Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Пронниковой Викторией Юрьевной (далее — Оператор).

1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важнейших условий своей деятельности, включая защиту права на неприкосновенность частной жизни.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://vpinterior.ru/ (далее — Сайт), а также при обращении пользователя к Оператору посредством форм обратной связи, электронной почты и иных указанных на Сайте способов связи.

1.4. Использование Сайта означает ознакомление Пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие запрашивается отдельно.

1.5. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: design@pronnikova.ru.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Пользователь — физическое лицо, посещающее Сайт и/или направляющее Оператору информацию посредством Сайта.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки;
• обрабатывать персональные данные при наличии законных оснований;
• продолжить обработку персональных данных после отзыва согласия Пользователем в случаях, когда такая обработка допускается законодательством Российской Федерации;
• самостоятельно определять необходимые организационные и технические меры для обеспечения безопасности персональных данных.

3.2. Оператор обязан:

• осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, установленных законодательством;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
• обеспечивать свободный доступ к настоящей Политике.

4. Права субъектов персональных данных

4.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, получены незаконно или не нужны для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Пользователь обязан предоставлять Оператору достоверные сведения и при необходимости сообщать об их изменении.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Оператор не обрабатывает персональные данные в объеме, избыточном по отношению к заявленным целям.

5.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

6. Категории обрабатываемых персональных данных

6.1. В зависимости от способа взаимодействия Пользователя с Оператором могут обрабатываться:

• имя, фамилия — если указаны Пользователем;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в тексте сообщения или обращения, добровольно предоставленные Пользователем;
• иные сведения, предоставленные Пользователем по собственной инициативе в ходе обсуждения проекта, заключения или исполнения договора.

6.2. При использовании Сайта также могут автоматически обрабатываться технические сведения, необходимые для его функционирования, в том числе IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещенных страниц, файлы cookie и аналогичные технические данные.

6.3. Оператор не осуществляет через формы обратной связи на Сайте целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователей обрабатываются для следующих целей:

• обработки заявок и обращений, поступивших через Сайт;
• установления и поддержания связи с Пользователем;
• обсуждения дизайн-проекта, консультации или иной услуги;
• подготовки предложения по услугам Оператора по инициативе Пользователя;
• заключения и исполнения договоров на оказание услуг;
• ведения деловой переписки;
• выполнения требований законодательства Российской Федерации;
• обеспечения функционирования и безопасности Сайта;
• анализа технической работы и посещаемости Сайта в объеме, допускаемом законодательством.

7.2. Направление рекламных и информационных сообщений, не связанных непосредственно с обращением Пользователя, осуществляется только при наличии отдельного надлежащего согласия Пользователя, если такое согласие требуется законодательством.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные применимые нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект персональных данных;
• иные предусмотренные законодательством основания.

9. Порядок обработки и хранения персональных данных

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом.

9.3. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.4. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения целей обработки.

9.5. Персональные данные могут обрабатываться с использованием информационных систем, программных сервисов, средств связи, хостинга и иных технических средств, необходимых для функционирования Сайта и обработки обращений.

9.6. Предоставление персональных данных третьим лицам допускается:

• с согласия субъекта персональных данных;
• если это необходимо для исполнения договора с Пользователем;
• лицам, обеспечивающим функционирование Сайта, информационных систем и средств связи, при наличии предусмотренных законом оснований;
• по требованию уполномоченных государственных органов в случаях, установленных законодательством Российской Федерации.

9.7. Оператор не продает персональные данные Пользователей и не предоставляет их неопределенному кругу лиц для самостоятельного использования.

10. Хранение данных и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации в части записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

10.2. В соответствии с заявленными Оператором условиями обработки трансграничная передача персональных данных не осуществляется.

10.3. Персональные данные хранятся до достижения целей обработки либо до наступления иных предусмотренных законом оснований для прекращения обработки.

10.4. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если обязанность дальнейшего хранения не предусмотрена законодательством Российской Федерации или договором.

11. Файлы cookie

11.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы страниц, сохранения пользовательских настроек, обеспечения безопасности и получения статистической информации о работе Сайта.

11.2. Пользователь может самостоятельно ограничить или запретить использование файлов cookie средствами своего браузера. Ограничение использования отдельных файлов cookie может привести к некорректной работе некоторых функций Сайта.

11.3. Если на Сайте используются сторонние системы веб-аналитики, обработка технических данных осуществляется также в соответствии с правилами соответствующего сервиса и требованиями законодательства Российской Федерации.

12. Отзыв согласия и обращения Пользователей

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных или направить требование об уточнении, блокировании, прекращении обработки либо уничтожении персональных данных.

12.2. Для этого Пользователь может направить письмо на адрес:

design@pronnikova.ru

с темой письма «Персональные данные» или «Отзыв согласия на обработку персональных данных».

12.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, какие персональные данные и какие действия являются предметом обращения.

12.4. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют законные основания для продолжения обработки без согласия субъекта.

13. Конфиденциальность

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на адрес design@pronnikova.ru.

14.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных или функциональности Сайта.

14.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

14.4. Актуальная версия Политики размещается в свободном доступе на Сайте.