Настоящая Политика является общедоступным документом Оператора и определяет принципы, цели, правовые основания, объем, категории субъектов, способы, сроки обработки и хранения персональных данных, порядок их уничтожения, а также меры по обеспечению безопасности персональных данных.

1. Общие положения
1.1. Оператор осуществляет обработку персональных данных в рамках предпринимательской деятельности, включая разработку сайтов и программного обеспечения, дизайн, полиграфические и информационно-консультационные услуги, дистанционную продажу и дополнительное образование.
1.2. Политика распространяется на обработку персональных данных клиентов и потенциальных клиентов, пользователей marrygram.ru (далее - «Сайт»), контрагентов и их представителей, обучающихся, работников, бывших работников, кандидатов, а также иных лиц, данные которых Оператор правомерно получает в связи со своей деятельностью.
1.3. Оператор руководствуется Конституцией РФ, Гражданским, Трудовым и Налоговым кодексами РФ, Федеральными законами № 152-ФЗ, № 149-ФЗ, № 38-ФЗ, № 402-ФЗ, Законом РФ № 2300-1 и иными применимыми актами.

2. Основные принципы обработки

• законность и справедливость обработки;
• ограничение обработки конкретными, заранее определенными и законными целями;
• недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
• соответствие объема и содержания данных заявленным целям и недопустимость избыточности;
• обеспечение точности и актуальности данных;
• хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели, договор или закон;
• уничтожение или обезличивание после достижения целей либо утраты законного основания.

3. Категории субъектов, цели и состав данных
Посетители и пользователи Сайта
Цели: Работа Сайта, безопасность, аналитика, ответы на обращения
Персональные данные: IP-адрес, cookie, сведения об устройстве и посещениях; имя и контакты при заполнении формы
Основания: Согласие; законный интерес при соблюдении прав субъекта; действия до заключения договора
Сроки: Технические данные обычно хранятся до 12 месяцев; обращения — до 3 лет после завершения взаимодействия

Потенциальные и действующие клиенты
Цели: Консультация, расчет, заключение и исполнение договоров, поддержка, претензионная работа
Персональные данные: ФИО/имя, контакты, сведения о заказе, мероприятии, переписке, оплате, документах, результаты работ
Основания: Договор; действия по инициативе субъекта; закон; согласие — когда требуется
Сроки: Срок договора, далее сроки учета, отчетности и исковой давности; отдельные материалы — по сроку, согласованному договором

Получатели рассылок
Цели: Информационные и рекламные сообщения
Персональные данные: Имя, e-mail, телефон, мессенджер, сведения о подписке
Основания: Отдельное согласие на рекламу и обработку
Сроки: До отзыва согласия

Контрагенты и их представители
Цели: Заключение и исполнение договоров, расчеты, деловая коммуникация
Персональные данные: ФИО, должность, контакты, реквизиты доверенности, платежные и договорные сведения
Основания: Договор; закон; законный интерес
Сроки: Срок договора и далее установленные законом сроки

Обучающиеся и заказчики обучения
Цели: Организация обучения, доступ к материалам, обратная связь, выдача документов при наличии оснований
Персональные данные: ФИО, контакты, сведения об оплате и прохождении обучения
Основания: Договор; закон; согласие — при необходимости
Сроки: Срок обучения и далее сроки учета и защиты прав

Работники, бывшие работники, кандидаты
Цели: Кадровый учет, трудовые отношения, подбор персонала, исполнение обязанностей работодателя
Персональные данные: Данные, предусмотренные трудовым, налоговым и иным законодательством; данные резюме и коммуникации
Основания: Трудовой договор; закон; согласие — в предусмотренных случаях
Сроки: Сроки по трудовому, архивному, налоговому и иному законодательству; кандидаты — обычно до 1 года, если иной срок не согласован

Лица, направляющие претензии или запросы
Цели: Рассмотрение обращений, защита прав и законных интересов
Персональные данные: Идентификационные и контактные данные, содержание обращения, подтверждающие документы
Основания: Закон; законный интерес; договор
Сроки: До завершения рассмотрения и далее в пределах применимых сроков давности/хранения

4. Специальные категории, биометрия и данные для распространения
4.1. Оператор не осуществляет целенаправленную обработку специальных категорий и биометрических персональных данных, кроме случаев, прямо предусмотренных законом либо необходимых в рамках трудовых отношений при наличии законного основания.
4.2. Персональные данные, разрешенные субъектом для распространения, обрабатываются только на основании отдельного согласия, отвечающего требованиям законодательства, с учетом установленных субъектом запретов и условий.
4.3. Изображения, отзывы, истории проектов и иные материалы, позволяющие идентифицировать физическое лицо, публикуются только при наличии договора, отдельного согласия либо иного законного основания.

5. Порядок и способы обработки
5.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных в пределах соответствующей цели.
5.2. Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельно от договора, пользовательского соглашения и иных документов. Молчание, заранее проставленная отметка или невозможность отказаться не рассматриваются как надлежащее согласие.
5.3. Обработка, необходимая для заключения или исполнения договора по инициативе субъекта, исполнения обязанности по закону либо защиты прав Оператора, может осуществляться без согласия в случаях, предусмотренных законодательством.

6. Получение данных
Оператор получает данные непосредственно от субъекта, его представителя, контрагента, государственных информационных систем или иных правомерных источников. Если данные получены не от субъекта, Оператор до начала обработки предоставляет ему предусмотренную законом информацию, кроме случаев, когда применяется установленное законом исключение.

7. Поручение обработки и передача третьим лицам
7.1. Оператор вправе поручить обработку лицу на основании договора, определяющего перечень данных, операции, цели, обязанности по конфиденциальности и безопасности, требования к локализации, уведомлению об инцидентах и уничтожению данных.
7.2. К получателям или обработчикам могут относиться банки и платежные организации, операторы связи, провайдеры хостинга и облачной инфраструктуры, конструкторы сайтов и форм, сервисы электронной почты и сообщений, CRM, бухгалтерские, юридические и технические подрядчики, образовательные платформы — в объеме, необходимом для соответствующей цели.
7.3. Государственным органам данные предоставляются по основаниям и в порядке, предусмотренным законодательством.
7.4. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц без отдельного законного основания.

8. Трансграничная передача и локализация
8.1. До начала трансграничной передачи Оператор выполняет требования законодательства, в том числе оценивает условия обработки в иностранном государстве и направляет отдельное уведомление в Роскомнадзор, когда это требуется. Передача может быть ограничена или запрещена уполномоченным органом.
8.2. При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение производятся с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

9. Хранение и уничтожение
9.1. Конкретные сроки определяются для каждой цели с учетом закона, договора, согласия и сроков защиты прав. Оператор не устанавливает бессрочное хранение по умолчанию.
9.2. При достижении цели, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует иное правовое основание для продолжения обработки.
9.3. Уничтожение электронных данных выполняется способом, исключающим восстановление, а бумажных носителей — путем физического уничтожения. В предусмотренных случаях уничтожение подтверждается актом или выгрузкой из журнала регистрации событий.

10. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отзывать согласие и требовать прекращения обработки, когда отсутствует иное законное основание;
• требовать прекращения прямых маркетинговых сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

Запрос направляется на ulianafilippova189@gmail.com. Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий заявителя. Ответ предоставляется в срок, установленный Федеральным законом № 152-ФЗ.

11. Обязанности Оператора

• обрабатывать данные законно, добросовестно и только в заявленных целях;
• предоставлять субъектам предусмотренную законом информацию;
• обеспечивать точность и актуальность данных;
• принимать правовые, организационные и технические меры безопасности;
• вести необходимые локальные документы, учет и внутренний контроль;
• уведомлять Роскомнадзор об обработке персональных данных, изменениях и прекращении обработки в предусмотренных законом случаях;
• уведомлять уполномоченный орган об инцидентах, повлекших нарушение прав субъектов, в установленные сроки;
• обеспечивать соблюдение требований подрядчиками, которым поручена обработка.

12. Меры защиты
Оператор определяет угрозы безопасности и применяет соразмерные меры: разграничение и учет доступа, пароли и многофакторную аутентификацию при наличии технической возможности, антивирусную защиту, обновление программного обеспечения, резервное копирование, защищенные каналы связи, контроль носителей, обязательства о конфиденциальности, обучение лиц, допущенных к данным, проверку подрядчиков, журналирование и план реагирования на инциденты.

13. Реагирование на обращения и инциденты
13.1. При подтверждении неточности данные уточняются, а при выявлении неправомерной обработки блокируются и приводятся в соответствие с законом либо уничтожаются.
13.2. При инциденте Оператор фиксирует обстоятельства, принимает меры по прекращению нарушения и минимизации вреда, проводит внутреннее расследование и направляет первичное и последующее уведомления в уполномоченный орган в установленные законом сроки.

14. Заключительные положения
14.1. Политика является общедоступной и размещается на Сайте в местах, обеспечивающих постоянный доступ, включая страницы сбора персональных данных.
14.2. Оператор пересматривает Политику при изменении законодательства, бизнес-процессов, информационных систем и состава лиц, которым поручена обработка.
14.3. Актуальная редакция вступает в силу с даты ее размещения, если в ней не указана иная дата.

1. Передача информации Заказчиком
1.1. Передавая Оператору сведения через бриф, анкету, форму заказа, электронную почту, мессенджер или иным способом, Заказчик подтверждает, что предоставляет такие сведения для подготовки и последующей публикации свадебного сайта в сети Интернет.

Настоящая Политика применяется к свадебным сайтам, веб-приглашениям и иным персонализированным интернет-страницам, которые создаются, настраиваются и/или размещаются Оператором в рамках оказываемых услуг, в том числе на индивидуальных интернет-адресах, доменах и поддоменах.

1.2. К таким сведениям могут относиться:
• имена жениха и невесты;
• дата свадьбы;
• время проведения мероприятия;
• адрес и место проведения мероприятия;
• программа и тайминг;
• сведения о трансфере и размещении;
• фотографии;
• информация о дресс-коде;
• контактные данные;
• информация о гостях;
• иные сведения, которые Заказчик самостоятельно передал для размещения на свадебном сайте.

2. Публикация свадебного сайта в сети Интернет
2.1. После завершения подготовки свадебный сайт публикуется в сети Интернет и становится доступным по индивидуальной полной ссылке.
2.2. Передавая сведения через бриф, Заказчик понимает и соглашается с тем, что такая информация после публикации сайта будет технически размещена в сети Интернет.
2.3. Сам факт передачи информации для размещения на свадебном сайте означает понимание Заказчиком того, что соответствующие сведения предназначены для отображения посетителям сайта.

3. Скрытие сайта от поисковых систем
3.1. Оператор применяет технические настройки, направленные на запрет или ограничение индексации персонального свадебного сайта поисковыми системами.
3.2. Оператор не размещает индивидуальные свадебные сайты в публичных каталогах и не публикует прямые ссылки на них в открытых источниках, если иное отдельно не согласовано с Заказчиком.
3.3. Ограничение индексации снижает вероятность случайного обнаружения сайта через поисковые системы.
3.4. При этом запрет индексации не является техническим запретом доступа к сайту.

4. Доступ по полной ссылке
4.1. Свадебный сайт без дополнительной парольной защиты остаётся доступным любому лицу, которому известна его полная интернет-ссылка.
4.2. Заказчик понимает, что третье лицо потенциально может получить такую ссылку:
• от самого Заказчика;
• от приглашённого гостя;
• через пересылку сообщения;
• через общий или публичный чат;
• через социальные сети;
• через сохранённую переписку;
• с устройства другого пользователя;
• в результате публикации ссылки третьими лицами;
• иным способом, не зависящим от Оператора.
4.3. Само отсутствие страницы в результатах поисковой выдачи не гарантирует невозможность доступа к ней по прямой ссылке.

5. Возможность раскрытия информации третьим лицам
5.1. Заказчик понимает, что после публикации свадебного сайта сведения о частном мероприятии потенциально могут стать известны третьим лицам, получившим доступ к полной ссылке.
5.2. К таким сведениям могут относиться:
• факт проведения свадьбы;
• дата мероприятия;
• место проведения;
• адрес площадки;
• программа мероприятия;
• имена участников;
• фотографии;
• контактные сведения;
• информация о трансфере;
• иные данные, опубликованные на сайте по указанию Заказчика.
5.3. Передавая такие сведения в брифе, Заказчик подтверждает, что понимает характер их последующего размещения в сети Интернет.

6. Самостоятельный выбор информации для публикации
6.1. Заказчик самостоятельно определяет объём информации, которую считает допустимой для размещения на свадебном сайте.
6.2. Если Заказчик не хочет размещать определённые сведения в сети Интернет, он должен:
• не передавать такие сведения для публикации;
• либо заранее письменно сообщить Оператору, что соответствующие сведения не должны размещаться на сайте.
6.3. Передача информации в брифе рассматривается как указание использовать соответствующие сведения при подготовке сайта, если Заказчик отдельно не установил ограничение.

7. Данные третьих лиц
7.1. Если Заказчик передаёт сведения о третьих лицах, он подтверждает наличие законных оснований для их передачи и использования в рамках подготовки свадебного сайта.
7.2. Это может относиться, в частности, к:
• фотографиям гостей;
• именам гостей;
• контактам организаторов;
• сведениям о родственниках;
• информации о свидетелях;
• фотографиям и иным материалам с изображением третьих лиц.
7.3. Заказчик не должен передавать Оператору материалы, размещение которых нарушает права других лиц.

8. Дополнительная защита паролем
8.1. Для ограничения доступа к свадебному сайту Оператор предлагает использовать дополнительную парольную защиту.
8.2. При использовании парольной защиты содержимое сайта становится доступно только после ввода правильного пароля.
8.3. До ввода пароля посетителю не предоставляется доступ к основной информации, размещённой внутри сайта.
8.4. Пароль может быть известен только приглашённым гостям.
8.5. Например, в качестве пароля может использоваться дата свадьбы в заранее установленном формате.
8.6. Заказчик самостоятельно принимает решение о необходимости установки парольной защиты.

9. Отказ от парольной защиты
9.1. Если Заказчик отказывается от установки пароля, он подтверждает, что понимает:
• сайт будет скрыт от индексации поисковыми системами;
• сайт не будет специально публиковаться Оператором в открытом пространстве;
• сайт при этом останется доступным в сети Интернет по полной ссылке;
• лицо, получившее такую ссылку, потенциально сможет ознакомиться с размещённой на сайте информацией.

10. Распространение информации гостями
10.1. После передачи итоговой ссылки Заказчику Оператор не может контролировать её дальнейшее распространение.
10.2. Оператор не может запретить приглашённому гостю:
• переслать ссылку;
• передать пароль;
• сделать снимок экрана;
• сохранить фотографию;
• скопировать текст;
• переслать информацию третьему лицу;
• опубликовать отдельные сведения самостоятельно.
10.3. Заказчик самостоятельно определяет круг лиц, которым передаёт ссылку и пароль.

11. Ограничение ответственности Оператора
11.1. Оператор принимает предусмотренные технические меры по ограничению публичной доступности сайта.
11.2. Оператор не гарантирует абсолютную невозможность получения доступа третьими лицами к опубликованному свадебному сайту.
11.3. Оператор не несёт ответственности за распространение информации, произошедшее вследствие:
• передачи ссылки самим Заказчиком;
• передачи ссылки приглашёнными гостями;
• передачи или публикации пароля;
• публикации материалов третьими лицами;
• копирования содержимого после получения законного доступа;
• иных действий лиц, находящихся вне контроля Оператора.
11.4. Настоящий раздел не освобождает Оператора от обязанностей по защите персональных данных и иной ответственности, которая не может быть исключена в соответствии с законодательством Российской Федерации.

12. Подтверждение Заказчика
12.1. Передавая информацию через бриф и заказывая публикацию свадебного сайта, Заказчик подтверждает, что:
• понимает, что сайт размещается в сети Интернет;
• понимает, что сайт доступен по полной ссылке;
• понимает отличие запрета индексации от технического ограничения доступа;
• осознаёт возможность получения ссылки третьими лицами;
• самостоятельно определяет объём публикуемой информации;
• проинформирован о возможности установить пароль;
• принимает решение об использовании или отказе от парольной защиты самостоятельно.