Настоящая Политика применяется ко всем страницам и сервисам сайта marrygram.ru (далее — «Сайт»), на которых осуществляется сбор или иная обработка персональных данных пользователей.

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты информации о физических лицах, которую Оператор получает при посещении Сайта, заполнении форм, оформлении заказа, обращении за консультацией, подписке на сообщения либо ином взаимодействии с Оператором.
1.2. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика является информационным документом и сама по себе не заменяет отдельное согласие субъекта персональных данных в тех случаях, когда такое согласие требуется законом. Согласие оформляется отдельно от иных документов и условий использования Сайта.
1.4. Использование Сайта без передачи данных через формы возможно в объеме, доступном без регистрации. При несогласии с использованием необязательных файлов cookie Пользователь вправе отклонить их в баннере настроек cookie или изменить настройки браузера.

2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором через размещенные на них формы и сервисы.
2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя. Cookie могут быть технически необходимыми, функциональными, аналитическими или рекламными.

3. Какие данные могут обрабатываться
В зависимости от выбранного Пользователем способа взаимодействия Оператор может обрабатывать:
фамилию, имя, отчество либо указанное Пользователем имя;
номер телефона, адрес электронной почты, имя пользователя или ссылку на профиль в мессенджере или социальной сети;
сведения, содержащиеся в заявке, анкете, брифе, сообщении или заказе, включая дату мероприятия, пожелания к дизайну, состав услуг и иные сведения, добровольно предоставленные Пользователем;
сведения об оплате и исполнении заказа в объеме, необходимом для заключения и исполнения договора; платежные реквизиты банковской карты Оператором, как правило, не получаются и обрабатываются платежной организацией;
технические данные: IP-адрес, тип и версия браузера, операционная система, сведения об устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, идентификаторы cookie и аналогичные технические сведения;
иные данные, которые Пользователь самостоятельно направил Оператору и которые необходимы для рассмотрения его обращения или исполнения договора.

Оператор не ставит целью обрабатывать специальные категории персональных данных или биометрические персональные данные. Пользователю не следует направлять такие сведения через формы Сайта, если это прямо не требуется для оказания заказанной услуги и предварительно не согласовано с Оператором.

4. Цели, основания и сроки обработки
Ответ на обращение, консультация, расчет стоимости
Данные: Имя, контакты, содержание обращения
Правовое основание: Согласие; действия по инициативе субъекта до заключения договора
Срок: До завершения переписки и не более 3 лет после последнего взаимодействия, если более длительный срок не требуется для защиты прав

Заключение и исполнение договора, оформление заказа
Данные: Идентификационные и контактные данные, сведения о заказе, оплате и переписке
Правовое основание: Заключение и исполнение договора; обязанности по законодательству
Срок: В течение договора и далее в сроки, установленные законодательством о бухгалтерском и налоговом учете и сроками исковой давности

Направление информационных и рекламных сообщений
Данные: Имя, телефон, e-mail, мессенджер
Правовое основание: Отдельное предварительное согласие на рекламу и обработку данных
Срок: До отзыва согласия или прекращения рассылки

Работа Сайта, безопасность, предотвращение злоупотреблений
Данные: IP-адрес, технические журналы, необходимые cookie
Правовое основание: Законный интерес Оператора при соблюдении прав субъекта; исполнение требований закона
Срок: До 12 месяцев, если больший срок не требуется для расследования инцидента

Аналитика и улучшение Сайта
Данные: Cookie, сведения о посещениях и устройстве
Правовое основание: Согласие на необязательные cookie, если оно требуется
Срок: До истечения срока соответствующего cookie, но не дольше срока, указанного в настройках cookie или сервисе аналитики

Исполнение обязанностей перед государственными органами
Данные: Данные, предусмотренные законом
Правовое основание: Исполнение обязанностей, возложенных законодательством
Срок: В течение установленных законом сроков

5. Cookie и системы аналитики
5.1. Технически необходимые cookie используются для корректной и безопасной работы Сайта и не отключаются средствами Сайта, если без них соответствующая функция работать не может.
5.2. Функциональные, аналитические и рекламные cookie применяются только в фактически подключенном на Сайте объеме. При наличии механизма управления согласием такие cookie загружаются после выбора Пользователя, кроме случаев, когда закон допускает их использование на ином основании.
5.3. На Сайте могут использоваться сервисы веб-аналитики, хостинга, конструкторы форм, системы защиты от спама, платежные и коммуникационные сервисы. Оператор заключает необходимые договоры/поручения на обработку данных и принимает меры к соблюдению требований локализации данных граждан Российской Федерации.
5.4. Пользователь может удалить cookie в настройках браузера. Отключение технически необходимых cookie способно привести к некорректной работе отдельных функций.

6. Передача и поручение обработки
6.1. Оператор может поручать обработку персональных данных лицам, обеспечивающим функционирование Сайта и исполнение заказов: провайдерам хостинга и облачной инфраструктуры, конструктору сайта и форм, сервисам электронной почты и мессенджеров, CRM, платежным организациям, банкам, бухгалтерским и техническим подрядчикам — только в объеме, необходимом для соответствующей цели.
6.2. Передача государственным органам осуществляется только при наличии законного основания и в установленном порядке.
6.3. Оператор не распространяет персональные данные и не предоставляет их неопределенному кругу лиц без отдельного согласия или иного законного основания.
6.4. Трансграничная передача осуществляется только после выполнения требований законодательства Российской Федерации, включая установленную процедуру уведомления Роскомнадзора, когда она применима. При отсутствии правового основания или необходимых гарантий такая передача не осуществляется.

7. Локализация и хранение
7.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. По достижении цели либо при утрате законного основания данные уничтожаются или обезличиваются в установленные законом сроки.
7.3. Для создания и функционирования сайта marrygram.ru Оператор использует платформу Tilda Publishing. При заполнении форм обратной связи, оформлении заказа, анкет, регистрационных форм и иных форм на Сайте персональные данные могут передаваться и обрабатываться с использованием функциональных возможностей платформы Tilda Publishing, включая систему приёма заявок и Tilda CRM. Владельцу платформы Tilda Publishing обработка персональных данных поручается в объёме, необходимом для обеспечения работы сайтов, приёма, передачи, хранения и обработки заявок пользователей. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством Российской Федерации. Для пользователей Tilda, в профиле которых указана Российская Федерация, хранение персональных данных обеспечивается с использованием серверной инфраструктуры российских провайдеров, включая АО «Селектел» и ООО «Яндекс.Облако». Персональные данные могут также передаваться в подключённые Оператором сервисы приёма заявок, электронной почты, аналитики, оплаты и связи исключительно в объёме, необходимом для достижения соответствующей цели обработки.

8. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая ограничение доступа, применение паролей и средств защиты, резервное копирование, учет действий, актуализацию программного обеспечения, проверку подрядчиков и реагирование на инциденты. При выявлении инцидента Оператор действует в порядке и сроки, установленные законодательством, включая направление необходимых уведомлений в уполномоченный орган.

9. Права Пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, возразить против обработки в предусмотренных законом случаях, отказаться от рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на ulianafilippova189@gmail.com. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия, а также описать требование. Оператор отвечает в сроки, предусмотренные законодательством.
Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва. После отзыва Оператор вправе продолжить обработку без согласия только при наличии самостоятельного законного основания.

10. Данные третьих лиц и несовершеннолетних
10.1. Передавая данные другого лица, Пользователь подтверждает наличие законного основания для такой передачи и обязан предварительно проинформировать это лицо об Операторе и целях обработки.
10.2. Сайты и услуги не предназначены для самостоятельного заказа лицами, не достигшими возраста, необходимого для заключения соответствующей сделки. При обращении несовершеннолетнего Оператор вправе запросить согласие или участие его законного представителя.

11. Ссылки и сторонние ресурсы
Сайты могут содержать ссылки на сторонние ресурсы. Оператор не определяет цели и порядок обработки данных владельцами таких ресурсов; к ним применяются собственные документы соответствующих лиц.

12. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, Сайта или процессов обработки. Новая редакция действует с даты размещения, если в ней не установлен иной срок. Актуальная версия должна быть доступна на Сайте, где осуществляется сбор персональных данных.