ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт https://scarletroom.ru/

1.             Общие положения1.1.            Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры защиты персональных данных пользователей сайта https://scarletroom.ru/ (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2.            Оператор персональных данных: Индивидуальный предприниматель Кадидзе Нодар Резоевич (ИП Кадидзе Н. Р.), ИНН 502911573652, ОГРНИП 324508100469573, адрес: 141006, Московская область, г. Мытищи, Олимпийский пр-т, д. 32к2, кв. 69, e-mail: a.kadidze@yandex.ru, телефон: +7 (968) 795-52-69 (далее — Оператор).
1.3.            Ответственный за организацию обработки персональных данных — сам Оператор. Обращения по вопросам обработки персональных данных направляются по адресу и на e-mail, указанные в пункте 1.2.
1.4.            Политика распространяется на персональные данные, которые Оператор получает через Сайт.
1.5.            Оператор не запрашивает через Сайт и не обрабатывает сведения о состоянии здоровья, интимной жизни, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, а также биометрические персональные данные. Пользователю не следует сообщать такие сведения Оператору при заполнении формы.
1.6.            Политика размещена в открытом доступе на Сайте по адресу https://scarletroom.ru/privacy. Согласие на обработку персональных данных является отдельным документом и размещено по адресу https://scarletroom.ru/soglasie. Политика не является согласием на обработку персональных данных.
2.             Основные понятия2.1.            Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2.            Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3.            Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
2.4.            Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных). Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.5.            Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя.
3.             Правовые основания обработки3.1.            Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), которое пользователь даёт отдельно, отмечая соответствующее поле в форме на Сайте.
3.2.            Оператор также руководствуется Законом и иными нормативными правовыми актами Российской Федерации в области персональных данных.
4.             Цели, состав данных, сроки обработки4.1.            Оператор обрабатывает только те персональные данные и только в тех объёмах, которые необходимы для заявленной цели. Данные, не соответствующие цели, не собираются.
4.2.            Цель 1. Обработка заявок. Параметры:

4.3.            Цель 2. Веб-аналитика (сервис «Яндекс Метрика», счётчик 105391264). Параметры:

4.4.            Оператор не использует персональные данные, полученные через Сайт, для рекламных и информационных рассылок и не принимает на их основании решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки.
5.             Cookie и технические данные5.1.            Сайт использует технические файлы cookie, необходимые для его работы, и файлы cookie сервиса веб-аналитики «Яндекс Метрика». Рекламные пиксели и иные счётчики на Сайте не используются. В сервисе включена функция «Вебвизор»: записываются действия посетителя на страницах Сайта (движения курсора, клики, прокрутка, переходы). Содержимое полей форм, в том числе имя и номер телефона, маскируется и в запись не попадает.
5.2.            Аналитические файлы cookie используются только после согласия посетителя, которое выражается нажатием кнопки «Принять» в уведомлении о cookie на Сайте. Посетитель, не нажавший кнопку или отказавшийся от cookie, может пользоваться Сайтом; Оператор не будет считать его согласие полученным. Согласие можно отозвать, удалив файлы cookie Сайта в настройках браузера и направив запрос по адресу, указанному в пункте 1.2.
5.3.            IP-адрес и иные технические данные отправки формы фиксируются в базе заявок платформы Tilda (пункт 4.2).
5.4.            Пользователь может отключить или удалить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
6.             Третьи лица и поручение обработки6.1.            Оператор не передаёт персональные данные третьим лицам, за исключением лиц, указанных в настоящем разделе, и случаев, прямо предусмотренных законодательством Российской Федерации.
6.2.            Платформа Tilda. Размещение Сайта и приём заявок через форму осуществляются на платформе Tilda. Обработка (сбор и хранение заявок в личном кабинете) поручена лицу: акционерное общество «Тильда Паблишинг» (АО «Тильда Паблишинг»), ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 (платформа Tilda, на которой размещён Сайт). По условиям Tilda для профилей, зарегистрированных в Российской Федерации, персональные данные собираются и хранятся на серверах партнёров платформы на территории Российской Федерации: акционерное общество «Селектел» (АО «Селектел»), ИНН 7810962785, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; общество с ограниченной ответственностью «Яндекс.Облако» (ООО «Яндекс.Облако»), ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528. Обработка осуществляется в целях, указанных в разделе 4, с соблюдением конфиденциальности и безопасности данных (часть 3 статьи 6 Закона).
6.3.            Веб-аналитика. Обработка данных, собираемых счётчиком (цель 2), поручена лицу: общество с ограниченной ответственностью «Яндекс» (ООО «Яндекс»), ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 (сервис «Яндекс Метрика»; серверы на территории Российской Федерации). Обработка осуществляется в целях, указанных в разделе 4, с соблюдением конфиденциальности и безопасности данных (часть 3 статьи 6 Закона).
6.4.            Получение заявок. Заявка сохраняется в личном кабинете Оператора на платформе Tilda и направляется Оператору письмом на адрес электронной почты a.kadidze@yandex.ru, размещённый в почтовом сервисе: общество с ограниченной ответственностью «Яндекс» (ООО «Яндекс»), ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 (Яндекс Почта; серверы на территории Российской Федерации). Письмо содержит имя, номер телефона, дату и время заявки. Обработка поручена лицу в целях, указанных в разделе 4 (часть 3 статьи 6 Закона).
6.5.            Если пользователь по собственной инициативе связывается с Оператором по телефону или через мессенджеры Telegram и WhatsApp по ссылкам, размещённым на Сайте, Оператор использует полученные сведения только для ответа на обращение. Форма Сайта с этими сервисами не интегрирована, передачу своих данных в них пользователь осуществляет самостоятельно.
7.             Локализация баз данных7.1.            Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базе данных платформы Tilda на серверах партнёров, расположенных на территории Российской Федерации (АО «Селектел», ООО «Яндекс.Облако»). Первичная запись заявки происходит на этих серверах. Копия заявки в виде письма поступает на почтовый ящик Оператора в российском почтовом сервисе. Данные сервиса «Яндекс Метрика» хранятся на серверах ООО «Яндекс» на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, серверы за пределами Российской Федерации не используются.
8.             Права субъектов персональных данных и порядок обращений8.1.            Субъект персональных данных вправе: получать сведения об обработке своих данных, в том числе о целях, способах, сроках и лицах, которым передаются данные; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда.
8.2.            Запрос направляется письменно по адресу Оператора (пункт 1.2) или электронным письмом на a.kadidze@yandex.ru. Оператор вправе запросить сведения, необходимые для идентификации субъекта.
8.3.            Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.
8.4.            Согласие может быть отозвано в любой момент письменно по адресу Оператора либо электронным письмом на указанный e-mail. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка или хранение данных допускаются или требуются законом.
9.             Меры защиты персональных данных и действия при инциденте9.1.            Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона), в том числе:
9.1.1.      назначен ответственный за организацию обработки персональных данных;
9.1.2.      Политика опубликована на Сайте в открытом доступе;
9.1.3.      доступ к персональным данным ограничен кругом лиц, которым он необходим для выполнения обязанностей, и защищён паролями;
9.1.4.      данные передаются с Сайта на сервер по защищённому протоколу HTTPS;
9.1.5.      данные хранятся на серверах на территории Российской Федерации;
9.1.6.      ведётся журнал согласий и учёт обращений субъектов;
9.1.7.      на устройствах, с которых осуществляется доступ к данным, используются антивирусная защита и регулярное обновление программного обеспечения.
9.2.            В случае утечки персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
10.         Уничтожение и блокирование данных10.1.        Персональные данные уничтожаются в течение 30 дней после достижения цели обработки, истечения срока хранения (пункт 4.2) или отзыва согласия, если иное не предусмотрено законом.
10.2.        При выявлении неправомерной обработки Оператор блокирует данные на период проверки, устраняет нарушения в течение 3 рабочих дней, а если устранить их невозможно, уничтожает данные в течение 10 рабочих дней.
10.3.        Уничтожение подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями Роскомнадзора.
11.         Заключительные положения11.1.        Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу, указанному в пункте 1.6, если иное не предусмотрено новой редакцией.
11.2.        Вопросы по обработке персональных данных: a.kadidze@yandex.ru, +7 (968) 795-52-69.
Редакция от 30.09.2026адресу https://scarletroom.ru/privacy.