DJ
REFRESH

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Николаем Трухачёвым (DJ REFRESH), ИНН 771673954020 (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://djrefresh.ru (далее — «Сайт»).

Использование Сайта означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2. Основные понятия, используемые в Политике

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — Николай Трухачёв (DJ REFRESH), самостоятельно организующий и осуществляющий обработку персональных данных.

Пользователь — любой посетитель Сайта, оставляющий заявки, отзывы или иным образом взаимодействующий с формами Сайта.

Обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

3. Состав собираемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

Фамилия, имя, отчество (при заполнении форм бронирования и отзывов); Номер контактного телефона; Адрес электронной почты (при добровольном указании); Дата и тип планируемого мероприятия (свадьба, корпоратив, юбилей и т.д.); Детали мероприятия (текстовые пожелания, выбранные опции конструктора); Текст отзыва, имя автора, тип мероприятия и оценка (при оставлении отзыва).

На Сайте происходит сбор обезличенных данных (cookies) с помощью сервисов интернет-статистики (Яндекс.Метрика и др.), если такие подключены.

Сайт не собирает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и т.д.) и не осуществляет обработку биометрических данных.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

Обратная связь — информирование Пользователя посредством звонков, электронных писем или сообщений в мессенджерах;

Заключение договоров — подготовка и исполнение гражданско-правовых договоров на оказание услуг диджея и технического обеспечения мероприятий;

Уточнение деталей заказа — согласование даты, времени, состава оборудования и стоимости услуг;

Публикация отзывов — размещение мнений клиентов на Сайте для информирования иных посетителей (только с согласия Пользователя);

Улучшение качества услуг — анализ обратной связи для повышения уровня сервиса;

Направление уведомлений — информационных и иных сообщений, связанных с оказанием услуг.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователя только при их добровольном предоставлении самим Пользователем через формы на Сайте.

Правовыми основаниями обработки являются:

Согласие субъекта ПДн на обработку (ст. 6 ч. 1 п. 1 ФЗ-152), выражаемое проставлением отметки в форме «Подтверждаю согласие с условиями обработки данных»;

Необходимость исполнения договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 ФЗ-152);

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

6. Способы и принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором смешанным способом (с использованием средств автоматизации и без них).

Оператор руководствуется следующими принципами:

Обработка осуществляется на законной и справедливой основе;

Обрабатываются только те данные, которые соответствуют целям обработки;

Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

Не допускается обработка ПДн, избыточных по отношению к заявленным целям;

Обеспечивается точность, достаточность и актуальность данных.

Особенность обработки на Сайте. Сайт выполняет преимущественно транзитную функцию: персональные данные, введенные Пользователем в формы бронирования и отзывов, посредством PHP-скриптов автоматически преобразуются и передаются на адрес электронной почты Оператора (djrefresh@inbox.ru) и в защищенный мессенджер Telegram через официального бота Оператора (напрямую на личное устройство Оператора).

Информация из формы «Оставить отзыв» также сохраняется в локальном JSON-файле (reviews.json) на сервере Сайта для последующей модерации и публикации на Сайте. Данные бронирований хранятся в JSON-файле (bookings.json) исключительно в виде дат без указания ПДн.

7. Сроки обработки персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей или в случае утраты необходимости в их достижении.

Согласие на обработку ПДн действует бессрочно до момента его отзыва.

Данные из отзывов хранятся в течение всего срока функционирования Сайта как публичное выражение мнения Пользователя.

8. Права субъекта персональных данных

Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных;

требовать уточнения, блокирования или уничтожения своих ПДн в случае, если данные являются неполными, устаревшими, неточными;

отозвать свое согласие на обработку персональных данных;

обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;

требовать от Оператора прекращения обработки данных.

Для реализации своих прав Пользователь может направить уведомление на адрес электронной почты djrefresh@inbox.ru с пометкой «Обработка персональных данных».

9. Передача персональных данных третьим лицам

Оператор не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

это необходимо для исполнения договора, стороной которого является Пользователь;

имеется явное согласие Пользователя на такую передачу;

передача предусмотрена требованиями действующего законодательства РФ (по запросу уполномоченных государственных органов в установленном законом порядке);

передача происходит в рамках использования сервисов-посредников для доставки уведомлений (серверы электронной почты, мессенджер Telegram).

10. Трансграничная передача персональных данных

В связи с использованием сервисов электронной почты и мессенджера Telegram, Оператор осуществляет трансграничную передачу персональных данных на серверы, которые могут располагаться за пределами Российской Федерации.

Оператор подтверждает, что передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов ПДн, и используется для целей, указанных в разделе 4 настоящей Политики.

Используя Сайт, Пользователь дает свое согласие на трансграничную передачу своих персональных данных в рамках работы сервисов Telegram и почтовых провайдеров.

11. Обеспечение безопасности персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

Меры защиты включают:

использование защищенного протокола HTTPS для передачи данных на Сайте;

защита PHP-скриптов от прямого доступа из браузера;

хранение учетных записей почтового ящика и Telegram-аккаунта Оператора под защитой сложных паролей и двухфакторной аутентификации;

ограниченный доступ к серверным файлам JSON-баз (reviews.json, bookings.json);

назначение лица, ответственного за организацию обработки ПДн.

12. Использование файлов cookie

Сайт может использовать файлы cookie для обеспечения корректной работы интерфейса, сохранения пользовательских предпочтений и сбора статистики посещений.

Пользователь может отключить использование cookie в настройках своего браузера. В этом случае отдельные функции Сайта могут быть ограничены.

13. Заключительные положения

Оператор имеет право вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция вступает в силу с момента ее размещения на Сайте.

Действующая редакция Политики постоянно доступна на Сайте по адресу https://djrefresh.ru.

Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: djrefresh@inbox.ru.

Контроль за соблюдением требований законодательства в области обработки персональных данных осуществляет уполномоченный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).