1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также правила использования файлов cookie при посещении сайта https://peredvizh.ru/ (далее — «Сайт»).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Продюсерский центр «МИР» (ООО «ПЦ «МИР»), ИНН 7718944110, ОГРН 1137746756234, юридический адрес: 109341, Россия, г. Москва, вн. тер. г. муниципальный округ Марьино, ул. Братиславская, д. 6, этаж 14, помещ. 204 (далее — «Оператор»).
1.3. Контакт для обращений по вопросам обработки персональных данных: peredvizh.muraly@yandex.ru. Тема обращения: «Персональные данные».
1.4. Сайт используется под брендом «ПереДВИЖ» для размещения информации о создании муралов, стрит-арте и сопутствующих услугах, приема заявок и взаимодействия с потенциальными заказчиками.
1.5. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.6. Используя Сайт, посетитель может ознакомиться с настоящей Политикой до предоставления своих данных. Для обработки данных через форму, аналитических cookie и рекламных сообщений используются отдельные механизмы получения согласия.

2. Основные термины

3. Категории субъектов и состав данных
3.1. Оператор обрабатывает данные следующих категорий субъектов: посетители Сайта; лица, направившие заявку; потенциальные и действующие клиенты; лица, отдельно согласившиеся на получение информационных и рекламных сообщений.

3.2. Оператор не запрашивает специальные категории персональных данных, биометрические данные, сведения о здоровье, политических или религиозных взглядах. Посетителю не следует указывать такие сведения в свободном поле формы.
3.3. Загружаемая фотография должна относиться к объекту предполагаемого проекта. Рекомендуется не загружать изображения с узнаваемыми физическими лицами, документами, государственными номерами автомобилей и иной избыточной персональной информацией третьих лиц.

4. Цели и правовые основания обработки

5. Порядок и способы обработки
5.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объеме, необходимом для целей обработки, обезличивание, блокирование, удаление и уничтожение данных.
5.2. Данные из формы поступают в Tilda CRM. Фотографии объектов могут сохраняться и использоваться в рабочем аккаунте Яндекс Диска Оператора. Доступ предоставляется только работникам и привлеченным лицам, которым он необходим для выполнения обязанностей.
5.3. Оператор не принимает решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки.
5.4. Оператор не распространяет персональные данные и не размещает их в открытом доступе без отдельного законного основания или согласия субъекта.

6. Используемые сервисы и передача данных

6.1. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в рамках соответствующих договоров и поручений.
6.2. Использование платформы Tilda может в зависимости от условий сервиса, настроек аккаунта и привлекаемой инфраструктуры включать доступ или передачу данных за пределы Российской Федерации. Оператор осуществляет трансграничную передачу только после выполнения требований законодательства Российской Федерации, включая направление необходимых уведомлений в Роскомнадзор.
6.3. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.

7. Сроки хранения и прекращение обработки
7.1. Данные по заявке, включая фотографию объекта и историю взаимодействия, хранятся до достижения целей обработки, но, как правило, не более 3 лет после последнего содержательного взаимодействия, если договор не заключен и закон не требует иного срока.
7.2. При заключении договора данные хранятся в течение срока действия договора и сроков хранения документов, предусмотренных законодательством и внутренними правилами Оператора.
7.3. Данные для рекламных сообщений обрабатываются до отзыва согласия, но не более 3 лет с даты его предоставления. Для продолжения рассылки после истечения срока Оператор получает новое согласие.
7.4. Данные, подтверждающие получение и отзыв согласия, могут храниться в течение срока, необходимого для подтверждения соблюдения законодательства и защиты прав Оператора.
7.5. После достижения цели, прекращения основания или получения обоснованного требования данные удаляются или уничтожаются в сроки, установленные законодательством, если их дальнейшее хранение не требуется по иному законному основанию.

8. Права посетителя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• отдельно отказаться от информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• реализовывать иные права, предусмотренные законодательством.

8.1. Для реализации прав следует направить обращение на peredvizh.muraly@yandex.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и поиска соответствующей записи, но не запрашивает избыточные данные.

9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• ограничение доступа и разграничение прав пользователей Tilda CRM и Яндекс Диска;
• использование уникальных учетных записей, сложных паролей и многофакторной аутентификации, где она доступна;
• закрепление обязанностей работников и подрядчиков по конфиденциальности;
• контроль подключенных интеграций, актуальности доступов и сроков хранения;
• резервное копирование, обновление программного обеспечения и реагирование на инциденты;
• периодический пересмотр настоящей Политики и внутренних документов.

10. Файлы cookie
10.1. Сайт использует строго необходимые cookie, без которых отдельные технические функции и защита Сайта могут работать некорректно, а также аналитические cookie Яндекс.Метрики — только после получения согласия посетителя.

10.2. Cookie могут содержать технические идентификаторы, сведения о браузере, устройстве, посещенных страницах, времени посещения и взаимодействиях. Эти сведения сами по себе могут не содержать имени, однако в сочетании с другими данными могут относиться к конкретному устройству или посетителю.
10.3. При первом посещении Сайта посетителю предоставляется возможность принять аналитические cookie, оставить только обязательные cookie или настроить выбор. До получения согласия Яндекс.Метрика не должна активироваться.
10.4. Посетитель может изменить выбор через доступный на Сайте элемент настроек cookie, а также удалить или заблокировать cookie в настройках браузера. Блокирование обязательных cookie средствами браузера может ограничить работу Сайта.
10.5. Сведения о конкретных cookie и сроках их хранения могут изменяться при обновлении Tilda и Яндекс.Метрики. Оператор поддерживает настройки и текст уведомления в актуальном состоянии.

11. Формы и согласия
11.1. Перед отправкой формы посетитель устанавливает отдельный обязательный чекбокс согласия на обработку персональных данных. Чекбокс не может быть отмечен заранее.
11.2. Согласие на получение информационных и рекламных сообщений оформляется отдельным необязательным чекбоксом. Отказ от рекламы не препятствует отправке заявки и получению ответа по ней.
11.3. Согласие на аналитические cookie оформляется через cookie-баннер и не заменяет согласия, связанные с отправкой формы или рекламными сообщениями.

12. Информационные и рекламные сообщения
12.1. При наличии отдельного предварительного согласия Оператор вправе направлять сообщения об услугах, проектах, новостях и специальных предложениях по номеру телефона посредством телефонных звонков, SMS и сообщений в мессенджерах, привязанных к этому номеру.
12.2. Получатель вправе отказаться от сообщений в любое время: направив письмо на peredvizh.muraly@yandex.ru, сообщив об отказе сотруднику во время звонка либо используя предусмотренную в сообщении команду или ссылку отказа. После получения отказа рекламные сообщения прекращаются.
12.3. Сервисные сообщения, непосредственно связанные с рассмотрением конкретной заявки или исполнением договора, не считаются рекламной рассылкой, но направляются только в разумном объеме и по существу обращения.

13. Изменение Политики
13.1. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей обработки, форм Сайта, CRM, аналитических или иных сервисов.
13.2. Новая редакция действует с даты размещения на Сайте, если в ней не указан иной срок. Дата редакции размещается в начале документа.
13.3. Актуальная версия размещается по адресу: https://peredvizh.ru/privacy.

14. Реквизиты Оператора