Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Индивидуальный предприниматель Храпина Анастасия Алексеевна (далее — Оператор) и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта и клиентов, в том числе через форму «Обсудить проект».

1.3. Использование сайта означает согласие посетителя с настоящей Политикой. Если посетитель не согласен с её условиями, ему следует прекратить использование сайта.

2. Сведения об Операторе

Наименование

Индивидуальный предприниматель Храпина Анастасия Алексеевна

ИНН

543850674506

ОГРНИП

319508100265446

Адрес

143185, Московская область, г. Звенигород, мкр. Супонево, д. 10, кв. 310

Фактический адрес

Москва, Заречная ул., 9, офис 402

Электронная почта

atelierluna@mail.ru

Телефон

+7 (966) 111-99-88

Ответственный за организацию обработки персональных данных

Храпина Анастасия Алексеевна

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект — посетитель сайта или клиент Оператора, персональные данные которого обрабатываются.

Сайт — совокупность страниц, размещённых в сети Интернет и принадлежащих Оператору.

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя. Наравне с cookie в настоящей Политике понимаются иные технологии хранения данных в браузере: localStorage, sessionStorage, пиксели и веб-маяки.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение договора, стороной или выгодоприобретателем по которому является субъект, а также заключение договора по его инициативе — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством о бухгалтерском учёте, налогах и защите прав потребителей, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.

4.2. Согласие даётся субъектом добровольно, свободно, своей волей и в своём интересе — путём проставления отметки в поле подтверждения перед отправкой формы. Текст согласия размещён по адресу /legal/consent/.

4.3. Оператор не обусловливает предоставление услуг согласием на обработку персональных данных, не требующихся для оказания услуг (часть 4 статьи 16 Закона № 152-ФЗ).

5. Категории субъектов и состав данных

5.1. Посетители сайта, оставившие заявку. Обрабатываются: имя (в том виде, в каком его указал субъект), номер телефона, адрес электронной почты (если указан), сведения о проекте, сообщённые субъектом в свободной форме.

5.2. Клиенты, заключившие договор. Дополнительно обрабатываются: фамилия, имя, отчество, адрес объекта для замера и монтажа, реквизиты для оплаты.

5.3. Все посетители сайта. Обрабатываются технические данные, получаемые автоматически: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы и источник перехода, данные cookie. Эти данные обрабатываются в обезличенном виде и не используются для установления личности.

5.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные и данные лиц, не достигших возраста, с которого возможна дача согласия.

5.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ), и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6. Цели обработки

• обработка заявки, поступившей через сайт, и обратная связь с субъектом;
• согласование выезда дизайнера на замер, подготовка расчёта;
• заключение и исполнение договора на изготовление и монтаж текстиля;
• ответы на обращения и запросы субъектов;
• исполнение требований законодательства, в том числе о бухгалтерском учёте;
• сбор статистики посещаемости сайта и улучшение его работы — только при наличии согласия на использование cookie аналитических сервисов.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия на получение рекламы (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

7. Порядок и условия обработки

7.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает действия, перечисленные в пункте 3 настоящей Политики.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

7.4. Персональные данные могут передаваться следующим лицам исключительно в объёме, необходимом для указанных выше целей:

• поставщику услуг хостинга и почтового сервиса — для размещения сайта и доставки сообщений с формы;
• оператору сервиса веб-аналитики — только обезличенные технические данные и только при наличии согласия на использование cookie;
• органам государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации.

7.5. Если субъект самостоятельно переходит с сайта в мессенджер или иной внешний сервис, дальнейшая обработка сообщённых им там данных регулируется правилами такого сервиса. Оператор не контролирует такие сервисы и не отвечает за их политику.

8. Сроки хранения

8.1. Данные из заявки, не приведшей к заключению договора, хранятся не более одного года с даты обращения, после чего уничтожаются.

8.2. Данные клиентов, заключивших договор, хранятся в течение срока действия договора и пяти лет после его исполнения — в объёме, необходимом для исполнения требований законодательства о бухгалтерском учёте.

8.3. Обработка прекращается, а данные уничтожаются в течение 30 дней при достижении цели обработки, отзыве согласия или выявлении неправомерной обработки — если иной срок не установлен договором или законом (статья 21 Закона № 152-ФЗ).

9. Cookie и веб-аналитика

9.1. Сайт использует технически необходимые технологии хранения данных в браузере. До получения согласия посетителя никакие аналитические и рекламные скрипты не загружаются и cookie сторонних сервисов не устанавливаются.

9.2. При первом посещении сайт показывает уведомление с выбором «Принять» или «Только необходимые». Решение сохраняется в браузере посетителя и может быть изменено в любой момент по ссылке «Настройки cookie» в подвале сайта.

9.3. Перечень используемых технологий, их назначение и сроки хранения приведены на странице Использование cookie.

9.4. Посетитель вправе запретить сохранение cookie в настройках браузера. Это не влияет на доступность содержимого сайта.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты по вопросам обработки и защиты персональных данных;
• определён перечень лиц, имеющих доступ к персональным данным, доступ ограничен;
• работники, обрабатывающие персональные данные, ознакомлены с требованиями законодательства и локальных актов;
• передача данных между браузером посетителя и сайтом защищена протоколом HTTPS;
• ведётся резервное копирование, обеспечивается возможность восстановления данных;
• осуществляется контроль принимаемых мер и уровня защищённости.

11. Права субъекта персональных данных

11.1. Субъект вправе:

• получить сведения об обработке своих персональных данных в объёме части 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

11.2. Запрос направляется на адрес atelierluna@mail.ru либо почтой по адресу 143185, Московская область, г. Звенигород, мкр. Супонево, д. 10, кв. 310. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (либо иные сведения, подтверждающие факт обработки), подпись субъекта.

11.3. Оператор даёт ответ в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением уведомления о продлении (часть 1 статьи 20 Закона № 152-ФЗ).

11.4. Отзыв согласия направляется в свободной форме на atelierluna@mail.ru. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка продолжается на ином законном основании.

12. Заключительные положения

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией.

12.2. Действующая редакция Политики постоянно доступна по адресу /legal/privacy/.

12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.