1. Настоящая Политика конфиденциальности персональной информации (далее — Политика) действует в отношении всей информации, которую ИП Смыслова М.А. (ОГРНИП: 307770000464442, адрес регистрации: РФ, 127560, г.Москва, ул. Плещеева, дом 6) и/или его аффилированные лица, могут получить о пользователе во время использования им сайта http://cross-studio.ru.

2. Использование сайта http://cross-studio.ru означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования данного ресурса.

3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

5. Основные понятия, используемые в Политике:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – посетителю сайта (субъекту персональных данных);

оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике под «Оператором» понимается Смыслова Марина Александровна (ОГРНИП 307770000464442 ИНН 771542672664);

субъект персональных данных – физическое лицо (посетитель сайта), которое передает Оператору для обработки любую информацию, которая прямо или косвенно относится к нему и позволяет его идентифицировать;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

закон О персональных данных – Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

сайт Оператора – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://cross-studio.ru

сервисы сайта – интерактивные (диалоговые) программные компоненты на страницах сайта Оператора, используемые для интеграции с информационными системами и предоставляющие пользователям сайта Оператора определенные возможности по доступу к информации на сайте Оператора, а именно:  чат в Телеграме и форма бронирования.

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP;

Cookie-файл (Куки) – небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Субъекта. Сookie-файлы могут быть как «сеансовые», так и «постоянные»;

Сеансовые cookie-файлы – cookie-файлы, использующиеся чтобы присвоить уникальный идентификационный номер компьютеру Субъекта при каждом посещении сайта Оператора, при этом после закрытия браузера они удаляются. Такие файлы применяются также для анализа работы Субъекта с сайтом Оператора (посещение страниц, используемых ссылок и время пребывания на той или иной странице);

Постоянные cookie-файлы – cookie-файлы, которые хранятся на жестких дисках компьютеров Субъектов, посетивших сайт Оператора, и, присваивают устройствам Субъектов-посетителей сайта Оператора уникальные идентификаторы. Оператор может создать базу данных о действиях и предпочтениях Субъектов-посетителей сайта Оператора (в частности, о частоте посещения и периодичности возвращения, об их предпочтениях). Cookie-файлы не содержат личных данных Субъектов-пользователей сайта Оператора, они только фиксируют их действия.

6. Во исполнение требований части 2 статьи 18.1. Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

7. Субъект персональных данных предоставляет Оператору согласие, на автоматизированную, а также без использования средств автоматизации обработку персональных данных:

используя сайт Оператора и заполняя веб-формы, содержащие персональные данные и (или)

совершая звонок в контакт-центр Оператора и продолжая разговор с оператором и/или

иным способом.

8. Согласие на обработку персональных данных Субъекта действует с даты его предоставления и до момента достижения целей обработки персональных данных, указанных настоящей Политике. Персональные данные Субъекта, хранятся не более
30 (тридцати) дней после момента достижения заявленных целей обработки, если иное не указано в Политике, согласии Субъекта персональных данных или не предусмотрено законодательством Российской Федерации.

9. Согласие полностью или частично может быть отозвано Субъектом путем направления письменного запроса в адрес Оператора.

10. Оператор обрабатывает персональные данные субъекта персональных данных (посетителя сайта) исключительно в следующих целях:

обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора;

исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

подготовки, заключения, исполнения Оператором обязательств, изменения и прекращения договоров, заключаемых Оператором для ведения уставной деятельности, в том числе договоров, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных или стороной которого является Заказчик от имени которого выступает Субъект персональных данных,

обеспечения соблюдения законодательства Российской Федерации и иных нормативных правовых актов, в рамках проведения претензионных работ;

предоставления Субъектам сведений и информации, связанной с заключением и исполнением договоров, через различные каналы связи (почта, смс-сообщения, электронная почта, телефонный звонок) и исполнения иных договорных обязательств Оператора по отношению к Субъекту;

подготовки, заключение, исполнение, соблюдения условий, изменение и прекращение Оператором договоров оказания услуг в т.ч. дистанционным способом с Субъектами, (предоставления Субъектам сведений и информации, связанной с заключением и исполнением указанных договоров, через различные каналы связи (почта, смс-сообщения, электронная почта, телефонный звонок);

продвижения товаров, работ, услуг Оператора путём осуществления прямых контактов с Субъектами, рассылка сервисных сообщений (информация о заказе, коды авторизации и иное), регистрация личного кабинета на сайте Оператора; контроль качества оказываемых услуг и проведения маркетинговых исследований Оператором;

обеспечения пропускного и внутриобъектового режимов режима на Объектах Оператора, сохранности имущества Оператора;

обеспечения обратной связи с Пользователями сайта Оператора, в том числе обработка их запросов и обращений, информирование о работе сайта Оператора и обеспечения функционирования сервиса обратной связи Субъекту, предоставившему свои данные в специальную форму на сайте Оператора, а также для обмена короткими текстовыми сообщениями в режиме онлайн-диалога на сайте Оператора;

информирования посетителей сайта Оператора о сведениях, содержащихся на нем;

получения Субъектами персональных данных рекламной информации, в том числе в форме рекламной рассылки по телефонной, факсимильной, подвижной радиотелефонной связи;

контроля и улучшения качества услуг и функционала сайта Оператора;

сбора обезличенной информации о действиях Субъектов на сайте Оператора в целях улучшения качества его работы и содержания;

в иных законных целях.

11. Оператор обрабатывает биометрические персональные данные Субъектов исключительно в целях:

проведения Оператором контроля количества и качества оказываемых услуг , за безопасностью оказываемых услуг, принятия Оператором мер, направленных на улучшение обслуживание контрагентов, заказчиков, клиентов,

формирование справочных материалов для внутреннего информационного обеспечения деятельности Оператора.

11. Цели обработки персональных данных могут происходить в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности.

12. Объем и категории обрабатываемых персональных данных физических лиц – посетителей сайта Оператора.

Объём – менее чем 100 000 субъектов.

Категории обрабатываемых персональных данных – общие категории персональных данных, а именно:

• фамилия, имя, отчество,
• место проживания (регион/город),
• номер мобильного телефона,
• адрес электронной почты,
• данные, которые автоматически передаются Сервисам сайта в процессе их использования с помощью установленного на устройстве субъекта программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Субъекта (или иной программе, с помощью которой осуществляется доступ к Сервисам сайта), технические характеристики оборудования и программного обеспечения, используемых Субъектом, дата и время доступа к Сервисам сайта, адреса запрашиваемых страниц, история запросов и просмотров сайте Оператора и его сервисах.

Цели обработки: обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора; обеспечение обратной связи с Субъектами-Пользователями сайта Оператора, в том числе обработка их запросов и обращений, информирование о работе сайта Оператора и обеспечение функционирования сервиса обратной связи Субъекту, предоставившему свои данные в специальную форму на сайте Оператора, а также для обмена короткими текстовыми сообщениями в режиме онлайн-диалога на сайте Оператора; информирование Субъектов-Посетителей сайта Оператора о сведениях, содержащихся на нем; получение Субъектами рекламной информации, в том числе в форме рекламной рассылки по телефонной, факсимильной, подвижной радиотелефонной связи; контроле и улучшения качества услуг и функционала сайта Оператора; сбор обезличенной информации о действиях Субъектов на сайте Оператора в целях улучшения качества его работы и содержания.

13. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

14. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

15. Настоящая Политика применима только к сайту http://cross-studio.ru и не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте http://cross-studio.ru. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

 16. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой обработке персональных данных такого субъекта в соответствии с требованиями настоящей Политики.

17. Запрос Субъекта персональных данных или его представителя должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта персональных данных или его представителя. Запрос может быть направлен ценным письмом с уведомлением или в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

18. Для получения дополнительной информации, касающейся обработки своих персональных данных, а также для реализации своих прав Субъект вправе обратиться к Оператору:

по адресу: 127206, Москва, ул. Вучетича, д 13, а/я 14

по адресу электронной почты: cross-studio@ya.ru;

по телефону: +7(495)120-02-08.

Оператор внесен в реестр операторов, осуществляющих обработку персональных данных (Реестр доступен: https://pd.rkn.gov.ru/operators-registry/; (https://pd.rkn.gov.ru/operators-registry/).

Актуальная редакция Политики обработки персональных данных Оператора всегда доступна по ссылке: https://cross-studio.ru/files/politika_obr_PD