1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по их защите в ООО «Рекламная группа “Фиеста”» (ОГРН 1117017000759, ИНН 7017277067, адрес: 634050, г. Томск, ул. Алексея Беленца, д. 8, e-mail: 990608@fiesta.tomsk.ru, далее — Оператор).
1.2. Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, получаемых Оператором от субъектов персональных данных, в том числе через сайт https://fiesta.tomsk.ru, формы обратной связи, мессенджеры и иные каналы коммуникации.
1.4. Политика публикуется в свободном доступе в сети Интернет и является бессрочной до замены новой редакцией.

2. Термины и определения

Используемые в настоящей Политике термины применяются в значениях, установленных Законом о персональных данных, включая:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования;
• Оператор — юридическое лицо, организующее обработку персональных данных и определяющее цели обработки;
• Конфиденциальность персональных данных — обязательное требование не допускать их разглашение без согласия субъекта или иного законного основания;
• Трансграничная передача персональных данных — передача данных на территорию иностранного государства (в настоящей Политике не осуществляется).

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на основании:

• Конституции Российской Федерации;
• Федерального закона № 152-ФЗ «О персональных данных»;
• Гражданского кодекса Российской Федерации;
• Трудового кодекса Российской Федерации (в части персональных данных работников);
• договоров, заключаемых между Оператором и субъектами персональных данных;
• согласий субъектов персональных данных на обработку;
• иных федеральных законов и нормативных актов Российской Федерации.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для достижения конкретных, заранее определённых и законных целей, включая:

• выполнение договорных обязательств;
• предоставление услуг и получение обратной связи от клиентов;
• направление уведомлений и предложений по услугам;
• ведение бухгалтерского и налогового учёта;
• обеспечение функционирования сайта, улучшение качества сервиса;
• проведение опросов, маркетинговых и аналитических мероприятий.

5. Состав и категории обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие категории данных:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• ссылки на профили в социальных сетях;
• данные, передаваемые автоматически при посещении сайта (IP-адрес, cookie, параметры браузера, данные о действиях на сайте).

5.2. Категории субъектов персональных данных:

• физические лица — клиенты и пользователи сайта;
• представители юридических лиц — контрагентов;
• кандидаты на замещение вакансий;
• работники и бывшие работники Оператора.

6. Условия и порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, прямо предусмотренных законом.
6.2. Персональные данные обрабатываются как с использованием средств автоматизации, так и без них.
6.3. Передача персональных данных третьим лицам допускается только при наличии законного основания или письменного согласия субъекта.
6.4. Персональные данные могут передаваться:
- подрядчикам и партнёрам Оператора (хостинг-провайдерам, CRM-платформам, почтовым сервисам) для выполнения обязательств по договорам;
- уполномоченным органам государственной власти по основаниям, установленным законодательством.
6.5. Трансграничная передача персональных данных не осуществляется.

7. Использование файлов cookie и систем аналитики

7.1. На сайте Оператора используются файлы cookie и системы веб-аналитики (включая Яндекс.Метрику, Google Analytics и встроенные инструменты Tilda) для анализа поведения пользователей, улучшения функциональности и маркетинговых целей.
7.2. Пользователь может самостоятельно ограничить использование cookie в настройках своего браузера, однако это может повлиять на корректность работы сайта.

8. Сроки хранения и уничтожение персональных данных

8.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, но не менее срока хранения первичных бухгалтерских документов — 5 лет, если иное не установлено законодательством.
8.2. После достижения целей обработки данные уничтожаются или обезличиваются.

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию о факте, целях и правовых основаниях обработки своих данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или суде.

10. Отзыв согласия на обработку персональных данных

10.1. Субъект персональных данных вправе в любой момент отозвать согласие, направив письменное заявление или электронное сообщение на адрес e-mail: 990608@fiesta.tomsk.ru.
10.2. После получения отзыва Оператор прекращает обработку данных и уничтожает их в течение 30 календарных дней, если иное не предусмотрено законом.

11. Меры по защите персональных данных

Оператор принимает необходимые организационные, правовые и технические меры защиты персональных данных, включая:

• назначение ответственного лица за обработку данных;
• использование сертифицированных средств защиты информации и антивирусного ПО;
• разграничение доступа сотрудников;
• журналирование операций с персональными данными;
• резервное копирование и восстановление данных;
• регулярное обучение персонала.

12. Ответы на запросы субъектов и актуализация данных

12.1. Оператор рассматривает обращения и запросы субъектов в срок не более 30 календарных дней.
12.2. В случае выявления неточностей или неправомерной обработки данные блокируются до завершения проверки.

13. Заключительные положения

13.1. Оператор оставляет за собой право вносить изменения в Политику без предварительного уведомления.
13.2. Актуальная версия Политики всегда доступна по адресу: https://fiesta.tomsk.ru/privacy/
13.3. Все вопросы, связанные с обработкой персональных данных, направляются по e-mail: 990608@fiesta.tomsk.ru