Редакция от 16 июля 2026 года

1. Общие положения

1.1. Назначение Политики

Настоящая Политика индивидуального предпринимателя Барковой Ирины Сергеевны в отношении обработки персональных данных определяет цели, правовые основания, состав, способы, сроки и порядок обработки персональных данных, меры по их защите, а также порядок реализации прав субъектов персональных данных.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Сведения об Операторе

Оператором персональных данных является:

Индивидуальный предприниматель Баркова Ирина Сергеевна

Коммерческое обозначение: «Бутик Радуга цветов» / «Радуга цветов»

ИНН: 502755842009

ОГРНИП: 326508100289521

Юридический адрес:

140016, Российская Федерация, Московская область, г. Люберцы, мкр. Зенино ЖК Самолёт, ул. Камова, д. 7, корп. 2, кв. 20

Адрес места осуществления деятельности:

г. Москва, ул. Покровская, д. 17, корп. 3

Телефоны:

+7 (985) 146-73-23

+7 (966) 301-27-78

Электронная почта для обращений по вопросам обработки персональных данных:

irusik-1989@mail.ru

Далее по тексту — Оператор.

1.3. Сайты, к которым применяется Политика

Политика применяется при использовании сайта цветочного салона, доступного по адресу:

https://bytikraduga.tilda.ws/

а после подключения основного домена — также:

https://bytikraduga.ru/

Политика распространяется также на страницы и поддомены Оператора, на которых размещена прямая ссылка на настоящую Политику.

Политика не регулирует работу сайтов, приложений и сервисов третьих лиц, на которые посетитель может перейти по внешней ссылке.

1.4. Назначение Сайта

Сайт является информационной витриной цветочного салона и предназначен для:

• демонстрации букетов, композиций и иных работ;
• предоставления информации о товарах и услугах;
• приёма заявок на консультацию флориста;
• получения просьбы о совершении обратного звонка;
• предварительного обсуждения возможного заказа.

Отправка формы на Сайте:

• не является заключением договора купли-продажи;
• не является безусловным оформлением заказа;
• не подтверждает наличие конкретных цветов;
• не означает резервирование товара;
• не фиксирует окончательный состав букета;
• не фиксирует окончательную стоимость;
• сама по себе не создаёт обязанности Оператора изготовить или доставить товар.

Наличие цветов, состав, оформление, стоимость, срок изготовления, доставка, способ оплаты и другие существенные условия согласовываются отдельно при общении с флористом.

1.5. Соотношение Политики и согласия

Настоящая Политика является информационным документом и не заменяет согласие субъекта персональных данных.

Когда получение согласия необходимо, оно предоставляется посредством отдельного волеизъявления пользователя, оформленного отдельно от Политики, оферты, пользовательского соглашения, согласия на рекламу и иных документов.

1.6. Соответствие фактической обработке

Оператор обязан поддерживать настоящую Политику в соответствии с фактической работой Сайта.

До подключения нового сервиса, CRM-системы, аналитики, рекламного пикселя, формы оплаты, мессенджера, службы доставки или иного инструмента, способного изменить состав, цели, место или способы обработки персональных данных, Оператор проверяет необходимость внесения изменений в:

• настоящую Политику;
• текст согласия;
• уведомление Роскомнадзора;
• договоры или поручения на обработку персональных данных;
• настройки Сайта и баннера cookie.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Посетитель — физическое лицо, использующее Сайт или просматривающее размещённые на нём материалы.

Заявитель — лицо, направившее заявку, заказавшее обратный звонок, позвонившее Оператору или начавшее иным способом общение по вопросу приобретения товара или получения услуги.

Покупатель — лицо, заключающее или заключившее с Оператором договор на приобретение товара или оказание услуги.

Получатель — лицо, которому по поручению покупателя должен быть передан букет, композиция, подарок или иной товар.

Заявка — обращение посетителя с просьбой связаться с ним, провести консультацию, уточнить наличие товара или обсудить возможный заказ.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, удаление и уничтожение.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых содержание персональных данных становится невозможно восстановить.

Cookie — небольшой фрагмент технических данных, сохраняемый браузером или устройством посетителя при использовании Сайта.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

1. законность и справедливость обработки;
2. обработка только для конкретных, заранее определённых и законных целей;
3. недопустимость использования данных для целей, несовместимых с первоначальными целями сбора;
4. соответствие состава и объёма данных заявленным целям;
5. недопустимость сбора избыточных сведений;
6. обеспечение точности и актуальности данных, когда это необходимо;
7. ограничение сроков хранения;
8. уничтожение или обезличивание данных после достижения целей обработки, если отсутствует иное законное основание для хранения;
9. конфиденциальность персональных данных;
10. применение разумных правовых, организационных и технических мер защиты;
11. раздельная обработка данных, собранных для несовместимых целей;
12. предоставление доступа только тем лицам, которым он необходим для выполнения конкретных обязанностей.

4. Категории субъектов и перечень персональных данных

4.1. Посетители Сайта

В отношении посетителей могут обрабатываться следующие технические данные:

• IP-адрес;
• дата и время посещения;
• дата и время отправки формы;
• адрес посещённой страницы;
• адрес страницы или источника перехода;
• UTM-метки и иные параметры рекламного перехода;
• тип и версия браузера;
• тип устройства;
• операционная система;
• технические идентификаторы cookie;
• сведения о технических ошибках;
• сведения, необходимые для обеспечения безопасности Сайта и защиты формы от автоматических отправок;
• сведения о факте отображения и выборе настроек cookie;
• сведения, подтверждающие факт предоставления согласия.

4.2. Лица, направившие заявку

Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты, если он указан в форме или сообщён заявителем;
• текст комментария;
• пожелания к букету, композиции, оформлению или подарку;
• примерный бюджет;
• желаемую дату;
• повод, если он добровольно сообщён;
• выбранный пример товара или работы;
• предпочтительный способ и время связи;
• историю общения по конкретной заявке;
• иные сведения, добровольно предоставленные заявителем и объективно необходимые для рассмотрения его обращения.

4.3. Покупатели

Если после консультации заключается договор, дополнительно могут обрабатываться:

• фамилия, имя и отчество, если это необходимо;
• контактный номер телефона;
• адрес электронной почты;
• сведения о заказанных товарах;
• состав и стоимость заказа;
• сведения об упаковке и дополнительных товарах;
• дата и время изготовления или передачи заказа;
• адрес и условия доставки;
• сведения о получателе;
• сведения о факте, сумме и способе оплаты;
• сведения о предоставленной скидке;
• история согласования заказа;
• сведения, содержащиеся в обращении, претензии или отзыве;
• иные данные, необходимые для заключения и исполнения договора либо исполнения требований законодательства.

Оператор не получает через форму Сайта полный номер банковской карты, CVC/CVV-код, пароль, код подтверждения операции или иные секретные платёжные данные.

4.4. Получатели заказов и иные третьи лица

Если покупатель заказывает доставку другому лицу, может обрабатываться минимально необходимый объём данных получателя:

• имя;
• номер телефона;
• адрес доставки;
• согласованное время доставки;
• комментарий, непосредственно необходимый для передачи заказа.

Эти сведения используются исключительно для согласования и осуществления доставки, разрешения связанной с ней спорной ситуации и исполнения требований законодательства.

Они не используются для рекламы получателю без его отдельного предварительного согласия.

4.5. Лица, направившие запрос, претензию или требование

Оператор может обрабатывать:

• имя;
• контактные сведения;
• примерную дату обращения или заказа;
• сведения, необходимые для идентификации соответствующей заявки;
• содержание обращения;
• документы и материалы, добровольно приложенные заявителем;
• сведения о результатах рассмотрения обращения.

4.6. Сведения, которые Оператор не собирает целенаправленно

Через форму Сайта Оператор не осуществляет целенаправленный сбор:

• сведений о расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• сведений о состоянии здоровья;
• сведений об интимной жизни;
• биометрических персональных данных;
• паспортных данных;
• СНИЛС;
• данных банковских карт;
• паролей и кодов подтверждения;
• сведений о судимости;
• иных специальных категорий персональных данных.

Посетитель не должен указывать такие сведения в поле с пожеланиями или комментариями.

Если такие данные поступили случайно и не требуются для законной цели, Оператор прекращает их использование и удаляет их в разумный срок с учётом требований законодательства.

4.7. Запись разговоров

На дату утверждения настоящей редакции Оператор не осуществляет систематическую аудиозапись телефонных разговоров с заявителями посредством Сайта.

Если запись разговоров будет внедрена, до её начала Оператор определит правовое основание, цель, срок хранения, порядок информирования собеседников и внесёт необходимые изменения в документы.

4.8. Публикация отзывов, фотографий и сведений о клиентах

Направление заявки или оформление заказа не предоставляет Оператору право размещать в интернете:

• имя клиента;
• номер телефона;
• фотографию клиента или получателя;
• переписку;
• отзыв с идентифицирующими сведениями;
• фотографию, позволяющую идентифицировать человека;
• иные данные клиента или получателя.

Для публикации персональных данных в открытом доступе при необходимости получается отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

Фотографии самого букета могут использоваться в портфолио при условии, что по ним невозможно определить клиента, получателя, адрес доставки или иное физическое лицо.

5. Цели и правовые основания обработки

5.1. Обеспечение работы и безопасности Сайта

Технические данные обрабатываются для:

• загрузки и корректного отображения страниц;
• работы форм;
• обеспечения информационной безопасности;
• предотвращения спама и автоматических отправок;
• обнаружения технических ошибок;
• защиты прав Оператора и посетителей.

Правовым основанием является необходимость обеспечения работоспособности Сайта и законный интерес Оператора при условии, что права и свободы посетителя не нарушаются.

Необязательная аналитика осуществляется только при наличии соответствующего согласия посетителя.

5.2. Получение и рассмотрение заявки

Имя, телефон, email и пожелания обрабатываются для:

• получения обращения;
• определения его содержания;
• проверки возможности связаться с заявителем;
• передачи заявки флористу;
• проведения консультации;
• уточнения пожеланий, бюджета и сроков;
• проверки наличия цветов и товаров;
• подготовки предложения;
• согласования дальнейшего взаимодействия.

Правовым основанием является согласие субъекта и совершение по его инициативе действий до возможного заключения договора.

5.3. Обратная связь

Данные обрабатываются для:

• обратного звонка;
• ответа на вопрос;
• направления сервисного сообщения;
• подтверждения получения заявки;
• уточнения удобного времени общения;
• повторной попытки связи;
• продолжения начатого заявителем диалога.

5.4. Заключение и исполнение договора

Если заявитель принимает предложение и оформляет заказ, данные обрабатываются для:

• согласования предмета и цены;
• изготовления и комплектации заказа;
• приёма оплаты;
• передачи товара;
• организации доставки;
• взаимодействия с покупателем и получателем;
• оформления предусмотренных законом документов;
• возврата денежных средств при наличии оснований;
• рассмотрения требований, связанных с качеством или исполнением заказа.

Правовым основанием является заключение и исполнение договора, стороной, выгодоприобретателем или получателем по которому является субъект персональных данных, а также выполнение обязанностей, установленных законом.

5.5. Доставка другому лицу

Данные получателя используются исключительно для:

• уточнения возможности принять доставку;
• согласования времени и места;
• передачи заказа;
• подтверждения исполнения доставки;
• разрешения связанной с доставкой спорной ситуации.

При первом контакте сообщение или разговор должны иметь нейтральный сервисный характер и позволять получателю понять, кто, с какой целью и откуда получил его контакт.

Если получатель сообщает, что не желает взаимодействовать, либо что сведения переданы ошибочно, обработка прекращается в части, для которой отсутствует иное законное основание.

5.6. Исполнение обязанностей по закону

Персональные данные могут обрабатываться для:

• бухгалтерского и налогового учёта;
• исполнения требований законодательства о защите прав потребителей;
• подготовки ответов государственным органам;
• исполнения судебных актов;
• исполнения иных установленных законом обязанностей.

5.7. Рассмотрение претензий и защита прав

Ограниченный объём данных может обрабатываться для:

• подтверждения факта обращения;
• подтверждения содержания заявки;
• подтверждения предоставления согласия;
• рассмотрения претензий;
• предотвращения мошенничества;
• разрешения споров;
• предъявления или защиты требований;
• представления доказательств государственному органу или суду.

Правовым основанием является исполнение закона и законный интерес Оператора в защите своих прав при условии соблюдения прав и свобод субъекта.

5.8. Аналитика и оценка эффективности рекламы

При наличии отдельного согласия технические данные могут обрабатываться для:

• подсчёта посещений;
• анализа источников переходов;
• оценки эффективности объявлений Яндекс Директа;
• формирования обезличенной статистики;
• улучшения структуры и содержания Сайта;
• анализа выполнения целевых действий.

Содержание комментариев, имя, номер телефона и email не должны передаваться в системы аналитики в открытом виде.

5.9. Рекламные сообщения

Согласие на обработку заявки не является согласием на:

• сообщения об акциях;
• поздравительные рассылки;
• напоминания о праздниках с предложением покупки;
• рекламные телефонные звонки;
• предложения повторно приобрести товар;
• рекламные SMS;
• рекламные сообщения в мессенджерах;
• рекламные email-рассылки.

Такие обращения допускаются только на основании отдельного предварительного согласия на получение рекламы.

Отказ от рекламного согласия не препятствует отправке обычной заявки и оформлению заказа.

6. Действия с персональными данными и способы обработки

6.1. Перечень действий

Оператор вправе осуществлять в пределах заявленных целей:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление доступа уполномоченным лицам;
• передачу лицам, действующим по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

6.2. Способы обработки

Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

6.3. Автоматизированные решения

Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.

6.4. Конфиденциальность

Полученные данные не размещаются в открытом доступе, не продаются, не обмениваются и не передаются неопределённому кругу лиц.

Доступ предоставляется только в объёме, необходимом для достижения конкретной цели.

7. Получение и подтверждение согласия

7.1. Способ получения

При направлении формы согласие предоставляется посредством совокупности действий:

1. пользователь самостоятельно вводит данные;
2. знакомится с отдельным текстом согласия и настоящей Политикой;
3. самостоятельно устанавливает отметку в обязательном поле;
4. нажимает кнопку отправки формы.

7.2. Требования к отметке

Поле согласия:

• не должно быть отмечено заранее;
• не должно быть скрыто;
• не должно подменяться ссылкой только на Политику;
• не должно объединяться с согласием на рекламу;
• должно находиться непосредственно рядом с формой;
• должно содержать прямую ссылку на отдельный текст согласия и Политику.

Молчание, бездействие, продолжение просмотра Сайта или автоматически установленная отметка не считаются согласием на обработку сведений из формы.

7.3. Подтверждение факта согласия

Для подтверждения законности обработки Оператор вправе сохранять:

• дату и точное время отправки;
• IP-адрес;
• адрес страницы;
• идентификатор формы;
• содержание отправленной заявки;
• состояние обязательной отметки;
• редакцию и идентификатор текста согласия;
• редакцию Политики;
• технический идентификатор заявки;
• сведения о результате отправки.

Эти сведения используются только для подтверждения законности обработки, безопасности и разрешения споров.

7.4. Последствия отказа

Пользователь вправе не предоставлять персональные данные.

Однако без имени или иного обозначения, номера телефона и согласия на их обработку Оператор не сможет обработать заявку и связаться с пользователем.

7.5. Отзыв согласия

Субъект вправе отозвать согласие в любое время.

Отзыв не влияет на законность действий, совершённых до его получения.

После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует другое законное основание для продолжения обработки.

7.6. Представитель субъекта

Лицо, действующее от имени другого субъекта, подтверждает наличие необходимых полномочий.

Оператор вправе запросить разумное подтверждение полномочий представителя, если характер обращения требует этого.

7.7. Указание чужого номера

Отправляя форму, пользователь подтверждает, что:

• указанный номер принадлежит ему; либо
• он уполномочен владельцем номера на его предоставление и получение связанного с заявкой сообщения или звонка.

Это подтверждение не освобождает Оператора от обязанности прекратить обработку, если владелец номера сообщает, что заявку не оставлял или не желает получать сообщения.

8. Звонки и сообщения по заявке

8.1. Допустимые способы связи

Для обработки конкретной заявки Оператор вправе:

• позвонить;
• направить сервисное SMS;
• написать на указанный email;
• использовать выбранный заявителем или самостоятельно инициированный им канал связи;
• уточнить удобное время;
• продолжить начатый заявителем диалог.

8.2. Повторные попытки

Если заявитель не ответил, Оператор вправе совершить разумное количество повторных попыток связи в течение 30 календарных дней после направления заявки.

Связь прекращается раньше, если:

• заявитель потребовал прекратить обращения;
• владелец номера сообщил, что заявку не оставлял;
• номер оказался ошибочным;
• цель обращения утратила актуальность;
• отсутствуют основания для продолжения обработки.

8.3. Идентификация обращения

Первое сообщение или начало разговора должно позволять понять:

• что обращается цветочный салон «Радуга цветов»;
• что контакт связан с ранее направленной заявкой или заказом;
• как прекратить дальнейшее общение.

Не следует раскрывать подробности заказа третьему лицу до разумной проверки того, что связь установлена с надлежащим заявителем или получателем.

8.4. Отделение сервисной связи от рекламы

Сообщение о наличии цветов, стоимости, времени изготовления, доставке или другом вопросе конкретной заявки является сервисным.

Предложение несвязанной акции, скидки, нового букета или повторной покупки после завершения обращения считается рекламным и требует отдельного согласия.

9. Лица, имеющие доступ к данным

9.1. Уполномоченные лица Оператора

Доступ могут получать:

• ИП Баркова Ирина Сергеевна;
• флористы;
• сотрудники, принимающие и сопровождающие заказы;
• лица, обеспечивающие доставку;
• технические специалисты, которым доступ объективно необходим.

Такие лица обязаны соблюдать конфиденциальность и использовать сведения только в рамках порученных задач.

9.2. Обработка по поручению

Для работы Сайта и заявок Оператор может поручать обработку:

• АО «Тильда Паблишинг», предоставляющему российскую версию платформы Tilda, при условии использования российского профиля;
• инфраструктурным поставщикам, привлекаемым платформой Tilda в соответствии с её условиями;
• сервису электронной почты Mail.ru;
• операторам связи;
• исполнителям технической поддержки Сайта;
• службам доставки или курьерам;
• ООО «ЯНДЕКС» — при подключении Яндекс Метрики и наличии требуемого согласия;
• иным исполнителям, привлечение которых объективно необходимо для конкретной цели.

Поручение должно определять:

• цели обработки;
• перечень данных;
• допустимые действия;
• требования конфиденциальности;
• требования безопасности;
• порядок уведомления об инцидентах;
• порядок удаления или возврата данных.

9.3. Объём передачи

Каждому получателю предоставляется только тот объём данных, который необходим для выполнения соответствующей задачи.

Например, курьеру не должны передаваться комментарии о бюджете, история общения или иные сведения, не необходимые для доставки.

9.4. Государственные органы

Данные предоставляются государственным органам и судам только при наличии предусмотренного законом основания и в пределах законно предъявленного требования.

9.5. Ответственность

Привлечение другого лица к обработке не освобождает Оператора от ответственности перед субъектом персональных данных.

10. Локализация и трансграничная передача

10.1. Первичная запись в Российской Федерации

При сборе персональных данных граждан Российской Федерации посредством интернета Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

Для этого профиль Tilda, используемый Оператором, должен иметь страну профиля «Россия», а подключаемые сервисы должны быть проверены на соблюдение требований локализации.

10.2. Трансграничная передача

Оператор не осуществляет целенаправленную трансграничную передачу содержимого заявок в рамках стандартной формы Сайта.

До подключения иностранного сервиса, способного получать персональные данные, Оператор:

• определяет страну и получателя;
• проверяет правовое основание;
• оценивает меры защиты;
• выполняет требования о предварительном уведомлении Роскомнадзора, когда это необходимо;
• обновляет Политику и согласие;
• при необходимости получает дополнительное согласие.

Подключение иностранного пикселя, CRM, облачной таблицы, чат-виджета или мессенджера без такой проверки не допускается.

11. Cookie, Яндекс Директ и Яндекс Метрика

11.1. Необходимые cookie

Сайт может использовать технически необходимые cookie для:

• загрузки страниц;
• работы форм;
• защиты от автоматических отправок;
• сохранения технических настроек;
• обеспечения безопасности.

Отключение необходимых cookie может привести к невозможности корректно отправить форму.

11.2. Аналитические cookie

Статистические и аналитические cookie используются только после активного согласия посетителя, полученного через отдельный баннер.

До такого согласия необязательные аналитические скрипты не должны загружаться.

В баннере должны быть равнозначно доступны как минимум два варианта:

• разрешить аналитику;
• использовать только необходимые cookie.

11.3. Яндекс Метрика

Если на Сайте подключена Яндекс Метрика, с её помощью могут обрабатываться:

• технический идентификатор браузера;
• IP-адрес;
• общие сведения об устройстве;
• источник и рекламная кампания перехода;
• посещённые страницы;
• длительность посещения;
• действия на странице;
• факт достижения настроенной цели.

Оператор не должен намеренно передавать в Яндекс Метрику:

• имя;
• номер телефона;
• email;
• содержание комментария;
• адрес доставки;
• иные сведения из полей формы в открытом виде.

Перед подключением необходимо проверить настройки автоматических целей, Вебвизора, электронной коммерции, передачи параметров посетителя и других функций.

11.4. Яндекс Директ

Переход с объявления Яндекс Директа может сопровождаться UTM-метками и идентификаторами рекламной кампании.

Они используются для определения источника заявки и оценки эффективности рекламы.

Сам факт перехода по объявлению не является согласием на рекламные звонки, рассылки или использование сведений из формы в иных маркетинговых целях.

11.5. Изменение выбора

Посетитель может изменить выбор через предусмотренный на Сайте механизм, удалить cookie в браузере или ограничить их сохранение.

Отзыв согласия не влияет на законность обработки, произведённой до отзыва.

12. Сроки хранения и уничтожение

12.1. Необработанная заявка

Если связаться с заявителем не удалось, заявка хранится не более 30 календарных дней с даты отправки.

12.2. Консультация без заказа

Если общение состоялось, но заказ не был оформлен, данные хранятся не более 90 календарных дней с момента последнего взаимодействия, если:

• отсутствует претензия;
• отсутствует спор;
• заявитель не попросил продолжить общение позднее;
• отсутствует другое законное основание для хранения.

12.3. Оформленный заказ

Данные, необходимые для исполнения договора, налогового и бухгалтерского учёта, рассмотрения требований покупателя и защиты прав сторон, хранятся в течение сроков, предусмотренных применимым законодательством.

После прекращения соответствующего основания избыточные сведения удаляются.

12.4. Доказательства согласия

Ограниченные технические сведения, подтверждающие получение согласия, могут храниться в течение трёх лет после прекращения основной обработки.

Если до истечения этого срока возник спор, проверка или судебное разбирательство, сведения могут храниться до окончательного разрешения вопроса и истечения применимых сроков обжалования.

12.5. Претензии и обращения

Документы по обращению, претензии или спору хранятся в течение срока, необходимого для их рассмотрения и защиты прав, а после завершения — в пределах применимого срока исковой давности, если иное не установлено законом.

12.6. Хранение на Tilda

В разделе заявок Tilda устанавливается срок хранения не более 30 календарных дней либо отключается хранение, если заявка надёжно поступает в используемую Оператором защищённую систему.

Не допускается бессрочно сохранять заявки только «на всякий случай».

12.7. Резервные копии

Если данные попали в резервную копию, они прекращают использоваться для текущей работы и удаляются при плановой перезаписи резервной копии, но не позднее срока, установленного внутренним регламентом Оператора.

12.8. Ошибочный номер

Если владелец номера сообщает, что заявку не оставлял:

• дальнейшие звонки и сообщения прекращаются;
• заявка блокируется на период проверки;
• сведения удаляются при отсутствии законного основания;
• может быть сохранён минимальный служебный документ о поступившем требовании и его исполнении для защиты прав и предотвращения повторного обращения.

Такой документ не используется для рекламы.

12.9. Подтверждение уничтожения

Уничтожение оформляется в порядке, позволяющем подтвердить:

• какие категории данных уничтожены;
• на каком основании;
• когда;
• каким способом;
• кем выполнено действие.

В зависимости от способа обработки оформляется акт об уничтожении и/или выгрузка из журнала регистрации событий в информационной системе.

13. Права субъекта персональных данных

Субъект вправе:

• получить подтверждение факта обработки;
• узнать цели и правовые основания;
• узнать перечень обрабатываемых данных;
• получить сведения об источнике их получения;
• узнать способы и сроки обработки;
• узнать лиц, которым данные предоставляются или могут быть предоставлены;
• потребовать уточнения неточных или неактуальных данных;
• потребовать блокирования неправомерно обрабатываемых данных;
• потребовать удаления данных, которые незаконно получены или не нужны для заявленной цели;
• отозвать согласие;
• потребовать прекращения обработки, когда это предусмотрено законом;
• возражать против рекламного использования;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• требовать возмещения убытков и компенсации морального вреда при наличии установленных законом оснований.

14. Порядок направления обращений

14.1. Способы направления

Обращение можно направить:

по электронной почте:

irusik-1989@mail.ru

или письменно по юридическому адресу:

140016, Московская область, г. Люберцы, мкр. Зенино ЖК Самолёт, ул. Камова, д. 7, корп. 2, кв. 20

14.2. Содержание обращения

Для поиска соответствующих данных рекомендуется указать:

• имя;
• номер телефона или email, использованный при обращении;
• примерную дату заявки;
• содержание требования;
• предпочтительный способ получения ответа.

Не следует направлять копию паспорта, если она не была отдельно и обоснованно запрошена Оператором.

14.3. Проверка принадлежности обращения

Оператор вправе запросить сведения, объективно необходимые для проверки того, что требование относится к данным заявителя.

Проверка должна быть соразмерной и не должна приводить к сбору избыточных данных.

14.4. Срок ответа

Информация предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса.

При наличии предусмотренных законом оснований срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

Неточные сведения уточняются, а незаконно полученные или ненужные данные уничтожаются в сроки, установленные законодательством.

15. Меры защиты

Оператор применяет с учётом характера и объёма обработки, в частности:

• ограничение перечня собираемых данных;
• назначение лиц, имеющих доступ;
• разграничение прав доступа;
• индивидуальные учётные записи;
• сложные уникальные пароли;
• двухфакторную аутентификацию там, где она доступна;
• запрет передачи паролей между сотрудниками;
• блокировку рабочих устройств;
• обновление операционных систем и программ;
• антивирусную защиту;
• защиту электронной почты и аккаунта Tilda;
• проверку подключённых интеграций;
• резервное копирование только в необходимом объёме;
• учёт сроков хранения;
• регулярное удаление ненужных заявок;
• обязательства о конфиденциальности;
• обучение лиц, имеющих доступ;
• контроль соблюдения настоящей Политики;
• внутренний порядок реагирования на инциденты;
• документирование уничтожения;
• проверку договоров с обработчиками.

Персональные данные не должны храниться:

• в общедоступных таблицах;
• в незащищённых заметках;
• на личных устройствах посторонних лиц;
• в чатах, доступных сотрудникам, которым сведения не нужны;
• в открытых ссылках на облачные файлы;
• на бумажных носителях без ограничения доступа.

16. Инциденты безопасности

16.1. Действия при обнаружении инцидента

При обнаружении неправомерного доступа, утраты или передачи данных Оператор:

1. ограничивает дальнейший доступ;
2. сохраняет технические сведения и доказательства;
3. устанавливает затронутые категории данных и субъектов;
4. оценивает возможный вред;
5. принимает меры по устранению причин;
6. документирует обстоятельства;
7. исполняет обязанности по уведомлению государственных органов;
8. при наличии оснований уведомляет затронутых лиц.

16.2. Уведомление Роскомнадзора

Если неправомерная или случайная передача, предоставление, распространение либо доступ повлекли нарушение прав субъектов, Оператор направляет первоначальное уведомление Роскомнадзору в установленный законом срок и дополнительную информацию по итогам внутреннего расследования.

16.3. Обязанности обработчиков

Лица, обрабатывающие данные по поручению Оператора, должны незамедлительно сообщать Оператору о признаках инцидента и предоставлять необходимую информацию для выполнения его обязанностей.

17. Заключительные положения

17.1. Изменение Политики

Политика может изменяться при:

• изменении законодательства;
• изменении реквизитов Оператора;
• изменении состава форм;
• подключении новых сервисов;
• подключении аналитики или рекламных технологий;
• изменении порядка доставки, оплаты или хранения;
• изменении состава лиц, обрабатывающих данные.

17.2. Вступление новой редакции в силу

Новая редакция вступает в силу с даты её публикации, если в ней не указан более поздний срок.

Продолжение использования Сайта не заменяет нового согласия, если изменение обработки требует его получения.

17.3. Архив редакций

Оператор хранит предыдущие редакции Политики и согласия вместе со сведениями о сроках их действия, чтобы определить, какие условия применялись к конкретной заявке.

17.4. Доступность

Актуальная редакция размещается по адресу:

https://bytikraduga.tilda.ws/privacy

а после подключения основного домена:

https://bytikraduga.ru/privacy

Ссылка на Политику размещается в подвале Сайта и непосредственно возле каждой формы, собирающей персональные данные.