Политика в отношении обработки персональных данных

«Студия Романтики Крыша Мира» (wedhistory.ru) г. [Воронеж]
«30» мая 2025 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Студией Крыша Мира (366226865155 (далее – Оператор), владельцем сайта wedhistory.ru (далее – Сайт).
1.2. Ключевые термины, используемые в Политике, применяются в значении, определенном Законом о персональных данных.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта wedhistory.ru, а также о клиентах, заключающих договоры на оказание услуг.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. Субъект персональных данных (Пользователь/Клиент) — посетитель Сайта или клиент Оператора, предоставляющий свои персональные данные.

3. Оператор может обрабатывать следующие персональные данные Пользователя/Клиента

3.1. Данные, предоставляемые Пользователем самостоятельно при использовании Сайта или заключении договора:
* Фамилия, имя, отчество;
* Адрес электронной почты (e-mail);
* Номер телефона;
* Даты, связанные с мероприятием (свадьба, свидание и т.п.);
* Предпочтения, пожелания, комментарии, связанные с услугами студии (содержащие или не содержащие персональные данные);
* Информация, предоставленная при заполнении форм обратной связи, подписки на рассылку, записи на консультацию, оформлении заказа.
3.2. Данные, автоматически передаваемые при посещении Сайта с использованием установленного на устройстве Пользователя программного обеспечения:
* IP-адрес;
* Данные файлов cookie;
* Сведения о браузере (или иной программе для доступа к Сайту);
* Технические характеристики устройства и программного обеспечения;
* Время доступа;
* Адреса запрашиваемых страниц.
3.3. Иные данные, необходимые для исполнения договора на оказание услуг: Могут включать дополнительные контактные данные, детали мероприятия, предпочтения по оформлению, информацию о партнере (если предоставлена с его согласия), информацию о платежах (в обезличенной форме, если платежи принимаются через сайт, или в форме, необходимой для бухгалтерского учета при заключении договора). Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) без явно выраженного согласия субъекта, если это не требуется законом или не связано с исполнением договора (например, информация о здоровье, если она критична для организации мероприятия).

4. Цели обработки персональных данных

4.1. Цель обработки персональных данных Пользователя/Клиента:
* Предоставление доступа к сервисам и информации Сайта;
* Идентификация Пользователя/Клиента при обращении на Сайт или по контактам Студии;
* Установление обратной связи с Пользователем/Клиентом, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок;
* Заключение и исполнение договоров на оказание услуг по организации романтических мероприятий (свиданий, предложений руки и сердца, свадеб и т.п.);
* Информирование Пользователя/Клиента о новых услугах, специальных предложениях, акциях и других событиях (только при наличии согласия);
* Улучшение качества Сайта и услуг Студии, разработка новых услуг;
* Таргетирование рекламных материалов (при наличии согласия и с использованием обезличенных данных, где это применимо);
* Проведение статистических и иных исследований на основе обезличенных данных.
4.2. Оператор также вправе направлять Пользователю/Клиенту уведомления о новых услугах и специальных предложениях. Информирование осуществляется только с согласия Пользователя/Клиента. Пользователь/Клиент всегда может отказаться от получения информационны х сообщений, направив Оператору письмо на адрес электронной почты [ya.krishamira@gmail.com] или воспользовавшись ссылкой для отписки в рассылке.
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (например, Яндекс.Метрика, Google Analytics и др.), служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя/Клиента только в случае их заполнения и/или отправки Пользователем/Клиентом самостоятельно через специальные формы на Сайте wedhistory.ru или путем прямого предоставления Оператору (e-mail, телефон, лично) и/или при заключении договора на оказание услуг.
5.2. Заполняя соответствующие формы и/или предоставляя свои персональные данные Оператору, Пользователь/Клиент выражает свое согласие с данной Политикой.
5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
5.4. Обработка персональных данных, необходимых для исполнения договора, стороной которого является субъект персональных данных (Клиент), осуществляется на основании ст. 6 ч. 1 п. 1 б) 152-ФЗ.
5.5. Обработка персональных данных для целей информирования о новых услугах и акциях осуществляется только с согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 а) 152-ФЗ). Согласие оформляется отдельно (чекбокс при подписке на рассылку, отдельное заявление).

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.3. Персональные данные Пользователя/Клиента никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства или исполнением договора с Пользователем/Клиентом (например, передача данных флористу, фотографу, ресторану – только в объеме, необходимом для исполнения конкретных обязательств по договору, и с предупреждением этих лиц о конфиденциальности), либо при наличии явно выраженного согласия Пользователя/Клиента.
6.4. В случае выявления неточностей в персональных данных, Пользователь/Клиент может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора [ya.krishamira@gmail.com] с пометкой «Актуализация персональных данных».
6.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
* Данные, собранные для исполнения договора, хранятся в течение сроков, установленных законодательством РФ для хранения первичных учетных документов (не менее 5 лет после окончания года, в котором договор был исполнен).
* Данные, собранные на основании согласия (например, для рассылки), обрабатываются до отзыва такого согласия субъектом.
* Данные, собранные автоматически (cookie, метаданные), обрабатываются в течение сроков, установленных политиками соответствующих сервисов аналитики, но не более необходимого для достижения целей обработки.
6.6. По истечении указанных сроков обработка персональных данных прекращается, а данные уничтожаются или обезличиваются, за исключением случаев, предусмотренных законом.

7. Права субъекта персональных данных (Пользователя/Клиента)

7.1. Пользователь/Клиент имеет право:
* Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
* подтверждение факта обработки персональных данных Оператором;
* правовые основания и цели обработки персональных данных;
* применяемые Оператором способы обработки персональных данных;
* обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
* сроки обработки персональных данных, в том числе сроки их хранения;
* информацию об осуществленной или о предполагаемой трансграничной передаче данных;
* иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
* Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* Отозвать свое согласие на обработку персональных данных (для целей, основанных на согласии);
* Требовать устранения неправомерных действий Оператора в отношении его персональных данных;
* Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
* На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

8. Трансграничная передача персональных данных

8.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных (ст. 12 152-ФЗ).
8.2. В настоящее время Оператор не осуществляет плановую трансграничную передачу персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям. Исключение может составлять использование сервисов аналитики (Google Analytics, Яндекс.Метрика и т.п.), которые могут подразумевать передачу обезличенных данных. В случае необходимости передачи персональных данных за рубеж для исполнения договора (например, организация мероприятия за границей), Оператор получит отдельное явное согласие субъекта.

9. Конфиденциальность персональных данных

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10. Заключительные положения

10.1. Пользователь/Клиент может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору.
10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу wedhistory.ru/policy.