1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных посетителей сайта https://elaya.art. Под Сайтом в настоящей Политике понимается совокупность интернет-страниц, размещённых на домене elaya.art и его поддоменах, принадлежащих Оператору.

1.2. Оператором персональных данных является:
Фамилия, имя, отчество: Кравцова Анастасия Сергеевна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 611905034723
Электронная почта: elaya.art@yandex.ru

Далее по тексту — «Оператор».

1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает от пользователей через формы, размещённые на сайте https://elaya.art.

1.4. Пользователь может ознакомиться с настоящей Политикой в свободном доступе на сайте по адресу: https://elaya.art/privacy-policy.

1.5. Оператор не осуществляет сбор специальных категорий персональных данных, сведений о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрических персональных данных.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — физическое лицо, оставляющее заявку на сайте или иным образом передающее Оператору свои персональные данные.

2.4. Сайт — интернет-сайт, расположенный по адресу https://elaya.art.

3.1. Оператор может обрабатывать следующие персональные данные пользователя:

• имя;
• номер телефона;
• имя пользователя или ссылка на профиль в Telegram;
• сведения, которые пользователь добровольно указывает в поле сообщения или сообщает при дальнейшем обсуждении заявки;
• сведения о выбранном варианте участия/ тарифе;
• сведения о статусе исполнения договора.

3.2. Оператор просит пользователя не указывать в форме сведения, не требующиеся для обработки заявки, в том числе паспортные данные, сведения о здоровье, банковские реквизиты и иные чувствительные данные.

3.3. При посещении сайта технически могут обрабатываться данные, передаваемые браузером и сервисами сайта: IP-адрес, информация о браузере и устройстве, дата и время посещения, файлы cookie.

4.1. Персональные данные обрабатываются в следующих целях:

• получение и обработка заявки пользователя;
• связь с пользователем по телефону или через Telegram;
• проведение консультации по вопросу оказания услуги «Написание песни на заказ»;
• уточнение пожеланий пользователя и условий предполагаемого заказа;
• подготовка предложения по стоимости, срокам и содержанию услуги;
• заключение и исполнение договора на создание песни;
• рассмотрение обращений, претензий и запросов пользователя;
• обработка заявок на участие в онлайн-клубе;
• связь с пользователем, предоставление информации об условиях участия, заключение и исполнение договора, организация участия пользователя в клубе и направление сервисных сообщений, связанных с исполнением договора;
• исполнение обязанностей, установленных законодательством Российской Федерации.

4.2. Персональные данные не используются для рекламных рассылок и продвижения услуг без получения отдельного предварительного согласия пользователя.

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных, предоставленное посредством установки отметки в соответствующем поле формы на сайте;
• необходимость обработки данных для заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения заключённого договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Предоставление персональных данных является добровольным. Однако без имени и способа связи Оператор не сможет обработать заявку и связаться с пользователем.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор вправе совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача лицам, участвующим в техническом обеспечении работы сайта и приёма заявок;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор не распространяет и не публикует персональные данные пользователей без их отдельного согласия, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

6.4. Доступ к персональным данным имеет только Оператор, а также лица и сервисы, доступ которых необходим для работы сайта, передачи заявки и связи с пользователем.

6.5. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня получения сведений, подтверждающих их неточность, после чего снимает блокирование персональных данных.

7.1. Для функционирования сайта и обработки заявок Оператор может использовать следующие сервисы:

• Tilda Publishing — размещение сайта и обработка веб-форм;
• Telegram — получение уведомлений о заявках и связь с пользователем;
• Telegram и WhatsApp используются для связи с пользователем, консультирования, обсуждения условий заказа и исполнения договора;
• SaleBot и Telegram — для обработки заявок на участие в онлайн-клубе, связи с пользователями и организации исполнения договора.

7.2. Оператор передаёт таким лицам и сервисам только тот объём персональных данных, который необходим для выполнения соответствующей функции.

7.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7.4. Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельного маркетинга или рекламы.

7.5. Персональные данные могут быть переданы государственным органам только в случаях и порядке, установленных законодательством Российской Федерации.

7.6. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.7. Оплата услуги и/или участия в онлайн-клубе осуществляется через платёжный сервис/банковские приложения клиента. Оператор не получает и не хранит полные реквизиты банковской карты пользователя. Обработка платёжных данных осуществляется соответствующей кредитной организацией или платёжным сервисом в соответствии с их собственными документами.

8.1. Для связи с пользователями Оператор может использовать Telegram и WhatsApp по инициативе пользователя либо при выборе пользователем соответствующего способа связи.

8.2. В рамках общения через мессенджеры Оператор может получать имя пользователя, номер телефона, имя или ссылку на профиль, сведения о пожеланиях к песне, описание личной истории и иные сведения, добровольно предоставленные пользователем и необходимые для обработки заявки, консультирования, заключения и исполнения договора.

8.3. Пользователю не следует направлять через мессенджеры паспортные данные, полные реквизиты банковских карт, медицинские документы и иные специальные, чувствительные или избыточные персональные данные, если их предоставление прямо не требуется для оказания услуги и отдельно не согласовано с Оператором.

8.4. Для оказания услуги «Написание песни на заказ» Оператор не запрашивает полные реквизиты банковских карт, паспортные данные или медицинские документы через Telegram и WhatsApp.

8.5. Оператор принимает разумные меры по защите переписки и содержащихся в ней персональных данных, в том числе ограничивает доступ к учётным записям, использует пароли и двухфакторную аутентификацию, не передаёт содержание сообщений третьим лицам без законного основания и удаляет сведения после достижения целей их обработки, если дальнейшее хранение не требуется по закону или договору.

8.6. Обработка данных в Telegram и WhatsApp также осуществляется в соответствии с правилами и политиками конфиденциальности соответствующих сервисов.

8.1. Если после получения заявки договор не был заключён, персональные данные обрабатываются до завершения рассмотрения заявки и переговоров, но не более 1 года с даты получения заявки.

8.2. Если с пользователем был заключён договор, персональные данные обрабатываются в течение срока действия договора, а после его прекращения — в течение сроков, необходимых для исполнения требований законодательства Российской Федерации, разрешения возможных претензий и подтверждения исполнения обязательств.

8.3. Обработка персональных данных прекращается при наступлении одного из следующих событий:

• достижение целей обработки;
• истечение установленного срока хранения;
• отзыв субъектом согласия;
• получение требования о прекращении обработки;
• выявление неправомерной обработки;
• прекращение деятельности Оператора.

8.4. После достижения цели обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону или заключённому договору.

8.5. При отзыве согласия персональные данные удаляются в срок, не превышающий 30 дней с даты получения отзыва, если отсутствуют иные законные основания для продолжения обработки. Требование непосредственно прекратить обработку должно быть исполнено, как правило, не позднее 10 рабочих дней, с возможным мотивированным продлением ещё максимум на 5 рабочих дней.

9.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или удаления данных;
• отозвать согласие на обработку;
• потребовать прекращения обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.1. Для отзыва согласия, прекращения обработки, уточнения или удаления персональных данных пользователь направляет заявление на электронную почту:

elaya.art@yandex.ru

10.2. Рекомендуемая тема письма:

Отзыв согласия на обработку персональных данных

10.3. В заявлении необходимо указать:

• фамилию и имя;
• номер телефона или имя пользователя Telegram, указанные в заявке;
• требование: прекратить обработку, удалить, уточнить или предоставить сведения о персональных данных;
• дату обращения.

10.4. Рекомендуемый текст обращения:

Я, [ФИО], отзываю согласие на обработку моих персональных данных, ранее предоставленных через сайт [адрес сайта]. Прошу прекратить их обработку и удалить мои персональные данные, если отсутствуют иные предусмотренные законом основания для их хранения. Для идентификации заявки указываю номер телефона: [номер] / Telegram: [имя пользователя]. Дата: [дата].

10.5. Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и предотвращения удаления данных другого лица. При этом Оператор не должен требовать избыточные сведения.

10.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. В частности, Оператор:

• ограничивает доступ к заявкам и персональным данным;
• использует сложные уникальные пароли для личных кабинетов и сервисов;
• по возможности использует двухфакторную аутентификацию;
• не передаёт пароли и доступы посторонним лицам;
• своевременно обновляет устройства, браузеры и программное обеспечение;
• использует защищённое интернет-соединение;
• контролирует перечень сервисов, получающих заявки;
• удаляет данные после достижения целей обработки;
• принимает меры при обнаружении несанкционированного доступа;
• обеспечивает возможность восстановления данных, если это необходимо;
• не размещает персональные данные в открытом доступе без согласия пользователя.

11.3. Несмотря на принимаемые меры, ни один способ передачи данных через интернет не может гарантировать абсолютную безопасность. При выявлении инцидента Оператор принимает меры по ограничению последствий и выполняет обязанности, установленные законодательством.

11.4. В случае выявления неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по устранению последствий инцидента и уведомляет Роскомнадзор в сроки, установленные законодательством Российской Федерации: в течение 24 часов о выявленном инциденте и в течение 72 часов о результатах внутреннего расследования.

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

12.2. Истории, фотографии, записи разговоров, тексты песен и иные материалы клиента не публикуются на сайте, в социальных сетях, портфолио или рекламе без отдельного согласия клиента.

13.1. Сайт может использовать технические файлы cookie, необходимые для его корректной работы.

13.2. Если на сайте используются системы аналитики, сведения об их использовании указываются в настоящей Политике и в уведомлении о cookie.

13.3. Пользователь может ограничить использование cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки данных или используемых сервисов.

14.2. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

14.3. Актуальная версия Политики постоянно доступна по адресу:

https://elaya.art/privacy-policy

14.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться по электронной почте:

elaya.art@yandex.ru