ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, полученных Оператором — индивидуальным предпринимателем Яремчук-Пляскиной Алиной Эдуардовной (ИНН 263410890660) (далее — Оператор), в связи с осуществлением деятельности в области дизайна интерьеров.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайны.
1.2. Основные понятия, используемые в Политике:
— Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
— Пользователь — физическое лицо, субъект персональных данных.
— Cookie-файлы — небольшие фрагменты данных, относящиеся к персональным данным, которые сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения Пользователем Сайта.
— Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
— Блокирование персональных данных — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения).
— Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://alinayaremchuk.ru.
— Информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств.
— Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
— Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
— Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
— Распространение персональных данных — действия, направленные на раскрытие неопределённому кругу лиц (передача, обнародование, размещение в сетях).
— Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно.
1.3. К субъектам персональных данных, чьи данные обрабатываются Оператором, относятся:
1) клиенты и контрагенты Оператора (физические лица);
2) представители/работники клиентов и контрагентов (юридических лиц);
3) посетители Сайта.
2. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СООТВЕТСТВУЮЩИЕ ПЕРЕЧНИ
2.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем добровольно путём заполнения формы на Сайте, лично Оператору или посредством электронной переписки.
2.2. Персональные данные лиц, указанных в подпунктах 1–2 пункта 1.3, обрабатываются для следующих целей:
— идентификация стороны при заключении и исполнении договоров на оказание дизайнерских услуг (включая разработку дизайн-проектов, визуализаций, подбор отделочных материалов, мебели и оборудования);
— предоставление доступа к Сайту, сервисам и информации о деятельности Оператора;
— связь с Пользователем по вопросам исполнения договора, направление уведомлений, запросов, чеков и актов;
— проведение взаиморасчётов в рамках заключённых договоров;
— передача результатов исполнения договора — фотографий готовых интерьеров, визуализаций, чертежей и иных материалов, созданных в рамках проектов;
— публикация отзывов Пользователей на Сайте с их согласия, а также использование изображений готовых объектов в портфолио, социальных сетях, рекламных материалах (с отдельным согласием);
— анализ предпочтений клиентов для улучшения качества услуг и индивидуального подхода.
2.3. В целях, указанных в п. 2.2, обрабатываются следующие персональные данные лиц из подпунктов 1–2 п. 1.3:
1) фамилия, имя, отчество (при наличии);
2) контактный телефон;
3) адрес электронной почты;
4) адрес места жительства (для доставки материалов или выезда на замеры);
5) ИНН (при необходимости для заключения договора);
6) дата рождения;
7) паспортные данные (при заключении договора);
8) фотоизображение (в том числе фотографии помещений, интерьеров, если на них запечатлены субъекты);
9) названия личных аккаунтов Пользователя в социальных сетях или мессенджерах (для оперативной связи);
10) должность (для представителей юридических лиц);
11) информация о предпочтениях в дизайне, стилевых решениях, планировочных и бюджетных ограничениях (если она необходима для выполнения проекта и идентификации субъекта).
2.4. Обработка персональных данных, указанных в п. 2.3, осуществляется с согласия субъекта, за исключением случаев, когда она необходима для исполнения договора, заключённого по инициативе Пользователя, либо для выполнения требований законодательства.
2.5. Персональные данные лиц, указанных в подпункте 3 пункта 1.3 (посетители Сайта), обрабатываются в следующих целях:
— организация доступа к информации о деятельности Оператора и его портфолио;
— связь с Пользователем по вопросам, заданным через формы обратной связи или при регистрации на Сайте;
— продвижение услуг Оператора, информирование о новых проектах, акциях и специальных предложениях (при наличии согласия на рассылку);
— сбор и анализ данных о поведении посетителей для улучшения контента и функциональности Сайта (на основе обезличенных данных);
— проведение статистических исследований.
2.6. В целях п. 2.5 обрабатываются следующие персональные данные посетителей Сайта:
1) фамилия, имя;
2) адрес электронной почты;
3) контактный телефон;
4) названия личных аккаунтов в соцсетях или мессенджерах (если указаны);
5) Cookie-файлы (сбор и обработка регулируются разделом 7).
2.7. Обработка данных, указанных в п. 2.6, осуществляется с согласия субъекта.
2.8. Согласием на обработку является действие Пользователя по установке флажка (галочки) напротив фразы: «Я даю своё согласие на обработку персональных данных в соответствии с Политикой обработки персональных данных» — при заполнении форм на Сайте.
2.9. Согласием на обработку Cookie-файлов является использование Сайта и нажатие кнопки «Хорошо» или аналогичной в уведомлении о сборе cookie.
2.10. Персональные данные, указанные в п. 2.3 и 2.6, далее по тексту объединяются общим понятием «Персональные данные».
2.11. Специальные категории персональных данных не обрабатываются.
3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка выполняется с использованием средств автоматизации или без них (на бумажных носителях и в электронном виде).
3.2. Оператор не осуществляет трансграничную передачу персональных данных.
3.3. Оператор не передаёт персональные данные третьим лицам, за исключением:
— случаев, когда передача необходима для исполнения договора (например, подрядчикам-строителям, поставщикам материалов) — при условии получения согласия субъекта;
— случаев, предусмотренных законодательством (по запросу госорганов, суда и т. д.).
3.4. Оператор лица, получившие доступ к данным, обязаны не раскрывать их без согласия субъекта, если иное не предусмотрено федеральным законом.
3.5. Оператор вправе осуществлять хранение (архивное хранение) документов персональных данных в соответствии с установленными сроками.
3.6. Срок обработк — до достижения целей обработки. Пользователь может в любой момент отозвать своё согласие, направив Оператору уведомление по электронной почте alina-yaremchuk@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
3.7. Оператор обязан прекратить обработку уничтожить данные:
— при выявлении неправомерной обработки — в срок не более 3 рабочих дней; — при отзыве согласия субъектом — в течение 30 дней с с даты отзыва (при отсутствии иных законных оснований); — по достижении целей обработки — в срок до 30 дней, а при невозможности уничтожения — блокировать до о 6 месяцев для окончательного удаления.
4. ПРАВА И ОБЯЗАННОСТИ СТОРОН
4.1. Оператор вправ — получать от т т Пользователя достоверную информацию, содержащую персональные данные, необходимые для оказания услуг.
4.2. Оператор обяз — обрабатывать данные в в порядке, установленном законодательством; — рассматривать обращения Пользователей и и давать мотивированные ответы; — принимать меры по о уточнению, уничтожению данных при наличии законных оснований; ий; — - организовывать защиту персональных данных.
4.3. Пользователь имеет — получать полную информацию о о своих обрабатываемых данных; — - требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконны; — отозвать согласие на, а обработку; — обжаловать действия Оператора в в уполномоченный орган или суд; — на возмещение убытков и компенсацию морального вреда в в д в в судебном порядке.
4.4. Пользов — предоставлять только достоверные данные о о данные о о себе.
5. ПОРЯДОК ОБРАБОТКИ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъекты имеют право получение информации об данных, включая: — - подтверждение факта обработки; — правовые основания и и цели; — - способы обработки; — обрабатываемые данные и источник их х получения; — - сроки хранения; роки хранения ; — информацию о мерах защиты, предусмотренных ст. . 18.1 ФЗ-152.
Оператор предоставляет эту ин ормацию бесплатно доступной форме.
5.2. Субъекты вправе требовать уточнения, блокировки или уничтожения свои данных случае их неполноты, неточности или незаконности.
5.3. Предоставляемые сведения должны содержать данные других субъектов, за исключением случаев, когд это допустимо по закону.
5.4. Сведения предоставляются течение 10 рабочих дней с момента обращения. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта или его представителя;
2) сведения, подтверждающие участие суб екта отношениях с Оператором (номер договора, дата, иные идентификаторы);
3) подпись субъекта или его представителя. Запрос может быть направлен э ектронной форме с электронной подписью.
5.5. При выявлении неточностей Пользователь может актуализировать данные, направив уведомление alina-yaremchuk@yandex.ru с пометкой «Актуализация персональных данных». Оператор носит изменения в течение 7 рабочих дней.
5.6. течение 7 рабочих дней со дня получения подтверждения о незаконности или ненужности обработки Оператор уничтожает такие данные и уведомляет об б этом с бъекта.
6. МЕРЫ ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Безопасность обеспечивается комплексом правовы технических мер: — - использование антивирусных средств; — идентификация и аутентификация пользователей по о паролю; — ограничение доступа в в помещения, где обрабатываются данные; — хранение данных на, а защищённых носителях; — обнаружение и предотвращение несанкционированного доступа, реагирование на, а компьютерные инциденты; — восстановление данных в случае их х анных в случае их модификации или уничтожения.
6.2. Оператор принимает все возможные меры для исключения дос ту,у а данным неуполномоченных х, а .
7. COOKIE-ФАЙЛЫ
7,, а а Сайте используются:
7.1.1. Технические cook — необхо для корректной работы и и и и полного функционала Сайта (отключить нельзя).
7.1.2. Аналитические cook — собираются через средства веб-аналитики для ан действий Пользователей: — - IP-адрес; — информация о о браузере; — - время доступ браузере; — - время доступа; — - реферер (адрес предыдущей ст — - аутентификация пользователей; — - обеспечение безопасности учётных записей; — аналитика и и учётных записей; — аналитика и и и и улучшение работы Сайта.
7.3. Отключение cookie:
7.3.1. Пользователь может запретить сох, а kie настройках своего браузера, а, а , а а а также удалить ранее сохранённые файлы.
7.3.2. Обращаем внимание, что отключ ние cookie может ограничить д с уп к некоторым функциям Сайта.
Обработка cookie осуществляется статистических и и и и и исследовательских целях при обязательном обезличивании данных.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Пользователь может получить любые разъяснения вопросам обработки персональных данных, обратившись к Опер по о по о электронной почте: alina-yaremchuk@yandex.ru.
данном документе будут отражены любые изменения политики обработки персональных данн х. Политика действует бесс до о до о замены новой версией.
Актуальная версия Политик свободном доступе раположена в сети Интернет по адресу: https://alinayaremchuk.ru/legal-privacy.