ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Прохоровой Ренатой Георгиевной, а также меры по обеспечению безопасности персональных данных.
1.2. Оператор персональных данных: индивидуальный предприниматель Прохорова Рената Георгиевна; ИНН 712600486818; ОГРНИП 325508100414739; адрес: 142307, Московская область, г. Чехов, ул. Гагарина, д. 120, кв. 107; e-mail: masterskayanagrad@yandex.ru; телефон: +7 902 751-11-44.
1.3. Политика применяется к персональным данным посетителей и пользователей сайта https://masterskayanagrad.ru и его поддоменов (далее — Сайт), лиц, направляющих обращения и заявки, потенциальных заказчиков, заказчиков, их представителей, получателей продукции, а также лиц, сведения о которых содержатся в переданных заказчиком материалах.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2. Основные понятия и принципы обработки
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.2. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей, не допускает избыточной обработки, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3. Субъекты и состав персональных данных
3.1. Оператор может обрабатывать персональные данные посетителей Сайта; лиц, направляющих заявки и обращения; потенциальных заказчиков; заказчиков и их представителей; получателей продукции; лиц, сведения о которых содержатся в текстах, изображениях, фотографиях, макетах и иных материалах, переданных заказчиком.
3.2. В зависимости от цели и способа взаимодействия могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; контактные данные в мессенджерах; адрес доставки; сведения о представляемой организации и должности; сведения о заказе, сумме и статусе оплаты, доставке и переписке; содержание обращений и претензий; тексты, даты, номинации, логотипы, фотографии, изображения, макеты и иные материалы, добровольно переданные для подготовки и изготовления продукции; IP-адрес, сведения об устройстве, браузере, операционной системе, источнике перехода и действиях на Сайте, технические идентификаторы и cookie-файлы.
3.3. Оператор не получает и не хранит полные реквизиты банковских карт. Такие данные обрабатываются банком или платёжным сервисом, через который производится расчёт.
3.4. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует передавать такие данные через формы Сайта или в загружаемых файлах без предварительного согласования и законного основания.
3.5. Заказчик, передающий Оператору персональные данные третьих лиц в составе текстов, фотографий, изображений, макетов и иных материалов, подтверждает наличие законного основания для такой передачи и обработки данных Оператором в целях подготовки и исполнения заказа. По запросу Оператора заказчик предоставляет подтверждение наличия соответствующего основания.
4. Цели и правовые основания обработки
4.1. Обработка обращений и заявок, предоставление консультаций, расчёт стоимости и обратная связь. Обрабатываются имя, телефон, e-mail, сведения об организации, содержание обращения и переданные материалы. Правовые основания: согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения договора.
4.2. Подготовка и согласование макета, заключение и исполнение договора, изготовление и передача продукции. Обрабатываются контактные данные, сведения о заказе, тексты, изображения, макеты, адрес доставки и иные сведения, необходимые для исполнения заказа. Правовые основания: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных; согласие — в случаях, когда оно требуется.
4.3. Организация расчётов, бухгалтерского и налогового учёта. Обрабатываются сведения о заказчике, заказе, платеже, договоре и расчётных документах. Правовые основания: исполнение договора и обязанностей, установленных законодательством Российской Федерации.
4.4. Организация доставки. Обрабатываются фамилия, имя и отчество получателя, номер телефона, адрес и сведения о заказе, необходимые для доставки. Правовые основания: исполнение договора; согласие — в случаях, когда оно требуется.
4.5. Рассмотрение обращений и претензий, исполнение обязанностей, установленных законом, и защита прав и законных интересов Оператора и заказчиков. Обрабатываются контактные данные, сведения о заказе, переписка и относящиеся к обращению документы и материалы. Правовые основания: исполнение договора, требования закона, осуществление прав и законных интересов при условии, что не нарушаются права и свободы субъекта.
4.6. Обеспечение работы и безопасности Сайта, предотвращение злоупотреблений и технических сбоев. Обрабатываются IP-адрес, технические сведения, обязательные cookie-файлы и сведения о действиях на Сайте. Правовое основание: осуществление прав и законных интересов Оператора, необходимых для безопасной и устойчивой работы Сайта.
4.7. Анализ посещаемости и улучшение Сайта с использованием статистики Tilda и Яндекс.Метрики. Обрабатываются IP-адрес, cookie-файлы, сведения об устройстве, браузере, источнике перехода и действиях на Сайте. Правовое основание: согласие пользователя на использование аналитических cookie-файлов. Аналитические cookie-файлы не должны активироваться до получения такого согласия.
4.8. Направление рекламных и информационных сообщений осуществляется только при наличии отдельного предварительного согласия адресата. Обрабатываются имя, e-mail, номер телефона или иной отдельно указанный канал связи. Согласие можно отозвать в любое время.
4.9. Размещение фотографий изготовленных изделий в портфолио, на Сайте, в социальных сетях и презентационных материалах осуществляется на основании отдельного согласия заказчика и, при необходимости, иных лиц, если на изображении изделия содержатся персональные данные или изображение физического лица.
5. Порядок и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и без них, включая получение данных через формы Сайта, электронную почту, телефон, мессенджеры и иные согласованные каналы связи.
6. Tilda и передача персональных данных
6.1. Сайт создан и размещён на платформе Tilda. АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, обрабатывает персональные данные по поручению Оператора в объёме, необходимом для работы Сайта, форм и хранения заявок.
6.2. При условии, что в профиле Tilda указана страна «Россия», первичный сбор и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в том числе на инфраструктуре АО «Селектел» и ООО «Яндекс.Облако».
6.3. В необходимом объёме персональные данные могут передаваться: АО «Тильда Паблишинг» — для работы Сайта и форм; ООО «Яндекс» и российским сервисам группы Яндекса — для электронной почты, карт и, при наличии согласия, веб-аналитики; службам доставки — для передачи заказа получателю; банкам и платёжным сервисам — для проведения и подтверждения расчётов; подрядчикам, непосредственно участвующим в изготовлении заказа, если такая передача необходима и имеет законное основание; государственным органам и иным лицам — в случаях, предусмотренных законодательством Российской Федерации.
6.4. Каждому получателю передаётся только тот объём данных, который необходим для соответствующей цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7. Трансграничная передача
7.1. При обычной работе российской версии Tilda, если в профиле указана страна «Россия», доступ к проекту не предоставлен иностранным пользователям и к Сайту не подключены иностранные сервисы, Оператор не планирует осуществлять трансграничную передачу персональных данных через Сайт.
7.2. До подключения иностранного сервиса, предоставления иностранному пользователю доступа к проекту, изменения страны профиля или совершения иного действия, способного повлечь трансграничную передачу, Оператор проверяет условия такой передачи, выполняет предусмотренные законом обязанности и при необходимости актуализирует настоящую Политику.
8. Сроки хранения и уничтожение
8.1. Данные по обращению, не приведшему к заключению договора, обрабатываются до отзыва согласия или утраты необходимости в обработке, но не более одного года с момента последнего взаимодействия, если отсутствует иное законное основание.
8.2. Данные, необходимые для заключения и исполнения договора, расчётов, доставки, рассмотрения претензий, бухгалтерского и налогового учёта, хранятся в течение срока действия договора и после его исполнения — в течение сроков, установленных законодательством Российской Федерации.
8.3. Материалы, переданные для подготовки и изготовления заказа, хранятся не дольше, чем это необходимо для исполнения заказа и рассмотрения связанных с ним обращений, как правило, не более одного года после завершения заказа, если иной срок не согласован с заказчиком или не требуется по закону.
8.4. Данные для рекламных и информационных сообщений обрабатываются до отзыва согласия или прекращения соответствующей рассылки.
8.5. Сведения, подтверждающие предоставление согласия, могут храниться в течение срока его действия и далее в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.
8.6. После достижения целей обработки, истечения сроков хранения, отзыва согласия при отсутствии иного законного основания либо наступления других предусмотренных законом обстоятельств персональные данные удаляются, уничтожаются или обезличиваются в сроки, установленные законодательством Российской Федерации.
9. Cookie-файлы и веб-аналитика
9.1. Сайт использует обязательные cookie-файлы, необходимые для его безопасной и корректной работы, а также может использовать функциональные и аналитические cookie-файлы.
9.2. Статистические cookie-файлы Tilda и Яндекс.Метрики используются только после получения согласия пользователя через cookie-баннер или настройки cookie-файлов на Сайте.
9.3. Пользователь может не предоставлять согласие на необязательные cookie-файлы, изменить ранее сделанный выбор через настройки cookie-файлов на Сайте, если такая функция доступна, а также ограничить или удалить cookie-файлы в настройках браузера. Ограничение обязательных cookie-файлов может повлиять на работу Сайта.
9.4. На Сайте может быть встроен сервис Яндекс Карт. При взаимодействии с картой ООО «Яндекс» может получать технические данные в соответствии с документами соответствующего сервиса.
9.5. Дополнительная информация приведена в Политике использования cookie-файлов по адресу https://masterskayanagrad.ru/cookies.
10. Меры защиты
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, Оператор ограничивает доступ к данным, использует пароли и защищённые каналы связи, применяет двухфакторную аутентификацию при её наличии, контролирует состав подключённых сервисов и своевременно удаляет данные, когда основания для их обработки прекращаются.
11. Права субъекта и порядок обращений
11.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии законных оснований; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд; использовать иные способы защиты, предусмотренные законодательством Российской Федерации.
11.2. Обращение по вопросам обработки персональных данных или отзыв согласия можно направить по электронной почте masterskayanagrad@yandex.ru либо по адресу: 142307, Московская область, г. Чехов, ул. Гагарина, д. 120, кв. 107.
11.3. В обращении следует указать сведения, позволяющие идентифицировать заявителя и соответствующую обработку, суть требования и контактные данные для ответа. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
11.4. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если у Оператора имеется иное законное основание для такой обработки.
12. Заключительные положения
12.1. Политика действует до её замены новой редакцией. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или способов обработки персональных данных. Актуальная редакция постоянно размещается по адресу https://masterskayanagrad.ru/privacy.
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Прохоровой Ренатой Георгиевной, а также меры по обеспечению безопасности персональных данных.
1.2. Оператор персональных данных: индивидуальный предприниматель Прохорова Рената Георгиевна; ИНН 712600486818; ОГРНИП 325508100414739; адрес: 142307, Московская область, г. Чехов, ул. Гагарина, д. 120, кв. 107; e-mail: masterskayanagrad@yandex.ru; телефон: +7 902 751-11-44.
1.3. Политика применяется к персональным данным посетителей и пользователей сайта https://masterskayanagrad.ru и его поддоменов (далее — Сайт), лиц, направляющих обращения и заявки, потенциальных заказчиков, заказчиков, их представителей, получателей продукции, а также лиц, сведения о которых содержатся в переданных заказчиком материалах.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2. Основные понятия и принципы обработки
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.2. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей, не допускает избыточной обработки, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3. Субъекты и состав персональных данных
3.1. Оператор может обрабатывать персональные данные посетителей Сайта; лиц, направляющих заявки и обращения; потенциальных заказчиков; заказчиков и их представителей; получателей продукции; лиц, сведения о которых содержатся в текстах, изображениях, фотографиях, макетах и иных материалах, переданных заказчиком.
3.2. В зависимости от цели и способа взаимодействия могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; контактные данные в мессенджерах; адрес доставки; сведения о представляемой организации и должности; сведения о заказе, сумме и статусе оплаты, доставке и переписке; содержание обращений и претензий; тексты, даты, номинации, логотипы, фотографии, изображения, макеты и иные материалы, добровольно переданные для подготовки и изготовления продукции; IP-адрес, сведения об устройстве, браузере, операционной системе, источнике перехода и действиях на Сайте, технические идентификаторы и cookie-файлы.
3.3. Оператор не получает и не хранит полные реквизиты банковских карт. Такие данные обрабатываются банком или платёжным сервисом, через который производится расчёт.
3.4. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует передавать такие данные через формы Сайта или в загружаемых файлах без предварительного согласования и законного основания.
3.5. Заказчик, передающий Оператору персональные данные третьих лиц в составе текстов, фотографий, изображений, макетов и иных материалов, подтверждает наличие законного основания для такой передачи и обработки данных Оператором в целях подготовки и исполнения заказа. По запросу Оператора заказчик предоставляет подтверждение наличия соответствующего основания.
4. Цели и правовые основания обработки
4.1. Обработка обращений и заявок, предоставление консультаций, расчёт стоимости и обратная связь. Обрабатываются имя, телефон, e-mail, сведения об организации, содержание обращения и переданные материалы. Правовые основания: согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения договора.
4.2. Подготовка и согласование макета, заключение и исполнение договора, изготовление и передача продукции. Обрабатываются контактные данные, сведения о заказе, тексты, изображения, макеты, адрес доставки и иные сведения, необходимые для исполнения заказа. Правовые основания: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных; согласие — в случаях, когда оно требуется.
4.3. Организация расчётов, бухгалтерского и налогового учёта. Обрабатываются сведения о заказчике, заказе, платеже, договоре и расчётных документах. Правовые основания: исполнение договора и обязанностей, установленных законодательством Российской Федерации.
4.4. Организация доставки. Обрабатываются фамилия, имя и отчество получателя, номер телефона, адрес и сведения о заказе, необходимые для доставки. Правовые основания: исполнение договора; согласие — в случаях, когда оно требуется.
4.5. Рассмотрение обращений и претензий, исполнение обязанностей, установленных законом, и защита прав и законных интересов Оператора и заказчиков. Обрабатываются контактные данные, сведения о заказе, переписка и относящиеся к обращению документы и материалы. Правовые основания: исполнение договора, требования закона, осуществление прав и законных интересов при условии, что не нарушаются права и свободы субъекта.
4.6. Обеспечение работы и безопасности Сайта, предотвращение злоупотреблений и технических сбоев. Обрабатываются IP-адрес, технические сведения, обязательные cookie-файлы и сведения о действиях на Сайте. Правовое основание: осуществление прав и законных интересов Оператора, необходимых для безопасной и устойчивой работы Сайта.
4.7. Анализ посещаемости и улучшение Сайта с использованием статистики Tilda и Яндекс.Метрики. Обрабатываются IP-адрес, cookie-файлы, сведения об устройстве, браузере, источнике перехода и действиях на Сайте. Правовое основание: согласие пользователя на использование аналитических cookie-файлов. Аналитические cookie-файлы не должны активироваться до получения такого согласия.
4.8. Направление рекламных и информационных сообщений осуществляется только при наличии отдельного предварительного согласия адресата. Обрабатываются имя, e-mail, номер телефона или иной отдельно указанный канал связи. Согласие можно отозвать в любое время.
4.9. Размещение фотографий изготовленных изделий в портфолио, на Сайте, в социальных сетях и презентационных материалах осуществляется на основании отдельного согласия заказчика и, при необходимости, иных лиц, если на изображении изделия содержатся персональные данные или изображение физического лица.
5. Порядок и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и без них, включая получение данных через формы Сайта, электронную почту, телефон, мессенджеры и иные согласованные каналы связи.
6. Tilda и передача персональных данных
6.1. Сайт создан и размещён на платформе Tilda. АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, обрабатывает персональные данные по поручению Оператора в объёме, необходимом для работы Сайта, форм и хранения заявок.
6.2. При условии, что в профиле Tilda указана страна «Россия», первичный сбор и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в том числе на инфраструктуре АО «Селектел» и ООО «Яндекс.Облако».
6.3. В необходимом объёме персональные данные могут передаваться: АО «Тильда Паблишинг» — для работы Сайта и форм; ООО «Яндекс» и российским сервисам группы Яндекса — для электронной почты, карт и, при наличии согласия, веб-аналитики; службам доставки — для передачи заказа получателю; банкам и платёжным сервисам — для проведения и подтверждения расчётов; подрядчикам, непосредственно участвующим в изготовлении заказа, если такая передача необходима и имеет законное основание; государственным органам и иным лицам — в случаях, предусмотренных законодательством Российской Федерации.
6.4. Каждому получателю передаётся только тот объём данных, который необходим для соответствующей цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7. Трансграничная передача
7.1. При обычной работе российской версии Tilda, если в профиле указана страна «Россия», доступ к проекту не предоставлен иностранным пользователям и к Сайту не подключены иностранные сервисы, Оператор не планирует осуществлять трансграничную передачу персональных данных через Сайт.
7.2. До подключения иностранного сервиса, предоставления иностранному пользователю доступа к проекту, изменения страны профиля или совершения иного действия, способного повлечь трансграничную передачу, Оператор проверяет условия такой передачи, выполняет предусмотренные законом обязанности и при необходимости актуализирует настоящую Политику.
8. Сроки хранения и уничтожение
8.1. Данные по обращению, не приведшему к заключению договора, обрабатываются до отзыва согласия или утраты необходимости в обработке, но не более одного года с момента последнего взаимодействия, если отсутствует иное законное основание.
8.2. Данные, необходимые для заключения и исполнения договора, расчётов, доставки, рассмотрения претензий, бухгалтерского и налогового учёта, хранятся в течение срока действия договора и после его исполнения — в течение сроков, установленных законодательством Российской Федерации.
8.3. Материалы, переданные для подготовки и изготовления заказа, хранятся не дольше, чем это необходимо для исполнения заказа и рассмотрения связанных с ним обращений, как правило, не более одного года после завершения заказа, если иной срок не согласован с заказчиком или не требуется по закону.
8.4. Данные для рекламных и информационных сообщений обрабатываются до отзыва согласия или прекращения соответствующей рассылки.
8.5. Сведения, подтверждающие предоставление согласия, могут храниться в течение срока его действия и далее в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.
8.6. После достижения целей обработки, истечения сроков хранения, отзыва согласия при отсутствии иного законного основания либо наступления других предусмотренных законом обстоятельств персональные данные удаляются, уничтожаются или обезличиваются в сроки, установленные законодательством Российской Федерации.
9. Cookie-файлы и веб-аналитика
9.1. Сайт использует обязательные cookie-файлы, необходимые для его безопасной и корректной работы, а также может использовать функциональные и аналитические cookie-файлы.
9.2. Статистические cookie-файлы Tilda и Яндекс.Метрики используются только после получения согласия пользователя через cookie-баннер или настройки cookie-файлов на Сайте.
9.3. Пользователь может не предоставлять согласие на необязательные cookie-файлы, изменить ранее сделанный выбор через настройки cookie-файлов на Сайте, если такая функция доступна, а также ограничить или удалить cookie-файлы в настройках браузера. Ограничение обязательных cookie-файлов может повлиять на работу Сайта.
9.4. На Сайте может быть встроен сервис Яндекс Карт. При взаимодействии с картой ООО «Яндекс» может получать технические данные в соответствии с документами соответствующего сервиса.
9.5. Дополнительная информация приведена в Политике использования cookie-файлов по адресу https://masterskayanagrad.ru/cookies.
10. Меры защиты
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, Оператор ограничивает доступ к данным, использует пароли и защищённые каналы связи, применяет двухфакторную аутентификацию при её наличии, контролирует состав подключённых сервисов и своевременно удаляет данные, когда основания для их обработки прекращаются.
11. Права субъекта и порядок обращений
11.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии законных оснований; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд; использовать иные способы защиты, предусмотренные законодательством Российской Федерации.
11.2. Обращение по вопросам обработки персональных данных или отзыв согласия можно направить по электронной почте masterskayanagrad@yandex.ru либо по адресу: 142307, Московская область, г. Чехов, ул. Гагарина, д. 120, кв. 107.
11.3. В обращении следует указать сведения, позволяющие идентифицировать заявителя и соответствующую обработку, суть требования и контактные данные для ответа. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
11.4. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если у Оператора имеется иное законное основание для такой обработки.
12. Заключительные положения
12.1. Политика действует до её замены новой редакцией. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или способов обработки персональных данных. Актуальная редакция постоянно размещается по адресу https://masterskayanagrad.ru/privacy.