Редакция от 16 октября 2026 г.

1. Общие положения

1.1. Настоящая политика (далее — Политика) определяет, как WOWITALY di Marina Sorokoumova (Partita IVA 17020721001, адрес: Via Vittorio Spinazzola, 38, Roma, Italia; далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта wowitaly-weddings.com (далее — Сайт).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает через Сайт.

1.3. Политика опубликована в открытом доступе на Сайте. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации, если в ней не сказано иное.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — любое лицо, посетившее Сайт или отправившее данные через его формы.

2.4. Cookie — небольшой файл, который Сайт сохраняет в браузере Пользователя. Подробнее — в Политике использования cookie-файлов.

Иные термины используются в значениях, установленных Законом.

3. Права и обязанности Оператора

3.1. Оператор вправе:

самостоятельно определять состав мер, необходимых для выполнения обязанностей по Закону;
поручать обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании договора, обязывающего это лицо соблюдать принципы и правила обработки, установленные Законом;
продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе, в том числе после отзыва согласия.

3.2. Оператор обязан:

обрабатывать персональные данные только в объёме и для целей, указанных в разделе 5;
предоставлять субъекту по его запросу информацию об обработке его персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных;
при сборе персональных данных граждан Российской Федерации обеспечивать их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации;
уведомлять Роскомнадзор о намерении обрабатывать персональные данные, об изменении сведений в уведомлении, а также об инцидентах с персональными данными в сроки, установленные Законом.

4. Права Пользователя

4.1. Пользователь вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
в любой момент отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

4.2. Запросы и отзыв согласия направляются на почту hello@wowitaly-weddings.com или письмом по адресу Оператора. Запрос должен позволять установить, от кого он исходит, и содержать сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, дату отправки заявки и указанный в ней телефон или адрес почты).

4.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит Пользователю мотивированное уведомление с указанием причин продления.

5. Цели, состав данных и сроки обработки

5.1. Оператор обрабатывает только те персональные данные, которые нужны для перечисленных ниже целей. Обработка несовместимых между собой целей в одной базе данных не допускается.

Цель 1. Обработка обращений и заявок, отправленных через формы Сайта

Категории субъектов: Пользователи, заполнившие форму на Сайте.
Персональные данные: имя; номер телефона; адрес электронной почты; иные сведения, которые Пользователь сам указал в тексте обращения.
Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона); подготовка и заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона).
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 6.3, блокирование, удаление, уничтожение.
Способ: смешанная обработка — с использованием средств автоматизации и без них.
Срок обработки и хранения: до достижения цели обработки, но не дольше 3 лет с даты последнего обращения, либо до отзыва согласия.

Цель 2. Публикация комментариев к статьям

Категории субъектов: Пользователи, оставившие комментарий на Сайте.
Персональные данные: имя (публикуется рядом с комментарием); текст комментария; IP-адрес и сведения о браузере — для защиты от спама и учёта отметок «нравится» (хранится только необратимый отпечаток, по которому IP-адрес восстановить нельзя).
Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона), которое Пользователь даёт, отмечая галочку в форме комментария.
Действия: сбор, запись, хранение, использование, распространение имени и текста комментария (публикация на Сайте), удаление, уничтожение.
Способ: смешанная обработка.
Срок: пока комментарий опубликован на Сайте, либо до отзыва согласия. Комментарии, не прошедшие проверку, удаляются в течение 30 дней.

Цель 3. Анализ посещаемости и улучшение работы Сайта

Категории субъектов: посетители Сайта.
Данные: cookie-файлы; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц; дата и время посещения; источник перехода.
Правовое основание: согласие субъекта, выраженное в окне о cookie на Сайте.
Действия: сбор, запись, хранение, обезличивание, использование в обезличенном виде, передача сервису веб-аналитики, указанному в пункте 6.3.
Способ: автоматизированная обработка.
Срок: в течение срока действия cookie-файлов, но не дольше 1 года с даты посещения, либо до отзыва согласия.

6. Порядок и условия обработки

6.1. Оператор получает персональные данные непосредственно от Пользователя — через формы Сайта и cookie-файлы. Оператор не проверяет достоверность данных и исходит из того, что Пользователь указывает достоверные сведения о себе.

6.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

6.3. Для достижения целей обработки Оператор поручает отдельные действия с данными или предоставляет к ним доступ следующим лицам:

хостинг-провайдеру, на серверах которого размещён Сайт, — для хранения данных;
почтовому сервису, через который Сайт отправляет письма с заявками, — для доставки заявок Оператору;
ООО «Яндекс» (сервис «Яндекс Метрика») — для анализа посещаемости в обезличенном виде, при согласии Пользователя.

Эти лица обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования Закона.

6.4. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. Если Оператор начнёт использовать сервисы, серверы которых находятся за пределами Российской Федерации, он предварительно уведомит Роскомнадзор в соответствии со статьёй 12 Закона и внесёт изменения в настоящую Политику.

6.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6.6. Персональные данные не распространяются (не раскрываются неопределённому кругу лиц) без согласия субъекта. Единственное исключение — имя и текст комментария, которые Пользователь сам решил опубликовать; согласие на это он даёт в форме комментария.

7. Прекращение обработки и уничтожение данных

7.1. Оператор прекращает обработку персональных данных и уничтожает их:

по достижении цели обработки или истечении срока, указанного в разделе 5, — в течение 30 дней;
при отзыве согласия, если иное основание для обработки отсутствует, — в течение 30 дней с даты поступления отзыва;
при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней с даты выявления.

7.2. Уничтожение данных в электронном виде выполняется удалением записей из баз данных и почтовых ящиков без возможности восстановления. Факт уничтожения подтверждается актом и (или) выгрузкой из журнала в порядке, установленном Роскомнадзором.

8. Меры по защите персональных данных

8.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки и защиты персональных данных;
ограничивает доступ к персональным данным кругом лиц, которым он нужен для работы;
использует защищённое соединение (HTTPS) при передаче данных с Сайта;
применяет пароли, разграничение прав доступа и резервное копирование;
оценивает вред, который может быть причинён субъектам, и соотносит его с принимаемыми мерами;
обнаруживает факты несанкционированного доступа и принимает меры по их устранению.

9. Заключительные положения

9.1. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

9.2. По всем вопросам обработки персональных данных Пользователь может обратиться к Оператору по почте hello@wowitaly-weddings.com.

Политика в отношении обработки персональных данных