Политика конфиденциальности
Настоящий документ определяет порядок обработки и защиты персональных данных пользователей сайта djrefresh.ru
Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Николаем Трухачёвым (DJ REFRESH), ИНН 771673954020 (далее — «Оператор»).
Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://djrefresh.ru (далее — «Сайт»).
Использование Сайта означает безусловное согласие Пользователя с настоящей Политикой. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
- Оператор — Николай Трухачёв (DJ REFRESH), самостоятельно организующий и осуществляющий обработку персональных данных.
- Пользователь — любой посетитель Сайта, оставляющий заявки, отзывы или иным образом взаимодействующий с формами Сайта.
- Обработка персональных данных — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Состав собираемых данных
Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество
- Номер контактного телефона
- Адрес электронной почты (при добровольном указании)
- Дата и тип планируемого мероприятия
- Детали мероприятия (текстовые пожелания, выбранные опции)
- Текст отзыва, имя автора и оценка (при оставлении отзыва)
Цели обработки
Персональные данные обрабатываются исключительно в следующих целях:
- Обратная связь — информирование Пользователя посредством звонков, электронных писем или сообщений в мессенджерах
- Заключение договоров — подготовка и исполнение гражданско-правовых договоров на оказание услуг
- Уточнение деталей заказа — согласование даты, времени, состава оборудования и стоимости
- Публикация отзывов — размещение мнений клиентов на Сайте (только с согласия Пользователя)
- Улучшение качества услуг — анализ обратной связи
- Направление уведомлений — сообщений, связанных с оказанием услуг
Правовые основания
Оператор обрабатывает персональные данные только при их добровольном предоставлении самим Пользователем через формы на Сайте.
Правовыми основаниями обработки являются:
- Согласие субъекта ПДн на обработку (ст. 6 ч. 1 п. 1 ФЗ-152)
- Необходимость исполнения договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 ФЗ-152)
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Способы и принципы обработки
Обработка персональных данных осуществляется Оператором смешанным способом (с использованием средств автоматизации и без них).
Информация из формы «Оставить отзыв» также сохраняется в локальном JSON-файле (reviews.json) на сервере Сайта для последующей модерации. Данные бронирований хранятся в JSON-файле (bookings.json) исключительно в виде дат без указания ПДн.
Сроки обработки
Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей или в случае утраты необходимости в их достижении.
Согласие на обработку ПДн действует бессрочно до момента его отзыва.
Данные из отзывов хранятся в течение всего срока функционирования Сайта как публичное выражение мнения Пользователя.
Права субъекта ПДн
Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных
- Требовать уточнения, блокирования или уничтожения своих ПДн
- Отозвать свое согласие на обработку персональных данных
- Обжаловать действия Оператора в Роскомнадзор или в судебном порядке
- Требовать от Оператора прекращения обработки данных
Для реализации своих прав Пользователь может направить уведомление на адрес электронной почты djrefresh@inbox.ru с пометкой «Обработка персональных данных».
Передача третьим лицам
Оператор не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:
- Это необходимо для исполнения договора, стороной которого является Пользователь
- Имеется явное согласие Пользователя на такую передачу
- Передача предусмотрена требованиями законодательства РФ
- Передача происходит в рамках использования сервисов-посредников (почта, Telegram)
Трансграничная передача
В связи с использованием сервисов электронной почты и мессенджера Telegram, Оператор осуществляет трансграничную передачу персональных данных на серверы, которые могут располагаться за пределами Российской Федерации.
Используя Сайт, Пользователь дает свое согласие на трансграничную передачу своих персональных данных в рамках работы сервисов Telegram и почтовых провайдеров.
Обеспечение безопасности
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
Меры защиты включают:
- Использование защищенного протокола HTTPS
- Защита PHP-скриптов от прямого доступа из браузера
- Хранение учетных записей под защитой сложных паролей и двухфакторной аутентификации
- Ограниченный доступ к серверным файлам JSON-баз
- Назначение лица, ответственного за организацию обработки ПДн
Использование cookie
Сайт может использовать файлы cookie для обеспечения корректной работы интерфейса, сохранения пользовательских предпочтений и сбора статистики посещений.
Пользователь может отключить использование cookie в настройках своего браузера. В этом случае отдельные функции Сайта могут быть ограничены.
Заключительные положения
Оператор имеет право вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция вступает в силу с момента ее размещения на Сайте.
Действующая редакция Политики постоянно доступна на Сайте по адресу https://djrefresh.ru.
Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: djrefresh@inbox.ru.
Контроль за соблюдением требований законодательства осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).