Политика конфиденциальности

一般規定
1.1. この個人データ処理ポリシー（以下「ポリシー」といいます）は、2006年7月27日の連邦法No.152–FZ「個人データについて」およびロシアの法律の他の規定に従って開発され

1.2. このポリシーは、オペレータが自動化ツールを使用し、そのようなツールを使用せずに処理する個人データ主体の個人データを処理および保護するための手順を定義します。

オペレータはナタリアMikhailovna Zakharenkova、個々の起業家である（OGRNIP304781403600061、納税者番号781490188512）。

1.3. ポリシーは、オペレータによって変更することができます。 プライバシーポリシーの新しいバージョンは、公開された瞬間から発効します。 https://sonata-spb.com /.

個人データ処理の目的、主体、カテゴリーおよび根拠
2.1. 運営者は、個人データが収集または取得された目的のためにのみ個人データを処理することができます。 運営者の個人データの処理の目的:

ウェブサイトを通じて送信されたアプリケーションとメッセージのフィードバックと処理の提供https://sonata-spb.com /,ウェブサイトと購入したサービスの使用に関連する問題に関する技術サポートやアドバイスを提供することを含みます.
ウェブサイト上でのアカウントの作成と管理https://sonata-spb.com /.
サイト訪問者へのアクセスの提供https://sonata-spb.com /本サイトに含まれるサービス、情報、および資料へのアクセス。 リクエストのステータスに関する情報を提供することを含む、ウェブサイト上の予約リクエストの登録と実行。
トラフィック分析とウェブサイトのパフォーマンス向上https://sonata-spb.com /.
2.2. オペレーターは、以下の個人データ主体の個人データを処理します:

サイト訪問者である個人https://sonata-spb.com /、第2.1項で指定された処理の目的に従って。
2.3. オペレーターは、個人データ主体の次のカテゴリの個人データを処理します:

第2.1.1項で指定された目標を達成するための枠組みの中で。 ポリシーの名前、電話番号、電子メールアドレス;
第2.1.2項で指定された目標を達成するための枠組みの中で。 ポリシーの名前、電話番号、電子メールアドレス;
第2.1.3項で指定された目標を達成するための枠組みの中で。 ポリシーの名前、電話番号、電子メールアドレス;
第2.1.4項で指定された目標を達成するための枠組みの中で。 ポリシーのうち、訪問したページとサイトのトラフィック、ページ上のクリックとアクション(ボタン、フォームなど)、サイトに費やされた時間、サイト訪問者が来たソース(検索エンジン、広告、直接リンク)、訪問者の国と都市、デバイスの種類とオペレーティングシステム、ブラウザのバージョン、画面サイズ、IPアドレス、およびページ上の技術的なエラーに関する情報。
2.4. オペレーターは、生体認証データ、人種、国籍、政治的見解、宗教的または哲学的信念、個人データ主体の親密な生活、犯罪記録情報に関する情報を処理しません。

2.5. 第2.1項で指定された目的のため。、運営者は、自動化された、非自動化された、および混合された処理を通じて、法律に矛盾しない方法で個人データを処理する権利を有します。 処理目的の達成時、またはこれらの目的を達成する必要性が失われた場合、法律によって別段の定めがある場合、または当事者が別途合意した場合を除き、処理された個人データは破壊される可能性があります。

2.6. 第2.1項で指定された目的のための個人データの処理は、以下の法的根拠に基づいて運営者によって実行されます:

ウェブフォームまたはその他の記入時に提供された個人データ主体の同意を得た場合;
適用される法律によってオペレーターに割り当てられた機能および義務を実行するため。
2.7. 個人データの処理への同意は、サイト訪問者が適切なwebフォームに記入する際に、このポリシーの理解と同意を確認するフィールドにマーク（「チェック」）を付け このマークを設定しないと、webフォームを送信することはできません。

個人データ処理の原則
3.1情報処理は、このポリシー、オペレーターの内部行為、およびロシア連邦の法律、特に2006年7月27日付けの連邦法No.152-FZ「個人データについて」(以下、連邦法と呼ばれます)に従ってオペレーターによって実行されます。

3.2. 運営者は、以下の原則に基づいて個人データを処理します:

個人データは合法的かつ公正に処理されます;
個人データの処理は、特定の所定の正当な目的の達成に限定されます;
個人データ収集の目的と両立しない個人データの処理は許可されていません。;
個人データを含むデータベースを組み合わせることは許可されていませんが、その処理は互いに互換性のない目的のために実行されます。;
処理の目的を満たす個人データのみが処理の対象となります。;
処理される個人データの内容および量は、記載された処理目的に対応します。 処理の目的に関連して処理された個人データを重複させることは許可されていません。;
個人データを処理する際には、個人データの正確性、その十分性、および必要に応じて個人データ処理の目的との関連性が保証され、不完全または不正確な個人データを削除または明確にするために必要な措置が講じられます。;
個人データは、個人データの保存期間が連邦法によって確立されていない限り、個人データ処理の目的が必要とする期間を超えて、個人データの主体を識別することを可能にする形式で保存されます。個人データの主体が当事者、受益者、または保証人である契約。;
連邦法で別段の定めがない限り、処理される個人データは、処理目的の達成時、またはこれらの目的を達成する必要性が失われた場合に破棄されます。;
個人データの処理は、個人データ主体に財産および/または道徳的損害を与え、権利および自由を行使することを困難にする目的では使用されません。

個人データ処理条件
4.1情報処理は、このポリシー、オペレータの内部行為、およびロシア連邦の法律に従ってオペレータによって実行されます。

4.2. 個人データは、オペレーター、およびオペレーターによる処理に関与する他の第三者、またはロシア連邦の法律に従って指定された目的のために個人データが転送される第三者によって処理されます。 そのような第三者には、特に、以下が含まれる場合があります::

第2.1項に定める目的のために運営者が購入した情報システム支援サービス、広告-情報サービス、その他のサービスを提供する運営者の相手方。;
法律で定められた場合の州/市当局。
4.3. 使用されるウェブ分析システムによって収集されたデータは、第三者-そのようなシステムのプロバイダー（特にYandex.メトリカ）。

4.4. オペレーターは、特定の第三者が処理中に個人データの機密性とセキュリティを確保することを条件として、受信した個人データの処理に第三者を関与させ、受信したデータをそれらに転送し、特定の目的のために対象者の追加の同意なしにそれらからデータを受け取る権利を有します。処理中の個人データの機密性とセキュリティを確保します。 自動化ツールの使用の有無にかかわらず、これらの第三者による個人データを処理すること、およびロシア連邦の法律に矛盾しない個人データを処理するためのアクションを実行することが許可されています。 第三者による個人データの処理は、個人データで実行されるアクション(操作)のリストを定義する契約、および処理の目的、ならびに個人データのセキュリティを確保するための規定に基づいてのみ実行できます。これには、別段の定めがない限り、対象者の同意なしに個人データを開示または配布しないという要件が含まれます。 ロシア連邦の法律、ならびに連邦法第19条に基づく要件。

4.5. オペレーターは、受け取った個人データを、違法または偶発的なアクセス、破壊、変更、ブロック、コピー、提示、個人データの配布、および個人データに関するその他の違法行為から保護し、連邦法およびその他の関連する規制行為によって提供される個人データ処理の原則および規則を遵守するために、必要な法的、組織的および技術的措置を講じることを約束します。

4.6. オペレーターは、個人データ主体の書面による同意なしに、公的に利用可能なソースに個人データを投稿しません。

4.7. オペレータがウェブサイト上を含む不特定の人々のグループに配布する場合https://sonata-spb.com //被験者の個人データ、オペレータは、連邦法の第10.1条に従って、被験者が配布するために許可された個人データの処理に対する被験者の同意を収集します。 被験者がその後の個人データの処理のための追加の条件/禁止事項を確立した場合、オペレータは個人データが配布されているウェブサイトの関連ページに条件/禁止事項を掲載することによってこの情報を伝えます。

4.8. オペレーターは、対象者の個人データの国境を越えた転送を行いません。

個人データのセキュリティを確保するための措置
5.1. オペレーターは、対象者の個人データへの不正または偶発的なアクセス、破壊、変更、ブロック、配布、およびその他の違法行為から対象者の個人データを保護するために必要なすべての組織的および技術的措置を講じます。