Настоящая политика обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Саватьева Дарья Сергеевна (далее – «Оператор»).

Политика распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://prodecor.ru (далее – «Веб-сайт»).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях Веб-сайта, а также на иных ресурсах, где используется сбор персональных данных.

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://prodecor.ru.

2.4. Информационная система персональных данных – совокупность баз данных, содержащих персональные данные, и средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совокупность действий (операций), совершаемых с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://prodecor.ru.

2.9. Персональные данные, разрешенные субъектом для распространения – персональные данные, доступ к которым предоставлен неограниченному кругу лиц на основании согласия субъекта на обработку таких данных.

2.10. Пользователь – любой посетитель веб-сайта https://prodecor.ru.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с ними неограниченного круга лиц, включая обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные безвозвратно уничтожаются или утрачиваются возможность их восстановления в информационной системе и/или уничтожаются материальные носители данных.

3.1. Оператор имеет право:

— Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.

— В случае отзыва субъектом персональных данных согласия на их обработку или направления соответствующего требования, продолжить обработку персональных данных на основании положений Закона о персональных данных, если это предусмотрено законодательством.

— Самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей по защите персональных данных, если иное не предусмотрено действующим законодательством.

3.2. Оператор обязан:

— Предоставлять субъекту персональных данных по его запросу информацию о порядке обработки его данных.

— Организовывать обработку персональных данных в соответствии с действующим законодательством РФ.

— Отвечать на обращения и запросы субъектов персональных данных и их законных представителей.

— По требованию уполномоченного органа в сфере защиты прав субъектов персональных данных предоставлять необходимую информацию в установленные сроки.

— Обеспечивать неограниченный доступ к настоящей Политике на веб-сайте https://prodecor.ru/policy или иным способом.

— Принимать правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения или иных неправомерных действий.

— Прекратить передачу (распространение, предоставление, доступ) персональных данных, их обработку и уничтожить персональные данные в порядке, предусмотренном законодательством РФ.

— Исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Субъекты персональных данных имеют право:

— Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором в доступной форме, при этом информация о персональных данных других субъектов не раскрывается, если иное не предусмотрено законом.

— Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными или получены с нарушением законодательства.

— Выдвигать условие предварительного согласия на обработку персональных данных для целей продвижения товаров, работ и услуг.

— Отозвать свое согласие на обработку персональных данных, а также направить требование о прекращении их обработки.

— Обжаловать неправомерные действия или бездействие Оператора в уполномоченных органах или в судебном порядке.

— Осуществлять иные права, предусмотренные законодательством РФ

4.2. Субъекты персональных данных обязаны:

— Предоставлять Оператору достоверные данные о себе.

— Своевременно сообщать об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе или о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, и не допускается обработка, несовместимая с целями их сбора.

5.3. Не допускается объединение баз данных, обработка которых осуществляется для несовместимых целей.

5.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки, избыточность данных не допускается.

5.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных в соответствии с целями их обработки.

5.7. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен федеральным законом, договором или иными нормативными правовыми актами.

Целью обработки персональных данных является информирование Пользователей посредством отправки электронных писем, а также заключение, исполнение и прекращение гражданско-правовых договоров с Клиентами студии декора proDECOR.

Персональные данные, которые могут обрабатываться:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номера телефонов.

Правовые основания обработки:

• Уставные (учредительные) документы Оператора;
• Согласие субъекта персональных данных на обработку его данных.

Виды обработки персональных данных:

• Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных;
• Отправка информационных писем на указанный адрес электронной почты.

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

7.2. Обработка персональных данных может быть осуществлена, если она необходима для выполнения договорных обязательств, установленных законодательством РФ, или для защиты прав и законных интересов Оператора и/или третьих лиц.

7.3. Обработка персональных данных может проводиться в целях исполнения судебных актов, а также актов иных органов или должностных лиц, подлежащих исполнению в порядке, установленном законодательством РФ.

7.4. Обработка персональных данных необходима для заключения и исполнения договора, по инициативе субъекта персональных данных или в иных случаях, предусмотренных законодательством РФ.

7.5. Обработка персональных данных может осуществляться в целях реализации прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.6. Обрабатываются также персональные данные, доступ к которым не ограничен, если субъект персональных данных предоставил такое согласие или иное основание для их распространения.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, обеспечивая их сохранность и исключая несанкционированный доступ.

8.1. Сохранность данных. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

8.2. Передача третьим лицам. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством или при наличии согласия субъекта персональных данных на передачу данных для исполнения обязательств по гражданско-правовому договору.

8.3. Актуализация данных. В случае выявления неточностей в персональных данных Пользователь может самостоятельно их актуализировать, направив уведомление на электронный адрес Оператора: d.hozyainova@mail.ru с пометкой «Актуализация персональных данных».

8.4. Сроки хранения. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иное не предусмотрено договором или действующим законодательством.

Пользователь может отозвать свое согласие на обработку персональных данных в любое время, направив уведомление на адрес электронной почты Оператора: d.hozyainova@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Данные, собираемые сторонними сервисами. Информация, собираемая сторонними сервисами (например, платежными системами, средствами связи и другими поставщиками услуг), обрабатывается указанными лицами в соответствии с их Пользовательскими соглашениями и Политикой конфиденциальности. Оператор не несет ответственности за действия этих третьих лиц.

8.6. Особые условия обработки. Установленные субъектом персональных данных запреты на передачу или обработку не действуют при обработке данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

8.7. Конфиденциальность данных. Оператор обеспечивает конфиденциальность персональных данных, не раскрывая их третьим лицам без согласия субъекта, если иное не предусмотрено законодательством.

8.8. Хранение данных. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен федеральным законом или договором.

8.9. Прекращение обработки. Обработка персональных данных прекращается при достижении целей их обработки, истечении срока действия согласия субъекта или по требованию о прекращении обработки, а также в случае выявления неправомерной обработки данных.

9.1. Оператор осуществляет следующие действия с персональными данными:

• Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и/или передачей информации через информационно-телекоммуникационные сети.

10.1. До начала осуществления деятельности по трансграничной передаче персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую передачу (уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

10.2. Оператор до подачи указанного уведомления обязан получить от органов власти иностранного государства, иностранных физических или юридических лиц соответствующие сведения, необходимые для трансграничной передачи персональных данных.

Оператор, а также иные лица, получившие доступ к персональным данным, обязаны не разглашать и не распространять персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12.1. Пользователь может получить разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: d.hozyainova@mail.ru.

12.2. В настоящем документе будут отражены все изменения политики обработки персональных данных Оператором. Политика действует бессрочно до её замены новой версией.

12.3. Актуальная версия Политики доступна в свободном доступе на веб-сайте https://prodecor.ru/policy.