Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных посетителей сайта https://mielwedding.com/, пользователей форм обратной связи, потенциальных и действующих клиентов, их представителей, супругов, гостей и иных лиц, сведения о которых обрабатываются при оказании услуг Miel Wedding.

1.2. Контролёром персональных данных является Мариам Патсуриа, осуществляющая деятельность под коммерческим обозначением Miel Wedding. Юридический и контактный адрес: ул. Лермонтова, 3, Тбилиси, Грузия. Телефон и WhatsApp: +995 505 053 424. Электронная почта: weddingmiel@gmail.com.

1.3. Политика применяется к данным, полученным через сайт, формы заявок, WhatsApp и WhatsApp Business, Wazzup, электронную почту, телефон, Instagram и иные социальные сети, CRM-систему, личное общение, договоры, платёжные документы, государственные и нотариальные процедуры, а также от уполномоченных представителей и подрядчиков.

1.4. Обработка осуществляется в соответствии с Законом Грузии «О защите персональных данных», иными применимыми нормами законодательства Грузии, договорными обязательствами и настоящей Политикой.

1.5. Используя сайт, направляя заявку или передавая данные иным способом, субъект подтверждает, что ознакомился с настоящей Политикой. Когда закон требует согласия, оно запрашивается отдельно и может быть отозвано.

2. Категории обрабатываемых данных

2.1. Контактные и идентификационные данные: имя и фамилия, имена жениха и невесты, номер телефона, номер WhatsApp, адрес электронной почты, страна проживания, почтовый адрес, язык и предпочитаемый способ связи, идентификаторы и имя профиля в мессенджерах и социальных сетях.

2.2. Данные заявки и мероприятия: предполагаемая или подтверждённая дата свадьбы, формат и место мероприятия, выбранная локация, количество гостей, предполагаемый бюджет, пожелания по церемонии, декору, программе и услугам, содержание сообщения и иные сведения, добровольно указанные в форме или переписке.

2.3. Данные для регистрации брака, апостилирования и легализации: гражданство, дата и место рождения, семейное положение, паспортные и иные идентификационные данные, копии документов, подписи, доверенности, свидетельства, данные супруга или супруги и иные сведения, необходимые для нотариальных, регистрационных, консульских и государственных процедур.

2.4. Договорные и финансовые данные: состав и стоимость услуг, договоры, приложения, счета, акты, квитанции, история оплат, банковские реквизиты, сведения для бухгалтерского и налогового учёта. Полные данные банковской карты не хранятся Компанией, если платёж проводится самостоятельным банком или платёжным провайдером.

2.5. Коммуникационные данные: содержание переписки, отправленные документы, изображения, аудио- и видеофайлы, дата и время сообщений, сведения о доставке и прочтении, обращения в поддержку и записи деловых договорённостей.

2.6. Фото-, видео- и аудиоматериалы: фотографии и видеозаписи мероприятия, изображения клиентов и гостей, отзывы и материалы для портфолио. Публикация таких материалов осуществляется на основании отдельного согласия или иного применимого законного основания.

2.7. Специальные категории данных: сведения о здоровье, аллергиях, инвалидности, религиозных требованиях, специальных потребностях и иные чувствительные сведения могут обрабатываться только в необходимом объёме и при наличии предусмотренного законом основания, включая отдельное письменное согласие, когда оно требуется.

2.8. Технические данные: IP-адрес, дата и время посещения, тип браузера и устройства, операционная система, язык, просмотренные страницы, источник перехода, действия на сайте, идентификаторы cookies, технические журналы и сведения, необходимые для безопасности и работы сайта.

3. Источники получения данных

3.1. Данные поступают непосредственно от субъекта через формы сайта, WhatsApp, электронную почту, телефон, социальные сети, договоры и личное общение.

3.2. Данные могут быть получены от супруга или супруги, представителя, заказчика мероприятия, государственных органов, нотариусов, переводчиков, площадок, подрядчиков и других лиц, участвующих в оказании заказанной услуги.

3.3. Лицо, передающее данные другого человека, обязано иметь законное основание для передачи и, когда это требуется, проинформировать этого человека об обработке его данных Компанией.

4. Цели обработки

Компания обрабатывает данные для следующих целей:

приём, регистрация и рассмотрение заявок;
предоставление консультаций, расчётов и индивидуальных предложений;
заключение и исполнение договоров;
организация свадеб, церемоний, предложений, праздничных мероприятий и сопутствующих услуг;
регистрация брака, перевод, нотариальное удостоверение, апостилирование, легализация и доставка документов;
бронирование площадок, транспорта, проживания и услуг подрядчиков;
взаимодействие с государственными органами, Домом юстиции, нотариусами, переводчиками, консульствами и посольствами;
расчёты, выставление счетов, бухгалтерский и налоговый учёт;
клиентское сопровождение, обработка претензий и разрешение споров;
подтверждение исполнения обязательств и защита законных требований;
обеспечение безопасности, стабильной работы и улучшение сайта и услуг;
аналитика посещаемости и эффективности коммуникаций;
публикация отзывов и материалов портфолио при наличии законного основания;
направление информационных и рекламных сообщений при наличии предварительного согласия.

5. Правовые основания обработки

5.1. В зависимости от цели обработка осуществляется на основании согласия субъекта, необходимости совершить действия по его запросу до заключения договора, необходимости исполнения договора, выполнения требований законодательства, защиты законных интересов Компании или третьих лиц при соблюдении прав субъекта, установления или защиты правовых требований, а также иных оснований, предусмотренных законодательством Грузии.

5.2. Поля, отмеченные на сайте как обязательные, необходимы для обработки заявки или оказания соответствующей услуги. Непредоставление обязательных данных может сделать невозможными связь, подготовку предложения, заключение договора или оказание услуги.

5.3. Согласие на маркетинг, публикацию фото и видео, а также обработку специальных категорий данных запрашивается отдельно, если это требуется законом.

6. WhatsApp, Wazzup и CRM

6.1. Для общения с клиентами Компания использует WhatsApp, WhatsApp Business API, сервис Wazzup, электронную почту и CRM-систему.

6.2. При коммуникации могут обрабатываться номер телефона, имя и фотография профиля, содержание сообщений, вложения, дата и время коммуникации, технические идентификаторы диалога, а также сведения о доставке и прочтении сообщений.

6.3. Данные могут технически передаваться и храниться с использованием инфраструктуры Meta Platforms, WhatsApp, Wazzup, подключённой CRM-системы, хостинг-провайдеров и иных поставщиков информационных услуг.

6.4. Пользователю не следует передавать через мессенджеры специальные категории данных или копии документов, если они не были запрошены Компанией и не требуются для оказания услуги.

7. Информационные и рекламные рассылки

7.1. При наличии предварительного согласия Компания вправе направлять пользователю через WhatsApp, электронную почту, SMS и иные согласованные каналы уведомления о новых услугах, специальных предложениях, акциях, событиях и новостях.

7.2. Согласие на рекламные сообщения является добровольным и не является условием получения основных услуг.

7.3. Пользователь может бесплатно и в любое время отказаться от рассылки, ответив «СТОП» или «ОТПИСАТЬСЯ» в том же канале связи либо направив письмо на weddingmiel@gmail.com с темой «Отказ от рассылки».

7.4. Обработка данных для прямого маркетинга прекращается в разумный срок, но не позднее 7 рабочих дней после получения требования.

7.5. Дата и факт предоставления и отзыва согласия сохраняются в течение периода прямого маркетинга и 1 года после его прекращения.

7.6. После отказа от рекламы Компания вправе продолжать направлять сервисные сообщения, необходимые для ответа на запрос, исполнения договора, оплаты, изменения заказа, безопасности или соблюдения законодательства.

8. Cookies и аналитические технологии

8.1. Сайт использует cookies и аналогичные технологии, необходимые для корректной работы, безопасности, сохранения технических настроек и отправки форм.

8.2. На сайте используется Google Tag Manager для управления подключёнными тегами. Аналитические и маркетинговые cookies применяются только в соответствии с настройками сайта и, когда это требуется, после получения согласия посетителя.

8.3. Посетитель может управлять необязательными cookies через баннер настроек и параметры браузера. Отключение необходимых cookies может ограничить работу отдельных функций.

8.4. Срок действия конкретного cookie определяется его назначением и настройками соответствующего поставщика, но необязательные cookies не должны храниться дольше, чем требуется для заявленной цели.

9. Получатели и передача данных

9.1. В необходимом объёме данные могут быть доступны сотрудникам и уполномоченным представителям Компании, а также передаваться следующим категориям получателей:

Wazzup, Meta Platforms и WhatsApp;
поставщикам CRM, хостинга, электронной почты, аналитики, технической поддержки и информационной безопасности;
Google и поставщикам подключённых сервисов сайта;
банкам, платёжным системам, бухгалтерам, аудиторам и юридическим консультантам;
свадебным площадкам, координаторам, фотографам, видеографам, декораторам, артистам, транспортным, гостиничным и иным подрядчикам;
нотариусам, переводчикам, курьерским и почтовым службам;
государственным и муниципальным органам, Дому юстиции, посольствам, консульствам и иным учреждениям, участвующим в регистрации брака и оформлении документов;
иным лицам по указанию или с согласия клиента либо когда передача предусмотрена законом.

9.2. Получателю передаётся только объём данных, необходимый для выполнения соответствующей задачи.

9.3. Если поставщик обрабатывает данные от имени Компании, отношения с ним регулируются договором или иным обязательным документом, определяющим цели, объём, сроки, безопасность и конфиденциальность обработки.

10. Передача данных за пределы Грузии

10.1. Использование WhatsApp, Wazzup, Meta, Google, облачных сервисов, международных платёжных, гостиничных, курьерских и консульских услуг может приводить к передаче или удалённому доступу к данным из других государств.

10.2. Международная передача осуществляется при наличии предусмотренного законодательством Грузии основания и соответствующих гарантий защиты данных.

10.3. Когда передача основывается на согласии, субъекту предоставляется необходимая информация о передаче и возможных рисках, после чего запрашивается информированное согласие в форме, требуемой законом.

11. Сроки хранения

11.1. Данные хранятся не дольше, чем требуется для соответствующей цели, исполнения договора, соблюдения закона и защиты правовых требований.

11.2. Применяются следующие сроки и критерии:

заявки, не приведшие к договору: 24 месяца после последнего содержательного контакта;
переписка и данные CRM по клиентскому проекту: в течение оказания услуги и 3 года после её завершения;
документы для регистрации брака, апостилирования и легализации: до завершения услуги и далее до 3 лет, если более длительное хранение не требуется законом или для защиты требований;
договорные, бухгалтерские и платёжные документы: в течение срока, установленного законодательством Грузии;
маркетинговые данные: до отзыва согласия или прекращения рассылки; сведения о согласии и отзыве: период рассылки и 1 год после её прекращения;
материалы портфолио и отзывы: до отзыва согласия, прекращения публикации или утраты законного основания;
технические журналы: до 12 месяцев, если более длительный срок не требуется для расследования инцидента;
резервные копии: до 90 дней после удаления из рабочих систем;
cookies: в соответствии с назначением и настройками, обычно не более 24 месяцев для необязательных cookies.

11.3. После истечения срока данные удаляются, уничтожаются, обезличиваются или блокируются, если отсутствует иное законное основание для хранения.

12. Права субъекта персональных данных

Субъект вправе:

получить подтверждение обработки и информацию о данных, целях, основаниях, источниках, сроках, получателях и международной передаче;
получить доступ к данным и их копию;
потребовать исправления, обновления или дополнения данных;
потребовать прекращения обработки, удаления или уничтожения данных;
потребовать блокирования данных в предусмотренных законом случаях;
отозвать согласие без влияния на законность обработки, выполненной до отзыва;
отказаться от прямого маркетинга;
получить данные в структурированном и машиночитаемом формате, когда применимо;
возразить против решения, основанного исключительно на автоматизированной обработке, когда такое решение имеет существенные последствия;
обратиться в Государственную аудиторскую службу Грузии или в суд.

12.1. Права могут быть ограничены только в случаях и пределах, прямо предусмотренных законодательством.

13. Порядок направления запросов

13.1. Запрос можно направить на weddingmiel@gmail.com, через WhatsApp по номеру +995 505 053 424 или письменно по адресу: ул. Лермонтова, 3, Тбилиси, Грузия.

13.2. В запросе рекомендуется указать имя, контактные данные, описание требования и сведения, позволяющие найти соответствующую запись или проект.

13.3. Для предотвращения раскрытия информации постороннему лицу Компания вправе запросить разумное подтверждение личности или полномочий представителя.

13.4. Информация, доступ, копии, исправление, прекращение обработки и удаление предоставляются или выполняются не позднее 10 рабочих дней, если иной срок не установлен законом. В специальных обоснованных случаях срок может быть продлён не более чем на 10 рабочих дней с уведомлением субъекта.

13.5. Требование прекратить прямой маркетинг исполняется не позднее 7 рабочих дней.

14. Безопасность данных

14.1. Компания применяет организационные и технические меры, соответствующие характеру, объёму и рискам обработки, включая разграничение доступа, аутентификацию, защищённое соединение, резервное копирование, обновление программного обеспечения, контроль доступа к документам и обязательства конфиденциальности для сотрудников и подрядчиков.

14.2. Доступ предоставляется только лицам, которым данные необходимы для выполнения рабочих обязанностей.

14.3. При инциденте безопасности Компания принимает меры по его локализации, оценке рисков, документированию и уведомлению уполномоченного органа и субъектов, когда такое уведомление требуется законодательством.

15. Данные несовершеннолетних

15.1. Услуги Компании не предназначены для самостоятельного заказа несовершеннолетними.

15.2. Если данные несовершеннолетнего необходимы для организации мероприятия или оформления документов, они обрабатываются с участием родителя, законного представителя либо на ином предусмотренном законом основании.

16. Сторонние сайты и платформы

16.1. Сайт может содержать ссылки на WhatsApp, Instagram, Google Maps и другие внешние платформы.

16.2. После перехода на стороннюю платформу обработка может регулироваться самостоятельной политикой её владельца. Компания не определяет все способы обработки, применяемые независимыми сторонними платформами.

17. Изменение Политики

17.1. Компания вправе обновлять Политику при изменении законодательства, сервисов, процессов обработки или состава услуг.

17.2. Актуальная редакция размещается на отдельной странице сайта с указанием даты обновления.

17.3. Существенные изменения могут дополнительно доводиться до сведения пользователей через сайт или используемые каналы связи.

18. Контакты контролёра

Юридическое наименование: Мариам Патсуриа, Инна Акопян
Коммерческое обозначение: Miel Wedding
Юридический и контактный адрес: ул. Лермонтова, 3, Тбилиси, Грузия
Телефон / WhatsApp: +995 505 053 424
Электронная почта: weddingmiel@gmail.com
Сайт: https://mielwedding.com/

Политика конфиденциальности

Miel Wedding