1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее -Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в И П Лысак Марина Анатольевна (далее — Оператор).
1.2. Оператор персональных данных:
— И П Лысак Марина Анатольевна
— ИНН/КПП 623 010 970 370 /771 301 001
— ОГРН: 320 623 400 027 851
— Адрес места нахождения: 390 006, РОССИЯ, РЯЗАНСКАЯ ОБЛ, Г РЯЗАНЬ, УЛ ЩЕДРИНА, Д 15, КОРП 1, КВ 7
— Email для обращений по вопросам обработки персональных данных: art.mariya.lysak@mail.ru
1.3. Политика разработана в соответствии с:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ)
— Постановлением Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
— Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»
— Постановлением Правительства Р Ф от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
— иными нормативными актами РФ в сфере персональных данных
1.4. Политика применяется ко всей информации, которую Оператор получает в процессе осуществления своей деятельности, в том числе через сайт Оператора в сети Интернет.
1.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
1.6. Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации.

2. Термины
1) Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 ФЗ-152).
2) Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 ФЗ-152).
3) Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (ст. 3 ФЗ-152).
4) Уполномоченный орган по защите прав субъектов персональных данных -Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, город проживания, иные сведения, добровольно указанные пользователем в формах сайта, IP-адрес, сведения о браузере и устройстве, данные файлов cookie, а также сведения о действиях на сайте.
3.2. Специальные категории персональных данных не обрабатываются.
3.3. Биометрические персональные данные не обрабатываются.

4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
4.1. Обработка запросов и заявок пользователей.
4.2. Организация и проведение мероприятий по заявкам клиентов (корпоративное питание, банкеты, фуршеты, иные кейтеринговые услуги).
4.3. Подготовка коммерческих предложений и смет на оказание услуг.
4.4. Заключение и исполнение договоров.
4.5. Осуществление расчетов и бухгалтерского учета.
4.6. Исполнение требований законодательства РФ.
4.7. Обеспечение функционирования и безопасности сайта.
4.8. Проведение аналитики и улучшение качества сервиса.

5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
— согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
— необходимости исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152);
— исполнения обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152).
5.2. Согласие предоставляется пользователем путем заполнения форм на сайте и проставления отметки о согласии с настоящей Политикой.
5.3. Пользователь вправе в любой момент отозвать согласие путем направления письменного уведомления на email Оператора.

6. Порядок и условия обработки
6.1. Обработка осуществляется законно и справедливо.
6.2. Не допускается обработка персональных данных, несовместимая с заявленными целями.
6.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных.
6.4. Персональные данные уничтожаются либо обезличиваются при достижении целей обработки, либо при отзыве согласия, если отсутствуют иные законные основания для их хранения.

7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
— при наличии согласия субъекта;
— для исполнения договора или запроса пользователя;
— в случаях, предусмотренных законодательством РФ.
7.2. Передача может осуществляться следующим категориям лиц:
— организациям-заказчикам и партнёрам Оператора в части исполнения дизайнерскихдоговоров;
— подрядным организациям, привлекаемым для оказания услуг;
— банкам и платежным организациям;
— бухгалтерским и юридическим консультантам;
— IT-подрядчикам и хостинг-провайдерам;
— сервисам веб-аналитики;
— государственным органам.
7.3. Обработка персональных данных может осуществляться по поручению Оператора на основании договоров, содержащих обязательства по соблюдению конфиденциальности и обеспечению безопасности данных.
7.4. При использовании зарубежных сервисов возможна трансграничная передача персональных данных в соответствии со ст. 12 ФЗ-152. Передача осуществляется при условии обеспечения надлежащей защиты прав субъектов персональных данных.

8. Использование файлов cookie и аналитики
8.1. Сайт использует файлы cookie для корректной работы и анализа поведения пользователей.
8.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера.
8.3. На сайте могут использоваться сервисы веб-аналитики. Такие сервисы обрабатывают технические данные пользователя в обезличенном виде.

9. Сроки хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем это требуется для достижения целей обработки.
9.2. Данные, связанные с исполнением договоров и бухгалтерским учетом, хранятся в течение сроков, установленных законодательством РФ, но не менее 5 лет.
9.3. После истечения срока хранения данные подлежат уничтожению либо обезличиванию.

10. Права субъекта персональных данных
Субъект персональных данных вправе:
1) получать информацию об обработке своих персональных данных (ст. 14 ФЗ-152);
2) требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 ФЗ-152);
3) отозвать согласие на обработку персональных данных в любой момент путём направления письменного заявления Оператору (ст. 9 ФЗ-152);
4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ-152);
5) требовать прекращения обработки персональных данных в целях, указанных в ст. 15 ФЗ-152 (прямой маркетинг, продвижение товаров и услуг);
6) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст. 17 ФЗ-152).

11. Меры по обеспечению безопасности
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:
— назначение ответственного за организацию обработки персональных данных;
— ограничение доступа к данным;
— применение антивирусной защиты;
— использование средств защиты информации;
— контроль доступа к информационным системам;
— хранение документов в условиях, исключающих несанкционированный доступ.

12. Порядок рассмотрения обращений
12.1. Обращения (запросы) субъектов персональных данных принимаются Оператором в письменной форме по юридическому адресу Оператора либо в форме электронного документа по адресу электронной почты Оператора, указанному в разделе 1.2 настоящей Политики.
12.2. Ответ на обращение субъекта персональных данных направляется Оператором в течение 30 (тридцати) дней с даты его получения, если иной срок не установлен законодательством РФ (ст. 20 ФЗ-152). Срок может быть продлён ещё на 30 дней с уведомлением субъекта в случаях, предусмотренных ч. 3 ст. 20 ФЗ-152.

13. Уведомление уполномоченного органа
13.1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 ФЗ-152.
13.2. При изменении сведений, ранее представленных в Роскомнадзор, Оператор обязан уведомить уполномоченный орган об изменениях в течение 10 рабочих дней (ст. 22 ФЗ-152).

14. Заключительные положения
14.1. Настоящая Политика размещается в свободном доступе на сайте Оператора.
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
14.3. Актуальная редакция Политики всегда доступна на сайте Оператора.