1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Исрапиловым Сайханом Усмановичем, ИНН 200609160704 (далее — Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://man-show.ru/, клиентах, заказчиках, представителях заказчиков, а также иных субъектах персональных данных в связи с использованием сайта, направлением заявок, заказом услуг и иным взаимодействием с Оператором.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика подлежит опубликованию или иному обеспечению неограниченного доступа к ней, в том числе посредством размещения на сайте Оператора.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Сайт — интернет-сайт, расположенный по адресу: https://man-show.ru/
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3. Сведения об операторе

Оператор: Индивидуальный предприниматель Исрапилов Сайхан Усманович
ИНН: 200609160704
Сайт: https://man-show.ru/

Контактные данные для обращений по вопросам обработки персональных данных:
E-mail: info.pou.ru@gmail.com

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, предшествующие их заключению;
• законные интересы Оператора в пределах, допускаемых законодательством РФ.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• прием и обработка заявок, оставленных на сайте;
• обратная связь с пользователями и заказчиками;
• консультирование по услугам Оператора;
• согласование условий сотрудничества, мероприятий и выступлений;
• заключение, исполнение, изменение и прекращение договоров;
• направление информационных сообщений, связанных с оказанием услуг;
• направление рекламных и маркетинговых сообщений при наличии соответствующего согласия субъекта;
• ведение внутреннего учета обращений и заказов;
• обеспечение работоспособности сайта, аналитики его использования и повышения качества сервиса;
• соблюдение требований законодательства Российской Федерации.

6. Категории субъектов персональных данных

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• клиенты и заказчики;
• представители клиентов и заказчиков;
• лица, направляющие обращения через формы сайта, по телефону, электронной почте или в мессенджерах;
• иные лица, вступающие во взаимодействие с Оператором.

7. Перечень персональных данных, которые могут обрабатываться

7.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о компании, если обращение направляется от имени юридического лица или ИП;
• сведения о мероприятии, площадке, городе, дате, времени и иных параметрах заказа;
• иные сведения, которые субъект добровольно сообщает Оператору.

7.2. Также могут обрабатываться технические данные, автоматически передаваемые при использовании сайта, в том числе:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере и устройстве;
• дата и время посещения;
• адреса запрашиваемых страниц;
• источник перехода на сайт;
• иные обезличенные данные веб-аналитики.

7.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
8.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
8.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
8.4. При обработке персональных данных обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
8.5. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законодательством или необходимостью исполнения договора, обезличивание, блокирование, удаление и уничтожение.
8.6. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
8.7. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе хостинг-провайдерам, CRM-сервисам, подрядчикам, организаторам площадок, техническим исполнителям, сервисам связи и аналитики, при условии соблюдения требований законодательства РФ.
8.8. Если обработка персональных данных поручается другому лицу, в таком поручении должны определяться перечень действий с персональными данными, цели обработки и обязанность соблюдать конфиденциальность и требования к защите данных. Такой подход прямо предусмотрен законодательством и отражается в рекомендациях по политике оператора.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
9.2. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством РФ.
9.3. Согласие субъекта на обработку персональных данных действует до момента его отзыва, если иное не вытекает из законодательства или существа отношений между субъектом и Оператором.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации. Право субъекта запросить у оператора предусмотренную законом информацию прямо закреплено в 152-ФЗ.

10.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по контактным данным, указанным в настоящей Политике.

11. Обязанности оператора

11.1. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства РФ;
• отвечать на обращения и запросы субъектов персональных данных;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• исполнять иные обязанности, предусмотренные законодательством РФ. Публикация политики и сведения о реализуемых мерах защиты прямо относятся к обязанностям оператора.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. К таким мерам, в частности, могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование антивирусных средств и средств защиты информации;
• применение паролей и иных механизмов разграничения доступа;
• ведение внутреннего контроля и актуализация локальных документов по вопросам обработки персональных данных;
• использование защищенных каналов связи и технических решений, соответствующих характеру обрабатываемых данных.

12.3. Назначение ответственного, издание внутренних документов и применение организационных мер соответствуют рекомендациям и практике исполнения требований статьи 18.1 Закона о персональных данных.

13. Использование файлов cookie и аналитики

13.1. Сайт может использовать файлы cookie и иные аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа поведения посетителей и улучшения качества работы сайта.
13.2. Пользователь может изменить настройки использования cookie в своем браузере. Отключение cookie может повлиять на корректность работы отдельных функций сайта.
13.3. При использовании систем веб-аналитики Оператор стремится обрабатывать данные в обезличенном или минимально необходимом объеме.

14. Порядок отзыва согласия и направления обращений

14.1. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее уведомление по адресу электронной почты или почтовому адресу, указанным в настоящей Политике.
14.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения такого отзыва.
14.3. Если обработка персональных данных необходима для исполнения договора, соблюдения требований законодательства либо защиты прав и законных интересов Оператора в предусмотренных законом пределах, Оператор вправе продолжить обработку данных в соответствующей части после отзыва согласия, если это допускается законодательством РФ.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
15.2. Актуальная редакция Политики находится в свободном доступе на сайте https://man-show.ru/
15.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт и иные каналы взаимодействия.