1.1. Основания составления политики
Настоящая политика обработки персональных данных разработана и утверждена индивидуальным предпринимателем Манохиной Вероникой Алексеевной (далее — Оператор), руководствуясь положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и устанавливает порядок сбора, хранения, передачи и иной обработки персональных данных субъектов данных.
1.2. Цели обработки персональных данных
Основной целью настоящей политики является обеспечение соблюдения прав и законных интересов физических лиц при осуществлении оператором действий, связанных с обработкой их персональных данных, включая защиту права на частную жизнь, личную и семейную тайны.
1.3. Применение политики
Политика распространяется на всю информацию, касающуюся посетителей веб-ресурса, размещенного по адресу https://karavayevent.ru/, и регулирует порядок взаимодействия оператора с персональными данными указанных пользователей.

5.1. Законность и добросовестность
Обработка персональных данных должна осуществляться исключительно на основании действующих законов и принципов справедливости.
5.2. Ограниченная цель обработки
Цель обработки персональных данных должна быть конкретной, определенной и соответствовать закону. Запрещается обрабатывать данные, не соответствующие изначально обозначенным целям.
5.3. Недопустимость объединения несопоставимых баз данных
Запрещено объединять базы данных, предназначенные для различных целей обработки персональных данных.
5.4. Соответствие объема данных поставленным целям
Подлежат обработке лишь те персональные данные, которые необходимы для достижения целей обработки.
5.5. Адекватность объемов данных
Объем и содержание обрабатываемых персональных данных должны точно соответствовать заявленным целям их обработки. Избыточность недопустима.
5.6. Точность и актуализация данных
Оператор гарантирует своевременное выявление ошибок и недостаточной точности персональных данных, принимая меры по устранению выявленных недостатков и обновлению информации.
5.7. Срок хранения данных
Хранение персональных данных должно продолжаться не дольше необходимого периода, определенного целями обработки. Данные подлежат удалению или обезличиванию при достижении поставленных целей или утрате потребности в их дальнейшем хранении, если иное не предусмотрено специальными правилами федерального законодательства.

Цель обработки:
Обработка данных для связи с Пользователем и дальнейшей консультации по заявке.
Персональные данные:

• фамилия, имя, отчество;
• электронный адрес;
• номера телефонов.

Правовые основания:
Договоры, заключаемые между оператором и субъектом персональных данных.
Виды обработки персональных данных:
Обработка и хранение персональных данных для связи с Пользователем и уточнения заявки.

7.1. Согласие субъекта персональных данных
Обработка персональных данных проводится исключительно при наличии выраженного согласия субъекта персональных данных на данную процедуру.
7.2. Нормативно-правовые основания
Обработка персональных данных осуществляется в случаях, предусмотренных международными договорами Российской Федерации или федеральным законодательством, при выполнении оператором возложенных на него функций, полномочий и обязанностей.
7.3. Отправление правосудия
Обработка персональных данных признается правомерной, если такая обработка требуется для исполнения судебных актов, актов иных органов государственной власти или должностных лиц, подлежащих выполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
7.4. Договора и сделки
Обработка персональных данных допускается в случаях, когда субъект персональных данных является стороной договора, выгодоприобретателем или поручителем, а также при заключении договора по инициативе субъекта или подписании договора, в котором субъект фигурирует в роли выгодоприобретателя или поручителя.
7.5. Интересы оператора и третьих лиц
Обработка персональных данных разрешается для защиты прав и законных интересов оператора или третьих лиц, а также в интересах общества при условии ненарушения прав и свобод субъекта персональных данных.
7.6. Открытые данные
Допускается обработка персональных данных, доступ к которым предоставлен самим субъектом или по его официальному обращению (так называемые общедоступные персональные данные).
7.7. Обязательная публикация данных
Возможна обработка персональных данных, которые подлежат обязательной публикации или раскрытию в порядке, предусмотренном федеральным законом Российской Федерации.

Безопасность персональных данных, обрабатываемых оператором, обеспечивается соблюдением комплекса правовых, организационных и технических мер, направленных на полное исполнение требований действующего законодательства Российской Федерации в сфере защиты персональных данных.
8.1. Меры по сохранности персональных данных
Оператор обеспечивает надежную защиту персональных данных и реализует все необходимые мероприятия, предотвращающие доступ посторонних лиц к персональным данным.
8.2. Передача персональных данных третьим лицам
Персональные данные пользователя не подлежат передаче третьим лицам, за исключением случаев, обусловленных исполнением норм действующего законодательства Российской Федерации или наличия согласия субъекта персональных данных на передачу данных третьему лицу для исполнения обязательств по гражданско-правовым договорам.
8.3. Актуализация персональных данных
В случае обнаружения некорректных или устаревших данных, субъект персональных данных вправе самостоятельно обновить свою информацию, направив соответствующее обращение оператору по электронному адресу: karavayevent@mail.ru. Обращение должно иметь отметку «Актуализация персональных данных».
8.4. Срок обработки персональных данных
Срок обработки персональных данных определяется сроком достижения целей, ради которых была произведена их сборка, если иное не предусмотрено условиями договора или предписаниями действующего законодательства Российской Федерации.
8.5. Использование сторонних сервисов
Информация, собираемая сторонними сервисами, такими как платежные системы, средства связи и иные провайдеры услуг, находится под контролем и ответственностью самих операторов данных сервисов. Оператор не несет ответственности за деятельность указанных организаций и соблюдает правила и политику конфиденциальности данных служб.
8.6. Исключительные обстоятельства передачи персональных данных
Установленные субъектом персональных данных ограничения на передачу или обработку данных теряют силу в случаях, когда обработка осуществляется в государственных, общественных или иных публичных интересах, определенных законодательством Российской Федерации.
8.7. Конфиденциальность персональных данных
Оператор обязуется соблюдать режим конфиденциальности при обработке персональных данных.
8.8. Срок хранения персональных данных
Персональные данные хранятся в форме, позволяющей однозначно идентифицировать субъекта данных, не дольше установленного срока, требуемого для достижения целей обработки, если иной срок не определен законом или договором, сторонами которого выступают оператор и субъект персональных данных.
8.9. Основания для прекращения обработки персональных данных
Обработка персональных данных прекращается при наступлении одного из следующих обстоятельств:

• Достижение целей обработки персональных данных;
• Истечение срока действия согласия субъекта персональных данных;
• Отзыв согласия субъектом персональных данных;
• Требование субъекта персональных данных о прекращении обработки персональных данных;
• Выявление факта неправомерной обработки персональных данных.

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты karavayevent@mail.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: http://karavayevent.ru/privacypolicy

3.1. Права оператора
Оператор вправе осуществлять следующие действия:

• Получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные.
• Продолжать обработку персональных данных даже при отзыве субъектом своего согласия на такую обработку, если существуют законные основания, указанные в Федеральном законе № 152-ФЗ «О персональных данных».
• Самостоятельно устанавливать объем и характер мероприятий, необходимых и достаточных для исполнения возложенных законодательством обязательств, если иное не установлено специальным законодательным актом.

3.2. Обязанности оператора
Оператор обязуется исполнять следующие обязательства:

• По требованию субъекта персональных данных представлять соответствующую информацию относительно обработки его персональных данных.
• Организовать обработку персональных данных строго в рамках действующего российского законодательства.
• Рассматривать и отвечать на запросы и обращения субъектов персональных данных и их доверенных лиц согласно требованиям законодательства.
• Представлять компетентному органу необходимые сведения в установленный десятидневный срок после поступления соответствующего запроса.
• Осуществлять публичное опубликование или обеспечить свободный доступ к настоящей политике обработки персональных данных.
• Предпринять комплекс правовых, организационных и технических мер для предотвращения несанкционированного доступа, утраты, искажения, блокировки, воспроизведения, распространения персональных данных, а также других противоправных действий.
• Прекращать передачу, обработку и уничтожать персональные данные в случаях и порядке, установленных Федеральным законом № 152-ФЗ «О персональных данных».
• Исполнять прочие требования, установленные указанным федеральным законом и иными нормативно-правовыми актами Российской Федерации.

2.1. Автоматизированная обработка персональных данных
Обработка персональных данных посредством использования средств компьютерной техники.
2.2. Блокировка персональных данных
Приостановление операций по дальнейшей обработке персональных данных на определенный срок либо до устранения нарушений требований законодательства, кроме случаев, необходимых для уточнения достоверности обрабатываемых сведений.
2.3. Веб-сайт
Совокупность электронных документов и программного обеспечения, расположенных в сети Интернет по сетевому адресу https://karavayevent.ru, представляющих собой ресурс, предназначенный для предоставления пользователям необходимой информации и услуг.
2.4. Информационная система персональных данных
Комплекс баз данных, содержащих персональные данные, и технологических средств, предназначенных для автоматизированной обработки и защиты таких данных.
2.5. Обезличивание персональных данных
Процесс изменения персональных данных таким образом, чтобы исключить возможность идентификации субъекта данных без использования специальной дополнительной информации.
2.6. Обработка персональных данных
Любые операции с персональными данными, выполняемые автоматически или вручную, включающие сбор, регистрацию, систематизацию, накопление, хранение, обновление, извлечение, использование, распространение, обезличивание, блокировку, удаление и уничтожение данных.
2.7. Оператор
Государственный или муниципальный орган, организация или индивидуальный предприниматель, обладающий полномочиями по организации и проведению любых видов обработки персональных данных, в том числе определением целей и способов обработки данных.
2.8. Персональные данные
Всякая информация, прямо или косвенно позволяющая идентифицировать конкретного пользователя или иного субъекта данных, посещающего сайт https://karavayevent.ru.
2.9. Персональные данные, разрешенные для распространения
Данные, доступные неограниченному числу лиц, поскольку согласие на их обработку было дано самим субъектом персональных данных в установленном законом порядке.
2.10. Пользователь
Физическое лицо, которое пользуется услугами или информацией, предоставляемыми сайтом https://karavayevent.ru.
2.11. Предоставление персональных данных
Действия, направляемые на получение доступа к персональным данным конкретных лиц или группы лиц.
2.12. Распространение персональных данных
Операции, предполагающие открытость персональных данных неограниченному кругу лиц, включая публикацию в СМИ, сети Интернет или другим способам представления информации широкой аудитории.
2.13. Трансграничная передача персональных данных
Передача персональных данных иностранным государствам, международным организациям или лицам вне территории Российской Федерации.
2.14. Уничтожение персональных данных
Деятельность, приводящая к полному удалению персональных данных из системы обработки и невозможности последующего восстановления данных или физического уничтожения материальных носителей информации.3. Основные права и обязанности Оператора.