Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в рамках проекта Withheart и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является Мацкевич Софья Сергеевна, плательщик налога на профессиональный доход, осуществляющая деятельность в рамках проекта Withheart (далее — Оператор).
1.3. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных:
withheartinvite@gmail.com
1.4. Настоящая Политика применяется к персональным данным, получаемым Оператором:
  • посредством сайта https://withheart.ru/;
  • посредством форм, размещенных на Сайте и на создаваемых электронных приглашениях;
  • при обращении потенциальных заказчиков и представителей свадебных агентств;
  • посредством брифов, используемых для выполнения заказов;
  • при переписке с заказчиками и представителями заказчиков;
  • в процессе создания и технического сопровождения электронных приглашений.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе и только в объеме, необходимом для достижения конкретных и заранее определенных целей.
1.6. Оператор вправе поручать обработку персональных данных другим лицам на основании договора и при соблюдении требований законодательства Российской Федерации.
В частности, отдельные операции с персональными данными в рамках выполнения заказов и технического сопровождения проекта могут осуществляться Кузаковой Анной Андреевной, плательщиком налога на профессиональный доход, действующей по поручению Оператора и обязанной соблюдать конфиденциальность и требования к защите персональных данных.

2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3. Категории субъектов, цели и состав обрабатываемых персональных данных
3.1. Посетители Сайта и потенциальные заказчики
При направлении заявки посредством формы на сайте https://withheart.ru/ могут обрабатываться:
  • имя;
  • номер телефона и/или имя пользователя в Telegram;
  • выбранный способ связи: Telegram или WhatsApp.
Цели обработки:
  • получение и обработка заявки;
  • связь с потенциальным заказчиком выбранным им способом;
  • предоставление информации об услугах;
  • обсуждение деталей предполагаемого заказа;
  • совершение действий, необходимых для оформления заказа.
Правовое основание: согласие субъекта персональных данных.
Оператор не использует данные, полученные посредством формы заявки, для рекламных рассылок и иных целей, не связанных с обращением пользователя.
3.2. Представители свадебных агентств, организаторы и иные контрагенты
При взаимодействии со свадебными агентствами, организаторами и иными контрагентами могут обрабатываться:
  • имя и фамилия представителя, если они сообщены;
  • номер телефона;
  • имя пользователя и иные контактные данные в мессенджере;
  • наименование агентства или проекта, если оно сообщено;
  • сведения, содержащиеся в деловой переписке и необходимые для оформления и выполнения заказа.
Цели обработки:
  • ведение деловой переписки;
  • обсуждение и согласование заказов;
  • оформление и исполнение договоренностей;
  • взаимодействие в процессе выполнения заказа;
  • предоставление технической поддержки.
3.3. Заказчики — физические лица
При оформлении и выполнении заказа непосредственно для физического лица Оператор может обрабатывать:
  • имя и фамилию;
  • номер телефона;
  • имя пользователя в Telegram;
  • адрес электронной почты, если он предоставлен;
  • дату и место проведения мероприятия;
  • имена лиц, для которых создается приглашение;
  • фотографии;
  • тексты и иные материалы, предназначенные для размещения в электронном приглашении;
  • пожелания по дизайну и содержанию приглашения;
  • контактные данные организатора мероприятия, если они предоставлены;
  • иные сведения, добровольно предоставленные заказчиком и необходимые для выполнения заказа;
  • сведения об оплате в объеме, доступном Оператору при получении платежа.
Цели обработки:
  • оформление и выполнение заказа;
  • создание и персонализация электронного приглашения;
  • согласование дизайна и содержания;
  • внесение согласованных изменений;
  • передача заказчику готового результата;
  • техническое сопровождение электронного приглашения;
  • выполнение обязанностей, предусмотренных законодательством Российской Федерации.
Оператор не получает и не хранит данные банковских карт заказчиков.
3.4. Персональные данные, предоставленные свадебными агентствами и организаторами
В рамках выполнения заказа свадебное агентство, организатор или иной заказчик может предоставить Оператору персональные данные молодоженов, гостей и иных физических лиц, необходимые для создания электронного приглашения.
К таким данным могут относиться:
  • имена и фамилии;
  • фотографии;
  • дата и место проведения мероприятия;
  • контактные данные;
  • информация, предназначенная для размещения в приглашении;
  • иные сведения, необходимые для выполнения конкретного заказа.
Оператор использует такие сведения исключительно для выполнения соответствующего заказа.
Если свадебное агентство, организатор или иной заказчик является оператором передаваемых персональных данных, их обработка осуществляется Оператором в объеме и для целей, определенных соответствующим поручением на обработку персональных данных.
Оператор не использует полученные таким образом персональные данные для рекламных рассылок, формирования собственной рекламной базы или иных целей, не связанных с выполнением заказа.
3.5. Пользователи гостевых анкет
На электронных приглашениях, созданных для конкретных заказчиков, могут размещаться формы для получения ответов приглашенных лиц.
В зависимости от конкретной анкеты могут обрабатываться:
  • имя и фамилия;
  • сведения о присутствии или отсутствии на мероприятии;
  • предпочтения по алкогольным и безалкогольным напиткам;
  • предпочтения по питанию, не содержащие сведений о состоянии здоровья;
  • информация о необходимости трансфера;
  • сведения о сопровождающих лицах;
  • иная организационная информация, необходимая для проведения мероприятия.
Цель обработки: техническое обеспечение сбора ответов приглашенных лиц и предоставление соответствующих сведений заказчику или организатору мероприятия.
Ответы гостевых анкет могут быть доступны Оператору и лицам, осуществляющим обработку по его поручению, исключительно в связи с техническим обеспечением работы электронного приглашения и оказанием поддержки заказчику.
Оператор не использует ответы приглашенных лиц для собственных рекламных и маркетинговых целей.
3.6. Специальные категории персональных данных
Оператор не осуществляет целенаправленный сбор сведений о заболеваниях, диагнозах, состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни и иных специальных категорий персональных данных.
Формы гостевых анкет не предназначены для предоставления сведений о заболеваниях и состоянии здоровья.
При необходимости сообщить пищевые предпочтения пользователю следует указывать продукты или ингредиенты, которые необходимо исключить из меню, без указания диагноза или медицинской причины такого ограничения.
Если специальные категории персональных данных были предоставлены пользователем по собственной инициативе и их обработка не требуется для заявленной цели, Оператор принимает меры к прекращению их обработки и удалению.

4. Демонстрационные шаблоны
4.1. На сайте Withheart размещаются демонстрационные шаблоны электронных приглашений, предназначенные исключительно для ознакомления с внешним видом и функциональностью услуги.
4.2. Формы, размещенные в демонстрационных шаблонах каталога, не предназначены для сбора реальных персональных данных и технически не должны передавать введенные в них сведения Оператору.
4.3. Пользователям не следует вводить реальные персональные данные в демонстрационные элементы интерфейса.

5. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
  • согласия субъекта персональных данных;
  • необходимости совершения действий по инициативе субъекта персональных данных до оформления заказа;
  • необходимости исполнения договоренностей и обязательств перед заказчиком;
  • требований законодательства Российской Федерации;
  • поручения другого оператора персональных данных в случаях, когда Оператор осуществляет обработку от его имени.
6. Действия с персональными данными
6.1. Оператор может осуществлять:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • предоставление доступа;
  • передачу в предусмотренных настоящей Политикой и законодательством случаях;
  • блокирование;
  • удаление;
  • уничтожение персональных данных.
6.2. Обработка осуществляется преимущественно с использованием средств автоматизации.
6.3. Оператор не распространяет персональные данные неопределенному кругу лиц без соответствующего правового основания.

7. Лица, осуществляющие обработку по поручению Оператора
7.1. Оператор вправе поручить отдельные операции с персональными данными Кузаковой Анне Андреевне на основании заключенного между сторонами договора.
7.2. Такая обработка может включать получение доступа к заявкам, брифам, переписке, материалам заказчика и сведениям, необходимым для создания и технического сопровождения электронного приглашения.
7.3. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, использовать их только для определенных Оператором целей и принимать необходимые меры по их защите.

8. Используемые информационные сервисы
8.1. Tilda Publishing
Платформа Tilda Publishing используется для создания и функционирования сайта Withheart и электронных приглашений, а также для работы размещенных на них форм.
Данные, отправленные посредством рабочих форм, могут сохраняться в системе обработки заявок Tilda в соответствии с установленными настройками хранения.
8.2. Яндекс Формы
Яндекс Формы могут использоваться для предоставления заказчику или представителю заказчика брифа с вопросами, необходимыми для создания и персонализации приглашения.
8.3. Telegram
Telegram используется для:
  • получения уведомлений о заявках;
  • связи с потенциальными заказчиками;
  • деловой переписки с заказчиками и представителями свадебных агентств;
  • получения информации и материалов, необходимых для выполнения заказа.
Уведомления о заявках могут быть доступны Оператору и лицу, осуществляющему обработку персональных данных по его поручению.
8.4. WhatsApp
WhatsApp может использоваться для связи с потенциальным заказчиком или заказчиком в случае выбора им данного способа коммуникации.
8.5. Google Sheets
Google Sheets может использоваться для формирования таблиц с результатами гостевых анкет и предоставления доступа к таким результатам заказчику или организатору соответствующего мероприятия.
Доступ Оператора и лица, обрабатывающего персональные данные по его поручению, к такой таблице может сохраняться в течение срока технического сопровождения электронного приглашения.
8.6. Электронная почта
Адрес withheartinvite@gmail.com используется для обращений по вопросам обработки персональных данных, деловой переписки и иных обращений, связанных с деятельностью проекта.

9. Сроки обработки и хранения персональных данных
9.1. Персональные данные потенциального заказчика, обращение которого не привело к оформлению заказа, обрабатываются до достижения цели обработки или отзыва согласия, но не более одного года с момента последнего взаимодействия, если отсутствует иное законное основание для продолжения обработки.
9.2. Персональные данные и материалы, необходимые для выполнения заказа, обрабатываются в течение срока выполнения заказа и технического сопровождения приглашения.
9.3. Если иное отдельно не согласовано с заказчиком, электронное приглашение доступно до истечения одного месяца после даты мероприятия.
9.4. Сведения, полученные посредством гостевых анкет и находящиеся под контролем Оператора, подлежат удалению после завершения технического сопровождения соответствующего приглашения, если отсутствуют основания для дальнейшей обработки.
9.5. Документы и сведения, которые Оператор обязан сохранять в соответствии с налоговым, гражданским или иным законодательством, могут храниться в течение установленных законодательством сроков.
9.6. После достижения цели обработки персональные данные удаляются или уничтожаются, если отсутствует иное законное основание для их дальнейшей обработки.

10. Передача и предоставление персональных данных
10.1. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
10.2. Персональные данные могут предоставляться лицам, осуществляющим обработку по поручению Оператора, в объеме, необходимом для выполнения соответствующих задач.
10.3. Ответы гостевых анкет предоставляются заказчику и/или организатору мероприятия, для которого создано соответствующее электронное приглашение.
10.4. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

11. Локализация и трансграничная передача персональных данных
11.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает установленные законодательством Российской Федерации требования к локализации персональных данных.
11.2. Использование отдельных иностранных информационных сервисов может быть связано с трансграничной передачей персональных данных.
11.3. Трансграничная передача персональных данных осуществляется только при наличии правового основания и после выполнения Оператором требований законодательства Российской Федерации, предусмотренных для такой передачи.

12. Использование файлов cookie
12.1. Сайт может использовать технические файлы cookie, необходимые для его корректного и безопасного функционирования.
12.2. На дату утверждения настоящей редакции Политики Оператором не подключены сторонние системы веб-аналитики и рекламные пиксели.
12.3. В случае подключения аналитических, рекламных или иных технологий, использующих дополнительные cookie-файлы, Оператор актуализирует настоящую Политику и при необходимости обеспечивает получение соответствующего согласия пользователя.
12.4. Пользователь вправе ограничить использование cookie-файлов посредством настроек своего браузера. Это может повлиять на корректность работы отдельных функций Сайта.

13. Использование материалов в каталоге и портфолио
13.1. При использовании в каталоге Withheart дизайна, ранее разработанного для индивидуального заказа, Оператор заменяет или удаляет персональные данные заказчика и иных лиц.
13.2. Реальные имена, фотографии, контактные данные и иные персональные данные заказчиков не размещаются Оператором в публичном портфолио или каталоге без отдельного правового основания.

14. Права субъекта персональных данных
Субъект персональных данных вправе:
  • получать сведения об обработке своих персональных данных;
  • требовать их уточнения;
  • требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
  • отозвать согласие на обработку;
  • направить требование о прекращении обработки;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав субъект может обратиться по адресу:
withheartinvite@gmail.com

15. Отзыв согласия
15.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
15.2. Для отзыва согласия необходимо направить соответствующее обращение на адрес:
withheartinvite@gmail.com
15.3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в предусмотренных законодательством случаях и сроки, если отсутствуют иные законные основания для продолжения обработки.

16. Защита персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач.
16.3. Оператор принимает меры для ограничения доступа посторонних лиц к используемым учетным записям и сервисам.

17. Заключительные положения
17.1. Настоящая Политика является общедоступным документом.
17.2. Актуальная версия Политики размещается по адресу:
https://withheart.ru/privacy
17.3. Оператор вправе актуализировать Политику при изменении законодательства Российской Федерации, состава используемых сервисов или порядка обработки персональных данных.
17.4. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не указано в новой редакции.
17.5. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу:
withheartinvite@gmail.com