1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана с целью безусловного соблюдения требований законодательства РФ, определяющих порядок обращения персональных данных и идентификации Пользователей, находящихся на Сайте.

1.2. Политика разработана в соответствии с Конституцией Р Ф, Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ, Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ (далее «152-ФЗ») и другими нормативными актами в области защиты персональных данных Российской Федерации.

1.3. В Политике используются следующие основные понятия:
Сайт — официальный сайт ООО "ГРИЭЙТИВ", расположенный в сети Интернет по адресу: greative.pro/, включая любые его разделы, поддомены и прочее.
Оператор — Общество с ограниченной ответственностью «ГРИЭЙТИВ» (ОГРН 1 207 700 196 296, ИНН 7 751 181 321, КПП 771 501 001), в качестве организации, которая самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь — пользователь сети Интернет и, в частности, Сайта, предоставляющий Оператору персональные данные, в т. ч. путем заполнения формы заявки, а также лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт и предоставляющее свои данные, в том числе персональные данные и данные Соokies для обработки Оператору.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) Пользователю Сайта.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Cookie -данные, которые передаются в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, а также при использовании сервисов адреса запрашиваемых страниц и иная подобная информация.

1.4. Использование Сайта и предоставление Оператору своих персональных данных означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия (полного или частичного) с условиями Политики Пользователь должен прекратить использование Сайта.

1.5. Акцепт Пользователем (субъектом персональных данных) «Политики в отношении обработки персональных данных», осуществляется также путем согласия субъекта с текстом документа, выраженного путем нажатия кнопки «проставления «галочки» в чек-боксе поля «Ознакомлен (-на) с Политикой в отношении обработки персональных данных» при оставлении заявки на Сайте.

2. Принципы и цели обработки персональных данных

2.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
− законности и справедливой основы;
− ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
− недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
− недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
− обработки только тех персональных данных, которые отвечают целям их обработки;
− соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
− недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
− обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
− хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом «О персональных данных», соглашением, стороной которого является Пользователь:

2.2. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
− обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
− обработка персональных данных осуществляется на основании Гражданского кодекса РФ, Конституции Р Ф, действующего законодательства РФ в области защиты персональных данных и информации.;

2.3. Цели обработки персональных данных:
— обработка обращений и заявок Пользователей Сайта;
— предоставление пользователям информации об услугах Оператора;
— осуществление обратной связи с Пользователями (в том числе публикация отзыва);
— заключение и исполнение договоров;
— анализ работы Сайта и улучшение его функционирования;
— соблюдение требований законодательства Российской Федерации.

3. Источники получения персональных данных

3.1. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь.

3.2. Источником информации о персональных данных Пользователя являются сведения, полученные вследствие предоставления Оператором Пользователю прав пользования Сайтом.

3.3. Персональные данные Пользователей относятся к конфиденциальной информации ограниченного доступа.

3.4. Оператор не имеет права собирать и обрабатывать персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни, за исключением случаев, предусмотренных действующим законодательством.

3.5. Оператор не осуществляет обработку биометрических персональных данных, содержащих сведения, которые характеризуют физиологические и биологические особенности человека, позволяющих установить его личность.

3.6. Оператор не осуществляет трансграничной передачи персональных данных.

4. Способы обработки персональных данных

4.1. Персональные данные Пользователей Сайта обрабатываются автоматизированным и без использования средств автоматизации способами.

5. Права субъектов персональных данных (Пользователей)

5.1. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к конкретному субъекту персональных данных (Пользователю), а также на ознакомление с такими персональными данными, за исключением случаев, предусмотренных законодательством.

5.2. Пользователь имеет право на получение от Оператора следующей информации, касающейся обработки его персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных Оператором, а также цель такой обработки;
— правовые основания и цели обработки персональных данных;
— цели и применяемые Оператором способы обработки персональных данных;
— наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона «О персональных данных»;
— объем персональных данных Пользователя, источник их получения, если иной порядок предоставления таких данных не предусмотрен Федеральным законом «О персональных данных»;
— сроки обработки персональных данных, в том числе, сроки их хранения.

5.3. Пользователь также вправе:
— отзывать согласие на обработку персональных данных;
— требовать изменения, уточнения, уничтожения информации о самом себе;
 — обжаловать неправомерные действия или бездействие по обработке персональных данных и требовать соответствующей компенсации в суде;
— дополнить персональные данные оценочного характера на основании его собственного заявления;
— определять представителей для защиты своих персональных данных;
— требовать от Оператора уведомления обо всех произведенных в них изменениях или исключениях из них.

5.4. Пользователь может получить разъяснения по вопросам обработки своих персональных данных (в том числе отозвать свое согласие на обработку персональных данных), направив Оператору письменный официальный запрос на адрес: 127 015, г. Москва, ул. Новодмитровская, 1с1, офис 46 в порядке, установленном ст. 14 Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Запрос может быть также направлен Оператору на адрес электронной почты love@greative.pro в форме электронного документа.

6. Обработка персональных данных

6.1. Перечень обрабатываемых персональных данных Пользователей указывает субъект персональных данных в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

6.1.1. Согласие при заполнении формы на Сайте включает следующие данные:
— фамилию, имя, отчество;
— контактный номер телефона;
— адрес электронной почты (e-mail);
— иные данные, добровольно предоставленные мной при заполнении форм на Сайте.
6.1.2. При доступе к Сайту Оператора и последующих действиях на Сайте Оператора в соответствии с правилами в отношении использования файлов Сookie, Оператор осуществляет сбор следующих данных:
— IР-адрес;
— данные о действии, совершаемым Посетителем на Сайте;
 — данные об аппаратных событиях, в том числе о сбоях и действиях в системе, а также о настройках, используемом браузере и языке, места, дате и времени запроса и URI перехода;
— информация, автоматически получаемая при доступе к Сайту Оператора использованием закладок (cookies).

6.2. Срок хранения персональных данных Пользователей на Сайте начинает течь с момента предоставления Пользователем персональных данных на Сайте и действует до истечения срока, установленного для целей обработки персональных, либо до тех пор, пока Пользователь не заявит о своем желании удалить свои персональные данные с Сайта.

6.3. Срок действия согласия Пользователя на обработку его персональных данных определяется моментом получения Оператором от Пользователя (субъекта персональных данных) письменного официального запроса об отзыве субъектом персональных данных своего согласия на обработку персональных данных.

6.4. В случае удаления данных с Сайта по инициативе одной из сторон, в т. ч. прекращения использования Сайта, персональные данные Пользователя хранятся в базах данных Оператора пять лет в соответствии с законодательством РФ. По истечении срока хранения персональных данных Пользователя персональные данные Пользователя удаляются Оператором.

6.5. Блокирование персональных данных на Сайте осуществляется на основании официального письменного запроса от субъекта персональных данных.

6.6. Пользователь вправе в письменной форме требовать уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.7. В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных.

6.8. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением).

7. Режим конфиденциальности персональных данных

7.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.

7.2. В случаях, когда Оператор поручает обработку персональных данных другим лицам, им соблюдаются все требования Федерального закона «О персональных данных», предусмотренные для поручения обработки персональных данных третьим лицам.

7.3. В соответствии с перечнем персональных данных, обрабатываемых на Сайте, персональные данные Пользователей Сайта являются конфиденциальной информацией.

7.4. Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.

8. Обеспечение безопасности персональных данных

8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

8.2. Внутренний контроль за соответствием обработки персональных данных законодательству и принятым в соответствии с ним нормативным правовым актам осуществляется в порядке, установленном Правительством Российской Федерации (Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»).

8.3. Меры по охране конфиденциальности информации признаются разумно достаточными, если:
 — исключается доступ к персональным данным любых третьих лиц без согласия Оператора;
— обеспечивается возможность использования информации, содержащей персональные данные, без нарушения законодательства о персональных данных;
— при работе с Пользователем устанавливается такой порядок действий Оператора, при котором обеспечивается сохранность сведений, содержащих персональные данные Пользователя.

8.4. Персональные данные не могут быть использованы в целях, противоречащих требованиям законодательства, защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

8.5. Оператор, осуществляющий обработку персональных данных, обязан хранить тайну о сведениях, содержащих персональные данные, в соответствии с Политикой, требованиями законодательства. Ответственные лица, виновные в нарушении требований Политики, несут предусмотренную законодательством ответственность в случае несоблюдения режима конфиденциальности персональных данных Пользователей Сайта.

9. Правила в отношении использования файлов Сookie

9.1. Посещая Сайт Оператора в сети «Интернет», Посетитель Сайта соглашается с настоящими правилами, в том числе с тем, что Оператор может использовать файлы Сookie и иные данные для их последующей обработки системами Яндекс. Метрика и др., а также может передавать их третьим лицам для проведения статистических исследований и обзоров, выполнения работ или оказания услуг. В случае несогласия Посетителя с обработкой его персональных данных, Пользователь покидает Сайт.

9.2. При посещении сайта Оператор в сети «Интернет» происходит автоматический сбор данных, в том числе: технических характеристик устройства, IP-адреса, информации об используемом браузере и языке, места, даты и времени доступа к сайту, адресов запрашиваемых страниц сайта и иной подобной информации.

9.3. В зависимости от используемых Посетителями сайта браузера и устройств используются разные наборы файлов cookie, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические файлы сооkie.

9.4. Используемые Посетителями Сайта браузер и (или) устройство могут позволять Посетителям Сайта блокировать, удалять или иным образом ограничивать использование фалов cookie.

9.5. Чтобы узнать, как управлять файлами cookie с помощью используемых Посетителями Сайта браузера или устройства, Посетители Сайта могут воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства.

10. Хранение персональных данных в электронном виде

10.1. В соответствии с требованиями статьи 2 Федерального закона от 21.07.2014 N 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей, производится на серверах, находящихся на территории Российской Федерации.

11. Заключительные положения

11.1. Для обеспечения неограниченного доступа к настоящей Политике и сведениям о реализованных мерах по защите персональных данных текст Политики опубликован на Сайте.

11.2. Настоящая Политика подлежит периодическому пересмотру в случае изменения применимого законодательства, технических либо организационных требований к обработке персональных данных. Пересмотренная Политика утверждается Генеральным директором Оператора и вступает в силу с момента ее размещения на Сайте.