может храниться на устройствах Оператора (например, в виде скриншотов или экспорта чата) в целях подтверждения факта согласия Пользователя, при условии, что такое сохранение не нарушает правила мессенджера и законодательство.
7.3. Уничтожение персональных данных производится:

• по истечении сроков хранения;
• по письменному требованию Пользователя, за исключением данных, которые необходимы Оператору для защиты своих прав и законных интересов. Такие данные хранятся до истечения срока исковой давности (3 года) либо до разрешения соответствующего спора;
• при отзыве согласия на обработку (в части, не связанной с исполнением договора или защитой прав Оператора).

7.4. При отзыве согласия, но при наличии действующего договора (неоказанной услуги), Оператор вправе продолжить обработку в объёме, необходимом для исполнения договора.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения.
8.2. Меры защиты включают: ограничение доступа, использование паролей, регулярное резервное копирование, контроль за действиями лиц, имеющих доступ к данным.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1. Пользователь имеет право:

• получить информацию об обрабатываемых персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, недостоверны или получены незаконно, при условии, что такое требование не препятствует исполнению Оператором обязательств по договору (в том числе по оказанию услуг, которые ещё не завершены). В последнем случае обработка продолжается в объёме, необходимом для исполнения договора;
• отозвать согласие на обработку персональных данных.

9.2. Порядок и последствия отзыва согласия:
9.2.1. Пользователь имеет право отозвать согласие на обработку персональных данных в любое время, направив уведомление Оператору способом, указанным в п. 9.3 настоящей Политики.
9.2.2. Отзыв согласия возможен только после полного исполнения Оператором обязательств по договору, за исключением случая, когда отзыв согласия не делает исполнение договора невозможным.
9.2.3. Если отзыв согласия приводит к невозможности оказания услуги (полностью или в части), договор считается расторгнутым по инициативе Пользователя с удержанием фактически понесённых Оператором расходов. В этом случае ранее уплаченные денежные средства не возвращаются или возвращаются частично (за вычетом стоимости фактически оказанной части услуги).
9.3. Отзыв согласия осуществляется путём направления письменного заявления на электронную почту Оператора и дополнительно или только через мессенджер с пометкой «Отзыв согласия на обработку ПД» и подтверждением личности (с того же номера телефона, с которого осуществлялся заказ, либо с использованием иного способа, позволяющего достоверно идентифицировать Пользователя).
9.4. В отношении данных, обрабатываемых при посещении Сайта (cookies, аналитика), отказ от обработки возможен через настройки браузера (блокировка cookies) или с помощью инструментов, предоставляемых сервисами аналитики.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция публикуется на Сайте. Оператор уведомляет об изменениях путём публикации новой редакции. При существенных изменениях Оператор приложит разумные усилия для дополнительного уведомления (например, через всплывающее уведомление на Сайте или в рассылке).
10.2. Во всём, не урегулированном Политикой, стороны руководствуются законодательством Российской Федерации.
10.3. Согласие на получение информационных и рекламных сообщений от Оператора (в том числе через мессенджеры, SMS, e-mail) запрашивается отдельно (например, с помощью отдельной галочки при заказе или регистрации). Пользователь вправе отказаться от рассылки в любой момент, направив соответствующее сообщение Оператору.

11. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Индивидуальный предприниматель Цибизова Мария Александровна