Юридическая информация
Политика в отношении обработки персональных данных
Редакция от 28 июля 2026 года
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемой организатором проекта «ФОРМА» Мельниковой Ольгой Васильевной, ИНН 142101830401, при использовании сайта forma-glam.ru, направлении заявок, заключении и исполнении договоров, приобретении билетов, участии в мероприятиях проекта и взаимодействии с Организатором.
1. Общие положения
1.1.
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.2.
Политика действует в отношении всех персональных данных, которые Организатор получает:
- при посещении сайта forma-glam.ru;
- при заполнении форм на сайте;
- при направлении заявки на участие в проекте «ФОРМА»;
- при приобретении гостевого билета;
- при выборе и оплате тарифа участия;
- при заключении и исполнении договора;
- при обращении по электронной почте, телефону, через Telegram, социальные сети и иные каналы связи;
- при участии в мероприятиях проекта «ФОРМА»;
- при направлении материалов для публикации в журнале, на сайте, в социальных сетях и иных информационных ресурсах проекта;
- при участии в фото- и видеосъёмке;
- при оформлении возврата денежных средств, переноса участия или рассмотрении претензии.
1.3.
Политика применяется ко всем посетителям сайта, заявителям, заказчикам, плательщикам, гостям мероприятия, дизайнерам, номинантам, партнёрам, спонсорам, представителям средств массовой информации, подрядчикам и иным лицам, взаимодействующим с Организатором.
1.4.
Использование сайта само по себе не означает согласия на обработку любых персональных данных. В случаях, когда законодательство требует согласия субъекта, такое согласие запрашивается отдельно до начала соответствующей обработки.
1.5.
Согласие на обработку персональных данных, согласие на получение рекламных и информационных сообщений, согласие на распространение персональных данных и согласие на использование изображения оформляются отдельно в случаях, когда отдельное согласие требуется законодательством или характером обработки.
2. Сведения об операторе персональных данных
2.1.
- Оператор персональных данных
- Мельникова Ольга Васильевна
- ИНН
- 142101830401
- Адрес для корреспонденции
- Московская область, городской округ Красногорск, посёлок Путилково, Спасо-Тушинский бульвар, дом 3, квартира 72
- Электронная почта
- formaglam@mail.ru
- Телефон
- +7 921 562-87-77
- Telegram
- @ollychaika
- Официальная страница проекта
- vk.ru/forma.glam
- Адрес сайта
- forma-glam.ru
2.2.
Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
3. Основные понятия
Для целей настоящей Политики используются следующие понятия:
- Персональные данные
- любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Оператор персональных данных
- лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
- Субъект персональных данных
- физическое лицо, к которому относятся персональные данные.
- Обработка персональных данных
- любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка
- обработка персональных данных с использованием средств вычислительной техники.
- Распространение персональных данных
- действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Предоставление персональных данных
- действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Блокирование персональных данных
- временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
- Уничтожение персональных данных
- действия, в результате которых становится невозможным восстановить содержание персональных данных.
- Обезличивание персональных данных
- действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Сайт
- совокупность информации, программ и иных объектов, доступных в сети Интернет по адресу forma-glam.ru и на его поддоменах.
- Пользователь
- любое физическое лицо, посещающее сайт или взаимодействующее с Организатором.
- Мероприятие
- двухдневное событие проекта «ФОРМА», запланированное на 24–25 ноября 2026 года в городе Москве.
4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих принципах:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- недопущения объединения баз данных, содержащих персональные данные, если цели их обработки несовместимы;
- соответствия содержания и объёма обрабатываемых данных заявленным целям;
- недопущения обработки избыточных персональных данных;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
- уничтожения или обезличивания персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их дальнейшего хранения;
- обеспечения конфиденциальности и безопасности персональных данных.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
5.1.Посетители сайта
Лица, посещающие сайт forma-glam.ru.
5.2.Заявители
Лица, направляющие заявки на участие, приобретение билета, партнёрство, сотрудничество, публикацию или получение дополнительной информации.
5.3.Участники проекта
Дизайнеры, номинанты, партнёры, спонсоры, приглашённые лица, модели, представители брендов и другие участники проекта.
5.4.Гости мероприятия
Лица, приобретающие или получающие право посещения мероприятия.
5.5.Заказчики и плательщики
Лица, заключающие договор с Организатором, оплачивающие участие, билет или иные услуги.
5.6.Представители участников и организаций
Работники, агенты, помощники, представители юридических лиц, индивидуальных предпринимателей, брендов, партнёров и подрядчиков.
5.7.Получатели информационных и рекламных сообщений
Лица, отдельно согласившиеся на получение соответствующих сообщений.
5.8.Лица, изображённые на фотографиях и видеозаписях
Участники, гости, представители партнёров, подрядчики и иные лица, находящиеся в месте проведения мероприятия.
5.9.Лица, направляющие обращения, требования и претензии
Лица, взаимодействующие с Организатором по вопросам исполнения договора, обработки персональных данных, возврата денежных средств, качества услуг или защиты своих прав.
6. Перечень обрабатываемых персональных данных
В зависимости от цели и характера взаимодействия Оператор может обрабатывать следующие данные.
6.1.Общие идентификационные и контактные данные
- фамилия, имя и отчество;
- псевдоним или профессиональное имя;
- номер телефона;
- адрес электронной почты;
- имя пользователя и ссылка на профиль в Telegram или социальной сети;
- город, регион или страна проживания;
- адрес для корреспонденции;
- сведения о представляемом бренде, проекте или организации;
- должность, профессия, специализация или профессиональный статус.
6.2.Данные, связанные с заявкой и участием в проекте
- выбранная категория участия;
- выбранный тариф;
- сведения о бренде, проекте, коллекции, профессиональной деятельности или достижениях;
- название бренда или компании;
- описание деятельности;
- информация о товарах, услугах, коллекциях, проектах и достижениях;
- ссылки на сайт, портфолио и социальные сети;
- фотографии, видеозаписи, логотипы, презентации и иные направленные материалы;
- сведения, содержащиеся в анкете, заявке, переписке или презентационных материалах;
- сведения о предпочтениях, организационных потребностях и специальных условиях участия;
- история взаимодействия с Организатором.
6.3.Данные, связанные с договором и оплатой
- фамилия, имя и отчество заказчика или плательщика;
- номер телефона;
- адрес электронной почты;
- сведения о выбранной услуге, тарифе или билете;
- сумма, дата и статус оплаты;
- сведения о возврате денежных средств;
- данные, необходимые для заключения и исполнения договора;
- реквизиты, добровольно предоставленные для возврата денежных средств;
- сведения, содержащиеся в документах, подтверждающих оплату.
Оператор не осуществляет самостоятельный сбор и хранение полных реквизитов банковских карт, если оплата производится на защищённой странице банка, платёжной организации или иного уполномоченного сервиса.
6.4.Данные для оформления документов
При наличии соответствующей необходимости Оператор может запросить:
- фамилию, имя и отчество;
- ИНН;
- статус налогоплательщика;
- наименование организации или индивидуального предпринимателя;
- ОГРН или ОГРНИП;
- юридический или почтовый адрес;
- банковские реквизиты;
- сведения о представителе;
- данные доверенности или иного документа, подтверждающего полномочия.
6.5.Изображение и аудиовизуальные данные
- фотографии;
- видеозаписи;
- голос;
- внешний облик;
- изображение выступления, презентации, показа, награждения или участия в мероприятии;
- интервью, комментарии и публичные выступления.
Обработка и использование изображения лица осуществляются в соответствии с законодательством Российской Федерации и отдельными согласиями либо на иных законных основаниях.
6.6.Технические данные при использовании сайта
- IP-адрес;
- дата и время посещения сайта;
- адреса посещённых страниц;
- сведения о браузере;
- тип устройства;
- тип и версия операционной системы;
- технические идентификаторы;
- источник перехода на сайт;
- сведения о действиях на сайте;
- файлы cookie;
- данные, необходимые для поддержания работоспособности и безопасности сайта.
6.7.Данные обращений
- содержание сообщений, обращений и претензий;
- приложения к обращениям;
- сведения о дате, времени и канале обращения;
- информация о рассмотрении обращения и предоставленном ответе.
6.8.
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
6.9.
Оператор не осуществляет целенаправленную обработку биометрических персональных данных в целях установления личности субъекта, если иное прямо не согласовано с субъектом и не предусмотрено законодательством.
6.10.
Пользователь не должен по собственной инициативе направлять Оператору избыточные сведения, включая паспортные данные, сведения о здоровье и иные чувствительные данные, если они не были отдельно запрошены на законном основании.
7. Цели обработки персональных данных
7.1.Обеспечение работы сайта
Обрабатываемые данные
- технические данные;
- IP-адрес;
- файлы cookie;
- сведения о браузере и устройстве;
- данные о действиях на сайте.
Цели
- обеспечение корректной работы сайта;
- обеспечение безопасности сайта;
- сохранение пользовательских настроек;
- предотвращение технических ошибок и злоупотреблений;
- диагностика неисправностей.
7.2.Рассмотрение заявок и обращений
Обрабатываемые данные
- имя;
- номер телефона;
- адрес электронной почты;
- имя пользователя в мессенджере;
- содержание заявки или обращения;
- сведения о выбранной категории участия;
- иные сведения, добровольно предоставленные заявителем.
Цели
- идентификация заявителя;
- обработка заявки;
- предоставление ответа;
- консультирование по вопросам участия;
- согласование условий взаимодействия;
- подготовка предложения или договора;
- ведение деловой переписки.
7.3.Заключение и исполнение договоров
Обрабатываемые данные
- идентификационные данные;
- контактные данные;
- сведения о выбранном тарифе, билете или услуге;
- платёжные сведения;
- реквизиты;
- содержание переписки;
- сведения, необходимые для исполнения обязательств.
Цели
- заключение договора;
- подтверждение участия;
- предоставление доступа к мероприятию;
- исполнение обязательств Организатора;
- приём оплаты;
- возврат денежных средств;
- обмен юридически значимыми сообщениями;
- разрешение разногласий;
- защита прав и законных интересов сторон.
7.4.Организация и проведение мероприятия
Обрабатываемые данные
- имя и фамилия участника или гостя;
- контактные данные;
- выбранная категория участия;
- сведения о бренде, деятельности, проекте или достижениях;
- организационные сведения;
- сведения, необходимые для допуска на мероприятие и взаимодействия с участником.
Цели
- формирование списков участников и гостей;
- организационная коммуникация;
- направление информации о месте и времени проведения;
- координация участия;
- подготовка программы;
- проведение показа, премии и иных частей события;
- обеспечение допуска на мероприятие;
- взаимодействие с площадкой, подрядчиками и персоналом мероприятия.
7.5.Подготовка и размещение информационных материалов
Обрабатываемые данные
- имя;
- профессиональное имя;
- название бренда;
- должность или профессиональный статус;
- биографические и профессиональные сведения;
- сведения о достижениях;
- фотографии;
- видеозаписи;
- интервью;
- описание проекта, коллекции, товара или услуги;
- ссылки на сайт и социальные сети.
Цели
- представление участника или партнёра;
- подготовка программы мероприятия;
- публикация на сайте;
- публикация в социальных сетях проекта;
- подготовка материалов журнала;
- создание анонсов, пресс-релизов и информационных материалов;
- освещение мероприятия;
- формирование архива проекта.
Распространение персональных данных осуществляется только при наличии отдельного согласия субъекта либо иного предусмотренного законом основания.
7.6.Фото- и видеосъёмка мероприятия
Обрабатываемые данные
- изображение;
- голос;
- видеозапись;
- аудиозапись;
- публичные выступления;
- интервью и комментарии.
Цели
- фиксация хода мероприятия;
- подготовка отчётных материалов;
- информационное освещение проекта;
- публикация фотографий и видеозаписей;
- создание рекламных, презентационных и архивных материалов проекта.
Порядок использования изображения определяется отдельным согласием на фото- и видеосъёмку и законодательством Российской Федерации.
7.7.Выполнение требований законодательства
Обрабатываемые данные
- данные о договорах;
- данные об оплате и возвратах;
- сведения о плательщике;
- содержание обращений;
- иные сведения, подлежащие хранению в силу закона.
Цели
- ведение налогового и финансового учёта;
- формирование документов, подтверждающих расчёты;
- исполнение требований государственных органов;
- рассмотрение обращений субъектов персональных данных;
- защита прав и законных интересов Оператора;
- подтверждение фактов заключения и исполнения договоров.
7.8.Направление информационных сообщений
Обрабатываемые данные
- имя;
- номер телефона;
- адрес электронной почты;
- имя пользователя в мессенджере.
Цели
- направление сообщений, связанных с заявкой, договором, оплатой или участием;
- направление организационной информации;
- уведомление об изменениях времени, места, программы или условий проведения мероприятия;
- направление напоминаний и документов.
Сообщения, непосредственно связанные с заявкой или исполнением договора, не являются рекламной рассылкой.
7.9.Направление рекламных и маркетинговых сообщений
Обрабатываемые данные
- имя;
- номер телефона;
- адрес электронной почты;
- имя пользователя в мессенджере.
Цели
- информирование о будущих мероприятиях;
- направление специальных предложений;
- сообщение о продуктах, услугах и проектах Организатора;
- продвижение проекта «ФОРМА».
Такая обработка осуществляется только на основании отдельного предварительного согласия субъекта.
8. Правовые основания обработки персональных данных
Правовыми основаниями обработки являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13 марта 2006 года № 38-ФЗ «О рекламе»;
- Закон Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей» в применимых случаях;
- согласие субъекта персональных данных;
- согласие на обработку персональных данных, разрешённых субъектом для распространения;
- согласие на получение рекламных сообщений;
- договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- действия по инициативе субъекта, направленные на заключение договора;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством;
- необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
- иные основания, предусмотренные законодательством Российской Федерации.
9. Порядок и способы обработки персональных данных
9.1.
Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.
9.2.
Оператор может совершать следующие действия с персональными данными:
- сбор;
- получение;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- сопоставление;
- передача;
- предоставление;
- обеспечение доступа;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
9.3.
Персональные данные могут поступать:
- непосредственно от субъекта;
- от представителя субъекта;
- через формы на сайте;
- по электронной почте;
- по телефону;
- через Telegram и социальные сети;
- из документов, анкет, заявок и договоров;
- из общедоступных источников, если обработка допускается законодательством;
- от партнёров и подрядчиков при наличии законного основания для передачи.
9.4.
Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9.5.
Оператор не осуществляет продажу персональных данных.
9.6.
Обработка персональных данных ограничивается достижением заявленных целей.
10. Передача персональных данных третьим лицам
10.1.
Оператор может передавать персональные данные третьим лицам, если это необходимо:
- для исполнения договора с субъектом;
- для организации и проведения мероприятия;
- для обработки заявки или платежа;
- для исполнения требований законодательства;
- для защиты прав и законных интересов Оператора;
- при наличии отдельного согласия субъекта.
10.2.
К получателям персональных данных могут относиться:
- лица, обеспечивающие техническую работу и размещение сайта;
- лица, предоставляющие услуги электронной почты, связи и хранения данных;
- банки и организации, участвующие в проведении платежей;
- бухгалтерские и юридические консультанты;
- организаторы и представители площадки проведения мероприятия;
- службы безопасности и контроля доступа;
- подрядчики по изготовлению пропусков, бейджей и материалов мероприятия;
- фотографы, видеографы, дизайнеры, редакторы и издательские подрядчики;
- технические, организационные и производственные подрядчики мероприятия;
- государственные органы в случаях, предусмотренных законом.
10.3.
Третьим лицам передаётся только тот объём персональных данных, который необходим для выполнения конкретной задачи.
10.4.
При привлечении лица, обрабатывающего персональные данные по поручению Оператора, Оператор определяет:
- перечень персональных данных;
- перечень действий с персональными данными;
- цели обработки;
- обязанность соблюдать конфиденциальность;
- требования к безопасности;
- обязанность подтверждать принятие необходимых мер защиты;
- порядок уведомления Оператора об инцидентах.
10.5.
Лицо, осуществляющее обработку по поручению Оператора, не вправе использовать полученные данные для собственных целей, не связанных с поручением.
11. Распространение персональных данных
11.1.
Размещение на сайте, в социальных сетях, журнале, рекламных и информационных материалах сведений, позволяющих идентифицировать субъекта, может являться распространением персональных данных.
11.2.
Распространение персональных данных осуществляется при наличии отдельного согласия субъекта, если иной порядок не предусмотрен законом.
11.3.
В согласии на распространение могут быть определены:
- перечень данных, разрешённых для распространения;
- информационные ресурсы, на которых допускается размещение;
- цели распространения;
- запреты и условия обработки;
- срок действия согласия.
11.4.
Молчание или бездействие субъекта не считается согласием на распространение персональных данных.
11.5.
Субъект вправе потребовать прекращения распространения своих персональных данных в порядке, предусмотренном законодательством.
12. Фото- и видеосъёмка
12.1.
В месте проведения мероприятия может осуществляться профессиональная и любительская фото-, видео- и аудиозапись.
12.2.
Информация о проведении съёмки доводится до сведения участников и гостей до начала мероприятия или при входе на территорию проведения.
12.3.
Индивидуальная постановочная съёмка, интервью, публикация имени и иных персонализирующих сведений могут осуществляться на основании отдельного согласия.
12.4.
Фотографии и видеозаписи могут использоваться в пределах, определённых отдельным согласием и законодательством Российской Федерации.
12.5.
Лицо, не желающее участвовать в индивидуальной съёмке, вправе сообщить об этом Организатору до начала съёмки.
13. Обработка файлов cookie и технических данных
13.1.
Сайт может использовать файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя.
13.2.
Файлы cookie могут использоваться для:
- обеспечения работоспособности сайта;
- сохранения настроек пользователя;
- обеспечения безопасности;
- предотвращения повторной отправки форм;
- поддержания пользовательской сессии;
- диагностики технических ошибок.
13.3.
В зависимости от технической конфигурации сайта могут обрабатываться:
- IP-адрес;
- идентификатор cookie;
- тип браузера;
- сведения об устройстве;
- операционная система;
- дата и время посещения;
- адрес запрошенной страницы;
- источник перехода;
- технические действия пользователя.
13.4.
Обязательные технические cookie используются для корректной и безопасной работы сайта.
13.5.
Необязательные cookie, связанные с аналитикой, рекламой или дополнительной персонализацией, могут использоваться только после получения необходимого согласия пользователя, если такое согласие требуется законом.
13.6.
Пользователь может ограничить или удалить cookie через настройки своего браузера. Ограничение обязательных cookie может привести к некорректной работе отдельных функций сайта.
13.7.
Подробные правила использования cookie могут дополнительно регулироваться отдельным уведомлением об использовании файлов cookie.
14. Локализация и трансграничная передача
14.1.
При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
14.2.
Оператор не осуществляет трансграничную передачу персональных данных без предварительной проверки наличия законных оснований и выполнения требований законодательства Российской Федерации.
14.3.
Если для работы сайта, связи или исполнения договора потребуется трансграничная передача персональных данных, Оператор до её начала выполняет предусмотренные законом процедуры и при необходимости получает отдельное согласие субъекта.
15. Сроки обработки и хранения персональных данных
15.1.
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен договором, согласием или законодательством.
15.2.
Данные заявок, по которым договор не был заключён, могут храниться до завершения рассмотрения заявки и последующей защиты прав Оператора, но не более трёх лет после последнего взаимодействия, если субъект ранее не потребовал их удаления и отсутствуют законные основания для дальнейшего хранения.
15.3.
Данные, связанные с заключением и исполнением договора, оплатой, возвратом и финансовыми документами, хранятся в течение сроков, установленных законодательством Российской Федерации.
15.4.
Деловая переписка и обращения могут храниться в течение срока, необходимого для исполнения обязательств, разрешения возможных разногласий и защиты прав сторон.
15.5.
Персональные данные, обрабатываемые на основании согласия, хранятся до:
- достижения цели обработки;
- истечения срока согласия;
- отзыва согласия;
- получения требования о прекращении обработки, если отсутствуют иные законные основания для её продолжения.
15.6.
Контактные данные для рекламных рассылок обрабатываются до отзыва согласия или отказа от получения сообщений.
15.7.
Материалы, опубликованные на основании согласия на распространение, обрабатываются в течение срока, указанного в соответствующем согласии, либо до наступления предусмотренных законом оснований для прекращения распространения.
15.8.
После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.
16. Уничтожение персональных данных
16.1.
Персональные данные подлежат уничтожению при:
- достижении целей обработки;
- утрате необходимости в их достижении;
- истечении срока хранения;
- отзыве согласия, если отсутствуют иные основания для обработки;
- выявлении неправомерной обработки, которую невозможно устранить;
- получении законного требования субъекта;
- прекращении деятельности Оператора, если иное не предусмотрено законом.
16.2.
Уничтожение осуществляется способом, исключающим восстановление персональных данных.
16.3.
Бумажные носители уничтожаются путём физического уничтожения, а электронные данные — путём удаления из информационных систем и резервных копий в пределах технически и юридически допустимых сроков.
16.4.
При необходимости факт уничтожения оформляется соответствующим актом или иным подтверждающим документом.
17. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных, если это требуется законодательством;
- принимает локальные документы по вопросам обработки и защиты персональных данных;
- ограничивает доступ к данным кругом лиц, которым он необходим для исполнения обязанностей;
- определяет права доступа к информационным системам;
- использует пароли и иные средства аутентификации;
- обеспечивает конфиденциальность персональных данных;
- применяет антивирусные и иные средства защиты;
- использует защищённое соединение сайта, если оно технически реализовано;
- создаёт резервные копии в необходимых случаях;
- выявляет факты несанкционированного доступа;
- восстанавливает данные, модифицированные или уничтоженные вследствие неправомерного доступа;
- контролирует принимаемые меры безопасности;
- знакомит допущенных к обработке лиц с требованиями законодательства и локальными документами;
- предусматривает требования о конфиденциальности в отношениях с подрядчиками;
- оценивает возможный вред субъектам персональных данных;
- актуализирует меры защиты с учётом характера обработки и существующих угроз.
17.1.
Оператор стремится использовать только те информационные системы и сервисы, которые позволяют обеспечить выполнение требований законодательства Российской Федерации.
17.2.
Несмотря на принимаемые меры, передача информации через Интернет не может быть абсолютно защищена от всех возможных угроз. Пользователь также обязан обеспечивать безопасность своих устройств, паролей и каналов связи.
18. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки, если это предусмотрено законом;
- отказаться от получения рекламных сообщений;
- устанавливать запреты и условия обработки персональных данных, разрешённых для распространения;
- требовать прекращения распространения персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- защищать свои права и законные интересы иными предусмотренными законом способами.
19. Сведения, предоставляемые субъекту
По запросу субъекта Оператор предоставляет сведения, предусмотренные законодательством, включая:
- подтверждение факта обработки;
- правовые основания и цели обработки;
- способы обработки;
- наименование и место нахождения Оператора;
- сведения о лицах, имеющих доступ к данным или которым данные могут быть раскрыты;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки и хранения;
- порядок осуществления субъектом своих прав;
- информацию об осуществлённой или предполагаемой трансграничной передаче;
- сведения о лице, обрабатывающем данные по поручению Оператора, если такое лицо привлечено;
- иные сведения, предусмотренные законодательством.
20. Порядок направления обращений
20.1.
Для реализации своих прав субъект может направить обращение:
- по электронной почте
- formaglam@mail.ru
- по адресу для корреспонденции
- Московская область, городской округ Красногорск, посёлок Путилково, Спасо-Тушинский бульвар, дом 3, квартира 72
- через Telegram
- @ollychaika
20.2.
В обращении рекомендуется указать:
- фамилию, имя и отчество;
- контактные данные для ответа;
- сведения, подтверждающие взаимодействие с Оператором;
- описание требования;
- дату обращения;
- подпись, если обращение направляется на бумажном носителе.
20.3.
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия персональных данных постороннему лицу.
20.4.
Ответ направляется способом, указанным заявителем, в сроки, установленные законодательством Российской Федерации.
21. Отзыв согласия
21.1.
Субъект вправе в любое время отозвать согласие на обработку персональных данных.
21.2.
Отзыв направляется по адресу электронной почты: formaglam@mail.ru
Рекомендуемая тема письма: «Отзыв согласия на обработку персональных данных»
21.3.
В отзыве рекомендуется указать:
- фамилию, имя и отчество;
- номер телефона или адрес электронной почты, указанные при предоставлении согласия;
- сведения, позволяющие определить соответствующую заявку, договор или взаимодействие;
- требование прекратить обработку;
- дату обращения.
21.4.
После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в предусмотренный законом срок, если отсутствуют иные законные основания для продолжения обработки.
21.5.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
21.6.
Отзыв согласия не прекращает обработку данных, которая необходима для исполнения договора, соблюдения требований законодательства, защиты прав Оператора или иных законных целей.
22. Рекламные сообщения
22.1.
Рекламные сообщения направляются только при наличии предварительного согласия получателя.
22.2.
Согласие на обработку персональных данных не считается автоматически согласием на получение рекламы.
22.3.
Пользователь может отказаться от рекламных сообщений:
- по ссылке для отказа, если она содержится в сообщении;
- ответным сообщением;
- письмом на formaglam@mail.ru;
- обращением в Telegram @ollychaika.
22.4.
После получения отказа направление рекламных сообщений прекращается в разумный технический срок.
22.5.
Организационные сообщения, связанные с заявкой, оплатой, договором или участием в мероприятии, могут направляться независимо от согласия на рекламу, поскольку необходимы для исполнения обязательств.
23. Обработка данных несовершеннолетних
23.1.
Сайт и участие в проекте преимущественно предназначены для совершеннолетних лиц.
23.2.
Если участие несовершеннолетнего допускается условиями конкретного формата, обработка его персональных данных осуществляется с учётом возраста, характера отношений и требований законодательства.
23.3.
В необходимых случаях согласие предоставляет родитель, усыновитель, опекун или иной законный представитель.
23.4.
Если Оператору станет известно, что данные несовершеннолетнего получены без необходимого согласия законного представителя, такие данные могут быть удалены или заблокированы до выяснения обстоятельств.
24. Обязанности пользователя
Пользователь обязан:
- предоставлять достоверные и актуальные данные;
- не предоставлять персональные данные третьих лиц без законного основания;
- своевременно сообщать об изменении своих данных;
- не направлять избыточные и не запрошенные сведения;
- ознакомиться с настоящей Политикой до отправки формы или заявки;
- обеспечивать безопасность используемых устройств и средств связи.
Если пользователь предоставляет данные другого лица, он подтверждает наличие законного основания для такой передачи.
25. Актуализация персональных данных
25.1.
Субъект вправе сообщить об изменении или неточности персональных данных.
25.2.
Для актуализации данных необходимо направить обращение на: formaglam@mail.ru
25.3.
Оператор вправе запросить подтверждение новых сведений, если это необходимо для предотвращения неправомерного изменения данных.
26. Действия при нарушении безопасности персональных данных
26.1.
При выявлении факта неправомерного или случайного доступа, предоставления, распространения, изменения, блокирования, копирования, уничтожения персональных данных или иного нарушения безопасности Оператор:
- принимает меры по прекращению нарушения;
- оценивает характер и возможные последствия инцидента;
- устанавливает причины произошедшего;
- принимает меры по предотвращению повторных нарушений;
- восстанавливает данные при наличии такой возможности и необходимости;
- выполняет обязанности по уведомлению уполномоченных органов в случаях и сроки, предусмотренные законодательством.
26.2.
Лица, обнаружившие возможную утечку или нарушение безопасности, могут сообщить об этом по адресу: formaglam@mail.ru
27. Ссылки на сторонние ресурсы
27.1.
Сайт может содержать ссылки на сайты, социальные сети, мессенджеры и иные ресурсы третьих лиц.
27.2.
Оператор не определяет порядок обработки данных на сторонних ресурсах и не несёт ответственности за их политики, действия и содержание.
27.3.
Перед использованием стороннего ресурса пользователю рекомендуется ознакомиться с его политикой конфиденциальности и пользовательскими условиями.
28. Изменение Политики
28.1.
Оператор вправе вносить изменения в настоящую Политику при:
- изменении законодательства;
- изменении порядка обработки персональных данных;
- добавлении новых функций сайта;
- изменении состава подрядчиков и используемых информационных систем;
- изменении формата проекта или мероприятия;
- необходимости уточнения положений документа.
28.2.
Новая редакция вступает в силу с момента её размещения на сайте, если в ней не установлен иной срок.
28.3.
Актуальная редакция всегда размещается по адресу: forma-glam.ru/privacy-policy
28.4.
Пользователю рекомендуется периодически проверять актуальность Политики.
29. Заключительные положения
29.1.
К настоящей Политике применяется законодательство Российской Федерации.
29.2.
Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
29.3.
Признание отдельного положения Политики недействительным не влечёт недействительности остальных положений.
29.4.
Настоящая Политика является общедоступным документом и действует в отношении обработки персональных данных Оператором в рамках проекта «ФОРМА».
29.5.
Контактные данные для вопросов по обработке персональных данных:
- Оператор
- Мельникова Ольга Васильевна
- ИНН
- 142101830401
- Электронная почта
- formaglam@mail.ru
- Телефон
- +7 921 562-87-77
- Telegram
- @ollychaika
- Сайт
- forma-glam.ru

