1.1. Настоящее Положение по работе с персональными данными (далее — Положение) является политикой Оператора в отношении обработки персональных данных по смыслу ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и определяет порядок и условия обработки персональных данных, которые осуществляет Антошина Татьяна Альбертовна (далее — Оператор).
1.2. Положение содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом, размещённым на сайте Оператора https://atadesign.ru (далее — Сайт) по адресу https://atadesign.ru/legal/policy.
1.3. Контактные данные Оператора:
1.4. Ответственным за организацию обработки персональных данных является Оператор.
1.5. Положение действует в отношении персональных данных, которые Оператор получает от Пользователей Сайта, заказчиков, покупателей и контрагентов Оператора.
1.6. Правовые основания обработки определяются отдельно для каждой цели обработки в соответствии с ФЗ «О персональных данных» (раздел 4 Положения). Само по себе посещение Сайта не означает предоставления Пользователем согласия на обработку его персональных данных.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.6. Пользователь — физическое лицо, которое использует Сайт, в том числе направляет обращение через форму на Сайте.
2.7. Cookies — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и передаются браузером при обращении к Сайту.
3.1. Оператор обрабатывает персональные данные в следующих самостоятельных целях:
3.1.1. рассмотрение обращений, направленных через форму на Сайте, подготовка ответа и связь с Пользователем по вопросам, указанным в обращении;
3.1.2. подготовка, заключение и исполнение договоров на разработку дизайн-проектов интерьера, комплектацию, авторский надзор и декорирование, стороной которых является субъект персональных данных;
3.1.3. подготовка, заключение и исполнение договоров купли-продажи произведений искусства, включая организацию доставки;
3.1.4. анализ посещаемости Сайта и улучшение его работы с помощью метрических программ;
3.1.5. выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта.
3.2. Оператор не направляет Пользователям рекламные и информационные рассылки без отдельного согласия, выраженного Пользователем.
4.1. Для цели, указанной в п. 3.1.1, — согласие Пользователя, предоставляемое при направлении обращения через форму на Сайте путём проставления отметки в поле согласия (Согласие на обработку персональных данных, размещённое по адресу https://atadesign.ru/legal/agreement).
4.2. Для целей, указанных в пп. 3.1.2 и 3.1.3, — п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»: обработка необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также договор, заключаемый с субъектом персональных данных. Обращение, направленное по электронной почте или в мессенджере с целью заключения договора, обрабатывается на этом же основании.
4.3. Для цели, указанной в п. 3.1.4, — согласие Пользователя, предоставляемое путём выбора соответствующей настройки в уведомлении об использовании cookies на Сайте (Согласие на обработку персональных данных, собираемых метрическими программами, размещённое по адресу https://atadesign.ru/legal/metrika).
4.4. Для цели, указанной в п. 3.1.5, — Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иные нормативные правовые акты Российской Федерации.
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Сайта; заказчики услуг Оператора; покупатели произведений искусства; контрагенты Оператора (физические лица).
5.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Обрабатываемые персональные данные не являются общедоступными.
5.3. Состав персональных данных по целям обработки:
5.3.1. для цели п. 3.1.1: имя; номер телефона; адрес электронной почты; тип объекта; площадь объекта; сведения, указанные Пользователем в поле «Комментарий»;
5.3.2. для целей пп. 3.1.2 и 3.1.3: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес объекта или адрес доставки; реквизиты, необходимые для заключения договора и проведения расчётов;
5.3.3. для цели п. 3.1.4: данные, собираемые метрическими программами (IP-адрес, сведения об устройстве, браузере и операционной системе, источник перехода, дата и время посещения, просмотренные страницы, онлайн-идентификаторы cookies). Порядок использования cookies установлен Политикой использования файлов cookies (https://atadesign.ru/legal/cookies).
6.1. Данные обращений (п. 3.1.1), не приведших к заключению договора, хранятся не более 12 месяцев с даты последнего взаимодействия с Пользователем, после чего уничтожаются.
6.2. Данные, обрабатываемые в связи с договорами (пп. 3.1.2, 3.1.3), хранятся в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством Российской Федерации (как правило, 5 лет после исполнения договора).
6.3. Данные метрических программ (п. 3.1.4) хранятся в течение сроков, установленных настройками соответствующих сервисов, но не более 12 месяцев с даты последнего посещения Сайта.
6.4. При достижении цели обработки, отзыве согласия либо утрате необходимости в достижении цели Оператор уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не установлен законом или договором.
7.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей, и не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
7.2. Оператор получает персональные данные непосредственно от субъектов персональных данных.
7.3. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами.
7.4. Лица, осуществляющие обработку персональных данных по поручению Оператора в целях обеспечения работы Сайта и приёма обращений:
7.5. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
7.6. Оператор передаёт персональные данные третьим лицам только в случаях, когда это необходимо для исполнения договора с субъектом (например, передача адреса доставки транспортной компании), а также в случаях, предусмотренных законодательством Российской Федерации.
7.7. Оператор не осуществляет трансграничную передачу персональных данных.
7.8. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в ФЗ «О персональных данных».
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
9.1. Субъект персональных данных имеет право:
9.1.1. получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 ФЗ «О персональных данных»;
9.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. отозвать согласие на обработку персональных данных;
9.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
9.1.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных или его представитель направляет Оператору запрос по электронной почте antoshinatdesign@gmail.com (п. 1.3 Положения).
9.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 ФЗ «О персональных данных»: сведения о документе, удостоверяющем личность субъекта или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Оператор отвечает на запрос в течение 10 рабочих дней.
9.4. Для отзыва согласия субъект направляет Оператору заявление в свободной форме по адресу электронной почты antoshinatdesign@gmail.com. Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный п. 6.4 Положения, если иное не предусмотрено договором или законом.
10.1. Оператор вправе вносить изменения в настоящее Положение. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Вопросы, связанные с настоящим Положением, направляются по адресу электронной почты antoshinatdesign@gmail.com.
10.3. Документы, связанные с настоящим Положением и размещённые на Сайте:
Согласие на обработку персональных данных: https://atadesign.ru/legal/agreement;
Политика использования файлов cookies: https://atadesign.ru/legal/cookies;
Согласие на обработку персональных данных, собираемых метрическими программами: https://atadesign.ru/legal/metrika.