1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок, условия и цели обработки персональных данных, осуществляемой Индивидуальным предпринимателем Александровым Кириллом Владимировичем (далее — Оператор).
1.2. Оператор осуществляет обработку персональных данных в связи с оказанием юридических услуг, в том числе в части обработки обращений, поступающих через официальный сайт Оператора, расположенный по адресу: https://artmusicorchestra.ru/ (далее — Сайт).
1.3. На Сайте могут использоваться коммерческое обозначение и (или) иные средства индивидуализации «Art Music Orchestra». При этом оператором персональных данных в понимании Федерального закона № 152‑ФЗ является лицо, указанное в п. 1.1. и разделе 19 настоящей Политики.
1.3. Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без таковых, включая сбор данных через формы Сайта.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте, а также обеспечению доступа к сведениям о реализуемых Оператором требованиях к защите персональных данных, в соответствии с ч. 2 ст. 18.1 Федерального закона № 152‑ФЗ.
1.5. Оператор оставляет за собой право вносить изменения в настоящую Политику в случаях, предусмотренных законодательством Российской Федерации, изменения процессов обработки данных, а также в иных случаях по решению Оператора, не нарушающих требований законодательства. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен в тексте новой редакции.
1.6. Продолжение использования Сайта после публикации обновленной Политики означает ознакомление субъекта с изменениями. Там, где для обработки требуется согласие, оно запрашивается в установленном порядке повторно при наличии к тому оснований.

2.1. В настоящей Политике применяются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Александров Кирилл Владимирович, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных (далее — Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Поручение обработки персональных данных — поручение Оператором третьему лицу обработки персональных данных на основании заключаемого с этим лицом договора.
Cookie-файлы (cookie) — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта и содержащие информацию о предыдущих посещениях.
Веб-аналитика — сбор, анализ и интерпретация данных о поведении пользователей на Сайте с использованием специализированных программных средств.

3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
3.1.1. Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ) — в части обработки персональных данных, поступающих через формы Сайта, а также в части обработки cookie-файлов и данных веб-аналитики, когда такое согласие является необходимым.
Согласие предоставляется субъектом путем совершения активного действия (проставление отметки в чекбоксе и (или) нажатие кнопки подтверждения в интерфейсе согласия) после ознакомления с информацией об обработке. Согласие запрашивается в случаях, когда для соответствующей цели обработки отсутствует иное правовое основание, предусмотренное ст. 6 Федерального закона № 152‑ФЗ.
3.1.2. Исполнение договора, стороной которого является субъект персональных данных, или заключение договора по инициативе субъекта (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ) — в части обработки данных клиентов в целях оказания услуг, предлагаемых Оператором.
3.1.3. Выполнение обязанностей, предусмотренных законодательством Российской Федерации (ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ) — в части обработки данных в целях соблюдения требований налогового, бухгалтерского и иного применимого законодательства.
3.1.4. Осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ) — в части обработки данных, необходимых для защиты Оператора в судебных и иных правовых спорах, при условии, что такая обработка не нарушает права и свободы субъектов.
3.1.5. Обеспечение функционирования Сайта, его корректной работы, а также обеспечение информационной безопасности и предотвращение неправомерного доступа (включая обработку технических идентификаторов, необходимых для работы Сайта) — на основании осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ) при условии, что такая обработка не нарушает права и свободы субъектов персональных данных.
3.2. Лицо, направляющее Оператору персональные данные третьих лиц, подтверждает наличие надлежащих правовых оснований на их передачу Оператору и обязуется при необходимости обеспечить выполнение обязанностей по информированию таких лиц.
3.3. Субъект персональных данных (либо лицо, действующее от его имени) подтверждает достоверность предоставляемых персональных данных, а также что предоставление персональных данных осуществляется им правомерно и в объеме, необходимом для целей обращения и (или) оказания услуг. Оператор не несет ответственность за последствия предоставления субъектом недостоверных и (или) избыточных сведений.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1.1. Потенциальные клиенты — физические лица, в том числе представители организаций (юридических лиц), направившие обращение через формы Сайта.
4.1.2. Клиенты (контрагенты-физические лица) — физические лица, заключившие с Оператором договор на оказание услуг.
4.1.3. Представители клиентов — физические лица, действующие в интересах иных физических лиц или организаций-клиентов (руководители, уполномоченные представители, контактные лица).
4.1.4. Пользователи Сайта — физические лица, осуществляющие доступ к Сайту, в том числе без направления обращений.

5.1. Потенциальные клиенты (обращения через Сайт):

• номер телефона;
• сведения о мероприятии, добровольно сообщаемые Пользователем при заполнении формы (например, тип мероприятия и место его проведения).

5.2. Клиенты (физические лица по договору):

• фамилия, имя, отчество;
• реквизиты документа, удостоверяющего личность (при необходимости для оказания услуг или в целях исполнения требований законодательства);
• контактная информация (телефон, адрес электронной почты, адрес);
• иные данные, необходимые для исполнения договора об оказании услуг и предоставленные самим субъектом.

5.3. Представители клиентов-организаций:

• фамилия, имя, отчество;
• должность;
• контактная информация (телефон, адрес электронной почты).

5.4. Пользователи Сайта:

• технические идентификаторы (IP-адрес, идентификаторы cookie);
• данные браузера и устройства;
• сведения о поведении на Сайте, собираемые посредством сервиса веб‑аналитики Яндекс. Метрика, а также иных сервисов веб‑аналитики — исключительно при их фактическом подключении и при наличии надлежащих правовых оснований.

5.5. Оператор получает персональные данные: непосредственно от Субъекта; от представителя Субъекта или клиента-организации; из документов и сведений, представленных для заключения и исполнения договора; из общедоступных источников — только в случаях и объеме, допустимых законодательством РФ.
5.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных.
5.7. Если Субъект по собственной инициативе сообщает сведения, которые могут относиться к специальным категориям персональных данных, Оператор обрабатывает их только при наличии надлежащего правового основания, в объеме, необходимом для рассмотрения обращения и (или) оказания услуг, и при необходимости запрашивает письменное согласие субъекта персональных данных либо действует в случаях, прямо предусмотренных ст. 10 Федерального закона № 152-ФЗ. При отсутствии правового основания Оператор прекращает обработку таких сведений и принимает меры к их удалению/уничтожению в порядке ст. 21 Федерального закона № 152-ФЗ.

6.1. Персональные данные обрабатываются исключительно в целях, для достижения которых они были собраны. Оператор не допускает обработку в целях, несовместимых с заявленными:

7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов, установленных ст. 5 Федерального закона № 152-ФЗ: законности, справедливости, ограничения целями, минимизации данных, точности, ограничения хранения, целостности и конфиденциальности.
7.2. Оператор не осуществляет передачу персональных данных неопределенному кругу лиц без специального правового основания.
7.3. Принятие решений, порождающих правовые последствия для Субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не осуществляется.
7.4. Оператор принимает меры к тому, чтобы обрабатываемые персональные данные были точными, достаточными и, в необходимых случаях, актуальными по отношению к заявленным целям обработки.
7.5. В целях подтверждения факта получения согласия и разрешения возможных споров Оператор вправе фиксировать сведения о предоставленном согласии, включая дату, время, источник получения согласия, версию текста согласия/Политики, IP-адрес, user-agent и иные технические сведения, не используемые для несовместимых целей.

8.1. Оператор осуществляет следующие виды операций с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) уполномоченным лицам в случаях, предусмотренных настоящей Политикой, блокирование, удаление, уничтожение.
8.2. Обработка персональных данных осуществляется с использованием средств автоматизации (посредством программного обеспечения, информационных систем, Сайта), а также без использования средств автоматизации — при работе с документами на бумажных носителях.
8.3. При сборе персональных данных граждан Российской Федерации, включая сбор посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, и не допускает осуществление указанных действий с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством Российской Федерации:

9.2. По достижении целей обработки или истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном разделом 11 настоящей Политики.
9.3. После удаления персональных данных из информационных систем Оператора они могут временно сохраняться в резервных копиях до завершения технологического цикла их обновления (перезаписи), при этом такие данные не используются в иных целях, кроме обеспечения восстановления информации и информационной безопасности.

10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
10.1.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения заявленных целей обработки, и при наличии предусмотренных законодательством оснований, в том числе на основании поручения обработки персональных данных по договору. К таким лицам относятся:
— владелец (правообладатель) и (или) уполномоченное лицо, предоставляющее функционал платформы Tilda (в части размещения Сайта и обработки заявок );
— ООО «Яндекс» (в части передачи технических данных посетителей посредством сервиса веб‑аналитики при наличии согласия пользователя на аналитические cookie);
— иные лица, привлекаемые Оператором для обеспечению функционирования Сайта, обработке обращений Пользователей, хостингу, (например, сервисы приема заявок/почтовые сервисы), привлекаемым для достижения целей обработки персональных данных.
10.1.2. В случаях, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
10.1.3. С согласия субъекта персональных данных.
10.2. При передаче персональных данных на обработку третьим лицам на основании поручения Оператор обеспечивает включение в договор (соглашение) с таким лицом перечня действий с персональными данными, целей обработки, обязанности соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с требованиями Федерального закона № 152-ФЗ.
10.3. Оператор не осуществляет продажу, обмен или передачу персональных данных иным коммерческим организациям в рекламных или маркетинговых целях без согласия субъекта.

11.1. По достижении целей обработки персональных данных либо при наступлении иных оснований, предусмотренных Федеральным законом № 152-ФЗ (в том числе при отзыве согласия, получении соответствующего требования субъекта), персональные данные подлежат уничтожению или обезличиванию.
11.2. Уничтожение персональных данных на электронных носителях осуществляется способами, исключающими восстановление данных. Уничтожение персональных данных на бумажных носителях осуществляется путем их физического уничтожения.
11.3. Обезличивание персональных данных допускается в случаях, когда дальнейшее использование данных в агрегированном виде необходимо для статистических или иных правомерных целей.
11.4. Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством.
11.5. В случае отсутствия возможности уничтожения персональных данных в сроки, установленные настоящей Политикой и (или) Федеральным законом № 152‑ФЗ, Оператор осуществляет блокирование таких персональных данных (или обеспечивает их блокирование) и обеспечивает уничтожение персональных данных в срок не более шести месяцев, если иной срок не установлен федеральными законами.

12.1. На момент утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
12.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала осуществления деятельности по трансграничной передаче персональных данных направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, установленных ст. 12 Федерального закона № 152‑ФЗ. Оператор принимает меры к тому, чтобы трансграничная передача персональных данных (при ее осуществлении) производилась с соблюдением требований ст. 12 Федерального закона № 152‑ФЗ.
12.3. Для анализа работы Сайта Оператор использует сервис Яндекс.Метрика. Обработка данных пользователей осуществляется ООО «Яндекс» в соответствии с собственной политикой конфиденциальности. Оператор использует данный сервис исключительно в объеме, необходимом для анализа функционирования Сайта.
12.4. В случае установления факта трансграничной передачи данных в иные конкретные государства настоящая Политика будет дополнена соответствующими сведениями в порядке, предусмотренном разделом 1 настоящей Политики.

13.1. Cookie-файлы
13.1.1. При посещении Сайта на устройство пользователя могут быть установлены cookie-файлы. Сайт использует следующие типы cookie:
Необходимые (технические) — обеспечивают базовые функции Сайта и его корректную работу, а также могут использоваться для обеспечения безопасности. Обрабатываются в объеме, необходимом для обеспечения функционирования Сайта, на основании законодательства Российской Федерации и не требуют отдельного согласия пользователя в случаях, предусмотренных законодательством.
Аналитические — используются для сбора информации о поведении пользователей на Сайте посредством сервисов веб‑аналитики. Применяются только при наличии согласия пользователя.
13.1.2. Пользователь вправе в любое время отключить cookie посредством настроек браузера. Отключение аналитических cookie не влияет на доступность основных функций Сайта.
13.1.3. При работе Яндекс. Метрики могут использоваться cookie, localStorage, sessionStorage и иные технические идентификаторы, необходимые для учета посещений, анализа использования Сайта и формирования статистики.
13.1.4. Согласие пользователя на использование аналитических cookie и аналогичных технологий фиксируется посредством cookie-баннера. Пользователь вправе в любой момент изменить ранее выбранные настройки.
13.2. Яндекс.Метрика
13.2.1. На Сайте используется сервис веб-аналитики Яндекс. Метрика, предоставляемый ООО «Яндекс». Сервис может собирать технические сведения о посещении Сайта (в том числе IP-адрес, сведения об устройстве и браузере, информацию о действиях пользователя на Сайте и иные технические данные). Обработка осуществляется ООО «Яндекс» в соответствии с условиями использования сервиса.
13.2.2. Оператор использует данные, полученные посредством Яндекс. Метрики, для анализа использования Сайта, оценки его эффективности и улучшения качества работы. Оператор не использует данные Яндекс. Метрики для установления личности пользователей.
13.2.3. Пользователь вправе отказаться от использования аналитических технологий путем изменения настроек cookie на Сайте либо посредством настроек своего браузера.

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
14.2. В целях защиты персональных данных Оператор, в частности:
— ограничивает доступ к персональным данным;
— обеспечивает конфиденциальность персональных данных;
— использует технические средства защиты при передаче и хранении персональных данных;
— осуществляет контроль за соблюдением требований законодательства Российской Федерации о персональных данных.
14.3. Оператор принимает необходимые и достаточные меры для минимизации рисков неправомерного доступа к персональным данным с учетом требований законодательства Российской Федерации и характера обрабатываемых персональных данных. При этом Оператор учитывает, что функционирование информационно-телекоммуникационной сети «Интернет» связано с объективными рисками, не зависящими исключительно от его воли.
14.4. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор принимает меры по локализации последствий инцидента, проводит внутреннее расследование и, в случаях, предусмотренных законодательством Российской Федерации, направляет уведомления в уполномоченный орган в установленные сроки.

15.1. Субъект персональных данных вправе:
15.1.1. Получать информацию об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ), включая сведения об Операторе, целях, правовых основаниях, составе обрабатываемых данных, сроках хранения, лицах, которым передаются данные.
15.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки.
15.1.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии. Отзыв согласия не влечет незаконности обработки, осуществленной до его отзыва.
15.1.4. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
15.1.5. Требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных Федеральным законом № 152‑ФЗ.
15.1.6. Осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.

16.1. Для реализации своих прав субъект персональных данных вправе направить Оператору письменное обращение (запрос) следующими способами:
— на адрес электронной почты: kirik02@mail.ru;
16.2. Запрос субъекта должен содержать:
— сведения, позволяющие идентифицировать заявителя (при необходимости сведения о документе, удостоверяющем личность);
— сведения, подтверждающие участие субъекта в отношениях с Оператором (при наличии);
— суть запроса (вид права, которое субъект намерен реализовать).
16.3. Оператор осуществляет рассмотрение запросов и требований Субъектов и принимает меры по их исполнению в сроки, установленные Федеральным законом № 152‑ФЗ, в том числе:
— предоставляет информацию об обработке персональных данных и (или) обеспечивает ознакомление с персональными данными — в течение 10 (десяти) рабочих дней с даты получения запроса (ст. 20 Федерального закона № 152‑ФЗ);
— осуществляет уточнение персональных данных при подтверждении их неточности — в сроки, предусмотренные Федеральным законом № 152‑ФЗ;
— прекращает обработку и уничтожает персональные данные (или обеспечивает прекращение и уничтожение при обработке по поручению) при наличии оснований — в порядке и сроки, установленные ст. 21 Федерального закона № 152‑ФЗ, включая срок, не превышающий 30 (тридцати) дней в случаях, предусмотренных законом;
— прекращает обработку персональных данных по требованию субъекта — в порядке и сроки, установленные Федеральным законом № 152‑ФЗ.
16.4. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных Федеральным законом № 152-ФЗ, с мотивированным объяснением оснований отказа.
16.5. При наличии обоснованных сомнений в личности заявителя или его полномочиях Оператор вправе запросить дополнительные подтверждающие сведения и приостановить предоставление ответа по существу до момента надлежащей идентификации заявителя.

17.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных, направив соответствующее заявление Оператору способами, указанными в разделе 16 настоящей Политики.
17.2. Заявление об отзыве согласия составляется в произвольной форме с обязательным указанием данных, позволяющих идентифицировать субъекта, и сведений об отзываемом согласии.
17.3. С момента получения заявления об отзыве согласия Оператор прекращает обработку персональных данных либо обеспечивает ее прекращение (если обработка осуществляется по поручению) при отсутствии иных законных оснований для обработки в сроки, предусмотренные Федеральным законом № 152-ФЗ.
17.4. Отзыв согласия не является основанием для прекращения обработки, осуществляемой по иным правовым основаниям (исполнение договора, соблюдение требований законодательства, законный интерес Оператора).
17.5. В случае отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных пп. 2−11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.

18.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом, осуществляет уточнение в срок не более 7 (семи) рабочих дней.
18.2. При поступлении обращения субъекта персональных данных либо уполномоченного органа о возможной неправомерной обработке персональных данных Оператор осуществляет блокирование соответствующих персональных данных (при необходимости) на период проверки в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ.
18.3. При подтверждении факта неправомерной обработки персональных данных или недостижимости целей обработки Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные Федеральным законом № 152-ФЗ.

19.1. Основные сведения об Операторе:

20.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и размещения на Сайте.
20.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Изменения вступают в силу с момента их публикации на Сайте, если иное не указано в тексте новой редакции.
20.3. Настоящая Политика составлена на русском языке и подчиняется законодательству Российской Федерации.
20.4. По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по реквизитам, указанным в разделе 19 настоящей Политики, а также в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).