Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в рамках проекта Withheart и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является Мацкевич Софья Сергеевна, плательщик налога на профессиональный доход, осуществляющая деятельность в рамках проекта Withheart (далее — Оператор).
1.3. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных:
withheartinvite@yandex.ru
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает:
  • посредством сайта https://withheart.ru/ и размещённых на нём форм;
  • при обращении потенциальных заказчиков;
  • при взаимодействии с заказчиками, свадебными агентствами, организаторами и иными контрагентами;
  • посредством брифов, используемых для оформления и выполнения заказов;
  • в процессе переписки с заказчиками и представителями заказчиков;
  • посредством рабочих форм, размещённых в электронных приглашениях;
  • в процессе создания, размещения и технического сопровождения электронных приглашений.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей и в объёме, необходимом для достижения соответствующих целей.
1.6. Обработка персональных данных, несовместимая с целями их сбора, не допускается.
1.7. Оператор вправе поручать отдельные операции с персональными данными другим лицам на основании договора или иного документа, содержащего поручение на обработку персональных данных, с соблюдением требований законодательства Российской Федерации.
Отдельные операции по обработке персональных данных в рамках работы проекта Withheart могут осуществляться Кузаковой Анной Андреевной, плательщиком налога на профессиональный доход, действующей по поручению Оператора и не использующей полученные персональные данные в самостоятельных целях.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Категории субъектов, цели и состав обрабатываемых персональных данных
3.1. Посетители Сайта и потенциальные заказчики
При направлении заявки посредством формы на Сайте Оператор может обрабатывать:
  • имя;
  • номер телефона;
  • имя пользователя и иные предоставленные контактные данные в мессенджере;
  • выбранный способ связи.
Цели обработки:
  • получение и обработка заявки;
  • связь с потенциальным заказчиком выбранным им способом;
  • предоставление информации об услугах Withheart;
  • обсуждение условий и деталей возможного заказа;
  • совершение действий, необходимых для его оформления.
Правовое основание: согласие субъекта персональных данных, предоставляемое посредством отдельной отметки в форме.
Оператор не использует сведения, полученные посредством формы заявки, для рекламных рассылок и иных целей, не связанных с обращением пользователя, без отдельного правового основания.
3.2. Представители свадебных агентств, организаторы и иные контрагенты
При взаимодействии со свадебными агентствами, организаторами мероприятий и иными контрагентами Оператор может обрабатывать:
  • имя и фамилию представителя;
  • номер телефона;
  • имя пользователя и иные контактные данные в мессенджерах;
  • адрес электронной почты;
  • наименование агентства, проекта или организации, если оно предоставлено;
  • сведения, содержащиеся в деловой переписке и необходимые для оформления и выполнения заказа;
  • иные сведения, добровольно предоставленные представителем и необходимые для соответствующего взаимодействия.
Цели обработки:
  • ведение деловой переписки;
  • обсуждение и согласование заказа;
  • совершение действий, необходимых для заключения договора;
  • оформление и исполнение заказа;
  • взаимодействие в процессе выполнения заказа;
  • предоставление технической поддержки.
3.3. Заказчики — физические лица
При оформлении и выполнении заказа, в том числе при заполнении предоставленного Оператором брифа, могут обрабатываться:
  • имя и фамилия;
  • номер телефона;
  • имя пользователя и иные контактные данные в мессенджерах;
  • адрес электронной почты, если он предоставлен;
  • сведения о мероприятии и заказе;
  • дата и место проведения мероприятия;
  • сведения и материалы, необходимые для создания и персонализации электронного приглашения;
  • фотографии;
  • тексты и иные материалы, относящиеся к Заказчику;
  • пожелания по дизайну, содержанию и иным параметрам приглашения;
  • иные персональные данные, добровольно предоставленные Заказчиком и необходимые для оформления и выполнения соответствующего заказа;
  • сведения об оплате в объёме, доступном Оператору при получении платежа.
Цели обработки:
  • оформление и исполнение заказа;
  • получение и обработка заполненного брифа;
  • создание и персонализация электронного приглашения;
  • разработка дизайна;
  • согласование содержания и внешнего вида;
  • внесение согласованных изменений;
  • взаимодействие с Заказчиком в процессе выполнения заказа;
  • передача Заказчику готового результата;
  • техническое сопровождение электронного приглашения;
  • осуществление расчётов;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Правовыми основаниями обработки являются согласие субъекта персональных данных, совершение действий по инициативе субъекта до заключения договора, заключение и исполнение договора, стороной которого является субъект персональных данных, а также исполнение обязанностей, установленных законодательством Российской Федерации.
Оператор не получает и не хранит сведения о банковских картах Заказчика.

4. Персональные данные третьих лиц, предоставляемые Заказчиком
4.1. В рамках оформления и выполнения заказа Заказчик может предоставить Оператору информацию и материалы, относящиеся к иным физическим лицам и необходимые для создания и персонализации электронного приглашения.
К таким сведениям могут относиться:
  • имена и фамилии;
  • фотографии;
  • дата и место проведения мероприятия;
  • контактные данные организаторов или иных указанных Заказчиком лиц;
  • тексты и информация, предназначенные для размещения в электронном приглашении;
  • иные сведения и материалы, необходимые для выполнения конкретного заказа.
4.2. Передавая Оператору персональные данные, фотографии, тексты или иные материалы, относящиеся к третьим лицам, Заказчик подтверждает наличие законных оснований для их передачи Оператору и использования в целях выполнения соответствующего заказа.
4.3. Если законодательством Российской Федерации для соответствующей обработки требуется согласие третьего лица, обязанность обеспечить наличие такого согласия до передачи сведений Оператору лежит на лице, передающем соответствующие сведения.
4.4. Оператор использует предоставленные таким образом персональные данные исключительно в объёме, необходимом для выполнения конкретного заказа, и не использует их для рекламных рассылок, формирования собственной рекламной базы, профилирования или иных целей, не связанных с соответствующим заказом.
4.5. Если Заказчик является оператором персональных данных в соответствии с законодательством Российской Федерации, обработка переданных им персональных данных может осуществляться Withheart по поручению такого Заказчика в пределах целей, состава данных и операций, определённых соответствующим поручением.
4.6. Если персональные данные получены Оператором не непосредственно от субъекта персональных данных, Оператор выполняет предусмотренные законодательством Российской Федерации обязанности по информированию такого субъекта, за исключением случаев, когда в соответствии с законодательством соответствующая обязанность не применяется.

5. Гостевые анкеты
5.1. По желанию Заказчика электронное приглашение может содержать гостевую анкету, предназначенную для получения организационной информации от приглашённых им лиц.
5.2. Необходимость использования анкеты, круг лиц, которым направляется электронное приглашение, и содержание организационных вопросов определяются Заказчиком с учётом технических возможностей Withheart и требований законодательства Российской Федерации.
5.3. В зависимости от содержания конкретной анкеты могут обрабатываться:
  • имя и фамилия;
  • сведения о присутствии или отсутствии на мероприятии;
  • предпочтения по алкогольным и безалкогольным напиткам;
  • предпочтения по питанию, не содержащие сведений о состоянии здоровья;
  • сведения о необходимости трансфера;
  • сведения о сопровождающих лицах;
  • иная организационная информация, необходимая для проведения соответствующего мероприятия.
5.4. Withheart предоставляет технический функционал гостевой анкеты и:
  • не определяет круг приглашённых лиц;
  • не использует ответы гостей для формирования собственной базы приглашённых лиц;
  • не использует ответы для рекламных рассылок;
  • не использует ответы для профилирования, маркетинговых исследований или иных самостоятельных целей, не связанных с техническим обеспечением работы приглашения.
5.5. Результаты гостевой анкеты предназначены для соответствующего Заказчика и/или указанного им организатора мероприятия.
5.6. В случаях, когда Оператор самостоятельно осуществляет обработку персональных данных приглашённого лица посредством гостевой анкеты, такая обработка осуществляется на основании согласия соответствующего субъекта персональных данных либо, если применимо, в целях осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, либо на ином предусмотренном законодательством Российской Федерации основании.
Если в конкретном случае для обработки требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от иной информации и документов, подтверждаемых пользователем.
5.7. Если Заказчик является оператором персональных данных, отдельные операции по обработке ответов приглашённых лиц могут осуществляться Withheart по поручению такого Заказчика исключительно в целях технического обеспечения функционирования электронного приглашения.
5.8. После предоставления Заказчику результатов гостевой анкеты Заказчик самостоятельно определяет дальнейший порядок использования полученной им информации и несёт ответственность за правомерность её дальнейшего хранения, использования и передачи в соответствии с законодательством Российской Федерации.
5.9. Оператор вправе ограничить или исключить из гостевой анкеты вопрос, предполагающий получение избыточных персональных данных либо сведений, обработка которых не соответствует целям гостевой анкеты.

6. Специальные категории персональных данных
6.1. Оператор не осуществляет целенаправленный сбор сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и иных специальных категориях персональных данных.
6.2. Формы Withheart, включая гостевые анкеты, не предназначены для предоставления сведений о заболеваниях, диагнозах и состоянии здоровья.
6.3. При необходимости сообщить сведения, связанные с питанием, приглашённому лицу следует указывать конкретные продукты или ингредиенты, которые необходимо исключить из меню, без указания заболевания, диагноза или иной медицинской причины соответствующего ограничения.
6.4. Если сведения специальной категории были предоставлены пользователем по собственной инициативе и их обработка не требуется для достижения соответствующей цели, Оператор принимает меры к прекращению их дальнейшей обработки и удалению.

7. Демонстрационные шаблоны
7.1. На Сайте могут размещаться демонстрационные шаблоны электронных приглашений, предназначенные исключительно для ознакомления пользователей с дизайном, структурой и возможностями услуги.
7.2. Формы и иные интерактивные элементы в демонстрационных шаблонах не предназначены для предоставления реальных персональных данных.
7.3. Демонстрационные формы не используются Оператором для формирования заявок или баз персональных данных.
7.4. Пользователям не следует вводить реальные персональные данные в демонстрационные элементы интерфейса.

8. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
  • согласия субъекта персональных данных;
  • необходимости совершения действий по запросу субъекта персональных данных до заключения договора;
  • необходимости заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • необходимости выполнения обязанностей, предусмотренных законодательством Российской Федерации;
  • поручения другого оператора персональных данных в случаях, когда обработка осуществляется Withheart от имени и в целях такого оператора;
  • иных оснований, предусмотренных законодательством Российской Федерации.
9. Порядок и способы обработки персональных данных
9.1. Оператор может осуществлять следующие действия с персональными данными:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • предоставление доступа;
  • передачу в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;
  • блокирование;
  • удаление;
  • уничтожение.
9.2. Обработка персональных данных осуществляется преимущественно с использованием средств автоматизации, а в необходимых случаях — без использования таких средств.
9.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9.4. Оператор не осуществляет продажу персональных данных и не предоставляет их третьим лицам для самостоятельного использования в рекламных или маркетинговых целях.

10. Лица, осуществляющие обработку по поручению Оператора
10.1. Оператор вправе поручать отдельные операции с персональными данными другим лицам при наличии соответствующего договора или поручения и при соблюдении требований законодательства Российской Федерации.
10.2. Отдельные операции по обработке персональных данных могут осуществляться Кузаковой Анной Андреевной в объёме, необходимом для:
  • обработки заявок;
  • работы с брифами;
  • взаимодействия с Заказчиками;
  • создания и персонализации электронных приглашений;
  • обработки предоставленных Заказчиком материалов;
  • технического сопровождения заказов.
10.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано:
  • соблюдать конфиденциальность персональных данных;
  • осуществлять обработку исключительно для определённых Оператором целей;
  • не использовать персональные данные в самостоятельных целях;
  • соблюдать требования к защите персональных данных;
  • принимать предусмотренные законодательством меры по обеспечению их безопасности.

11. Использование информационных систем и сервисов
11.1. Для осуществления деятельности Withheart могут использоваться информационные системы и технические сервисы, необходимые для:
  • функционирования Сайта и электронных приглашений;
  • получения заявок;
  • предоставления и обработки брифов;
  • размещения электронных приглашений;
  • деловой коммуникации;
  • получения материалов для выполнения заказов;
  • технического обеспечения гостевых анкет;
  • предоставления результатов Заказчику.
11.2. Платформа Tilda Publishing используется для создания и функционирования Сайта и электронных приглашений, а также для работы отдельных размещённых на них форм.
Настройки хранения данных в используемых информационных системах определяются Оператором с учётом целей обработки и требований законодательства Российской Федерации.
11.3. Для предоставления Заказчику брифа могут использоваться Яндекс Формы либо иной используемый Оператором сервис, соответствующий требованиям законодательства Российской Федерации.
11.4. Для деловой переписки и взаимодействия с Заказчиком могут использоваться электронная почта и выбранные сторонами средства электронной коммуникации, в том числе мессенджеры.
Использование конкретного средства связи может зависеть от способа коммуникации, выбранного самим пользователем или согласованного сторонами в ходе выполнения заказа.
11.5. Оператор принимает меры для ограничения доступа к используемым информационным системам и учётным записям и предоставляет такой доступ только лицам, которым он необходим для выполнения соответствующих задач.

12. Сроки обработки, хранения и уничтожения персональных данных
12.1. Персональные данные потенциального Заказчика, обращение которого не привело к оформлению заказа, обрабатываются до достижения цели обработки или отзыва согласия, но не более одного года с момента последнего взаимодействия, если отсутствует иное законное основание для дальнейшей обработки.
12.2. Персональные данные Заказчика и материалы, необходимые для выполнения заказа, обрабатываются в течение срока оформления и исполнения заказа, а также периода технического сопровождения электронного приглашения.
12.3. Если иное не согласовано сторонами, электронное приглашение может оставаться доступным в течение одного месяца после даты соответствующего мероприятия, после чего его размещение может быть прекращено.
12.4. Оператор не осуществляет долгосрочное хранение результатов гостевых анкет после прекращения необходимости их технической обработки.
Персональные данные, полученные посредством гостевой анкеты и находящиеся под контролем Оператора, обрабатываются в течение срока, необходимого для функционирования формы, предоставления результатов Заказчику и технического сопровождения приглашения, но не дольше срока размещения соответствующего электронного приглашения, если иное законное основание для дальнейшей обработки отсутствует.
12.5. Документы и сведения, которые Оператор обязан сохранять в соответствии с налоговым, гражданским и иным законодательством Российской Федерации, хранятся в течение установленных законом сроков.
12.6. После достижения цели обработки, истечения установленного срока хранения, получения законного требования субъекта либо наступления иного предусмотренного законодательством основания персональные данные подлежат удалению или уничтожению, если отсутствует законное основание для продолжения их обработки.
12.7. Уничтожение персональных данных осуществляется путём удаления соответствующих сведений из используемых Оператором информационных систем и иных мест хранения таким образом, чтобы их дальнейшая обработка Оператором была прекращена.

13. Передача и предоставление персональных данных
13.1. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего правового основания.
13.2. Персональные данные могут предоставляться лицам, осуществляющим их обработку по поручению Оператора, исключительно в объёме, необходимом для выполнения соответствующих задач.
13.3. Материалы и сведения, полученные в целях выполнения заказа, могут быть доступны лицам, участвующим в выполнении соответствующего заказа по поручению Оператора.
13.4. Результаты гостевых анкет предоставляются соответствующему Заказчику и/или указанному им организатору мероприятия.
13.5. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

14. Локализация и трансграничная передача персональных данных
14.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
14.2. Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации посредством сети Интернет осуществляются с соблюдением установленных законодательством требований к использованию баз данных, находящихся на территории Российской Федерации.
14.3. В случае если использование конкретного информационного сервиса предполагает трансграничную передачу персональных данных, такая передача осуществляется Оператором только при наличии соответствующего правового основания и после выполнения требований законодательства Российской Федерации, установленных для трансграничной передачи персональных данных.

15. Использование файлов cookie
15.1. Сайт может использовать технические cookie-файлы, необходимые для его корректного и безопасного функционирования.
15.2. Оператор не использует cookie-файлы для рекламного профилирования пользователей и не осуществляет собственный сбор аналитических данных посредством рекламных или аналитических систем, если иное не указано в настоящей Политике.
15.3. В случае подключения в дальнейшем аналитических, рекламных или иных сервисов, предполагающих использование дополнительных cookie-файлов или обработку дополнительных данных пользователей, Оператор обязуется актуализировать настоящую Политику и при необходимости обеспечить получение соответствующего согласия.

16. Размещение персональных данных в электронных приглашениях и портфолио
16.1. При выполнении заказа в электронном приглашении могут размещаться имена, фотографии, тексты и иные сведения, предоставленные Заказчиком для соответствующего мероприятия.
16.2. Заказчик обязан передавать Оператору для размещения только те персональные данные и материалы, в отношении которых имеются необходимые правовые основания.
16.3. Оператор не использует реальные имена, фотографии, контактные данные и иные персональные данные Заказчиков и третьих лиц в публичном каталоге или портфолио Withheart без соответствующего правового основания.
16.4. При использовании в каталоге дизайна, ранее разработанного в рамках индивидуального заказа, Оператор заменяет или удаляет персональные данные Заказчика и иных физических лиц, если отсутствует отдельное правовое основание для их сохранения.
16.5. Если размещение персональных данных предполагает их раскрытие неопределённому кругу лиц и в соответствии с законодательством Российской Федерации требуется отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, такое размещение осуществляется только при наличии соответствующего правового основания.

17. Права субъекта персональных данных
Субъект персональных данных вправе:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения своих персональных данных;
  • требовать блокирования или уничтожения персональных данных, если имеются предусмотренные законодательством основания;
  • отозвать ранее предоставленное согласие на обработку персональных данных;
  • направить требование о прекращении обработки персональных данных;
  • устанавливать предусмотренные законодательством ограничения в отношении обработки персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав субъект персональных данных может направить обращение по адресу:
withheartinvite@yandex.ru
Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и установить его отношение к персональным данным, в отношении которых направлено обращение.

18. Отзыв согласия на обработку персональных данных
18.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.
18.2. Для отзыва согласия необходимо направить соответствующее обращение по адресу:
withheartinvite@yandex.ru
18.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании соответствующего согласия, и принимает меры по их удалению или уничтожению в случаях и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
18.4. Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии иных оснований, предусмотренных законодательством Российской Федерации.

19. Меры по защите персональных данных
19.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
19.2. В частности, Оператор:
  • ограничивает круг лиц, имеющих доступ к персональным данным;
  • использует средства разграничения доступа к учётным записям и информационным системам;
  • применяет средства аутентификации и защиты учётных записей;
  • контролирует актуальность предоставленных доступов;
  • определяет сроки обработки и удаления персональных данных;
  • обеспечивает конфиденциальность обрабатываемых персональных данных;
  • принимает меры по выявлению и устранению нарушений установленного порядка обработки персональных данных;
  • осуществляет иные необходимые меры с учётом характера и объёма обрабатываемых персональных данных.
20. Заключительные положения
20.1. Настоящая Политика является общедоступным документом.
20.2. Актуальная редакция Политики размещается по адресу:
https://withheart.ru/privacy
20.3. Оператор вправе актуализировать настоящую Политику при изменении законодательства Российской Федерации, состава и способов обработки персональных данных, используемых технических решений либо порядка работы проекта Withheart.
20.4. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не указано непосредственно в соответствующей редакции.
20.5. По всем вопросам, связанным с обработкой и защитой персональных данных, можно обратиться к Оператору по адресу:
withheartinvite@yandex.ru