Политика в отношении обработки персональных данных

1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей сайта https://artefact39.ru (далее — Сайт). Оператор персональных данных — индивидуальный предприниматель Рябцев Лев Александрович (далее — Оператор).

1.2. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.3. Оператор соблюдает права и свободы человека при обработке персональных данных, в том числе право на неприкосновенность частной жизни, личную и семейную тайну. Политика применяется к сведениям, полученным через Сайт и при рассмотрении обращений его посетителей.

2.1. Пользователь — посетитель Сайта. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники. Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных. Обезличивание — действия, после которых без дополнительной информации невозможно установить принадлежность данных конкретному лицу.

2.4. Предоставление — раскрытие данных определённому лицу или кругу лиц. Распространение — раскрытие неопределённому кругу лиц. Трансграничная передача — передача данных на территорию иностранного государства. Уничтожение — действия, исключающие восстановление данных в информационной системе либо уничтожающие их материальные носители.

3.1. Оператор вправе получать достоверные сведения, необходимые для рассмотрения обращения и исполнения договора; определять необходимые меры защиты данных; продолжать обработку после отзыва согласия, если для этого имеются самостоятельные законные основания.

3.2. Оператор обязан организовать обработку в соответствии с законодательством, предоставлять субъектам сведения об обработке их данных, рассматривать обращения в установленные законом сроки, обеспечивать свободный доступ к Политике, принимать необходимые правовые, организационные и технические меры защиты, прекращать обработку и уничтожать данные в предусмотренных законом случаях.

4.1. Пользователь вправе получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных; отозвать согласие и потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные предусмотренные законом права.

4.2. Пользователю следует сообщать достоверные сведения о себе и уведомлять Оператора об их изменении. Не следует передавать через формы Сайта персональные данные других лиц без соответствующего законного основания.

5.1. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определёнными целями. Состав и объём данных должны соответствовать этим целям; избыточная обработка и объединение баз данных с несовместимыми целями не допускаются.

5.2. Оператор обеспечивает точность и актуальность данных, принимает меры по их уточнению или удалению. Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором. По достижении целей либо утрате необходимости в обработке данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для хранения.

6.1. Категории субъектов: посетители Сайта, направляющие заявки, потенциальные заказчики и заказчики мебели.

6.2. Рассмотрение заявки и обратная связь: имя, номер телефона, содержание обращения и добровольно указанные сведения о проекте. Цели — ответить на вопросы, подготовить предварительный расчёт, согласовать консультацию или замер. Основания — согласие Пользователя и, когда применимо, действия для заключения договора по его инициативе. Срок — до завершения рассмотрения обращения либо отзыва согласия, если отсутствует другое законное основание обработки.

6.3. Заключение и исполнение договора: необходимые контактные сведения и сведения о заказе, предоставленные заказчиком при согласовании проекта. Основание — заключение и исполнение договора и выполнение обязанностей, установленных законодательством. Срок хранения определяется сроком исполнения договора и обязательными сроками хранения документов.

6.4. Обеспечение работоспособности и безопасности Сайта: технические сведения, передаваемые браузером при обращении к серверу, включая IP-адрес, дату и время запроса, адрес страницы и сведения о браузере. Обработка ограничивается техническими задачами и периодом, необходимым для их выполнения, при наличии законного основания.

6.5. Веб-аналитика: на Сайте используется сервис «Яндекс Метрика» (счётчик 113701421) для анализа посещаемости, источников переходов и взаимодействий с Сайтом. Сервис использует cookie и локальное хранилище браузера, обрабатывает технические сведения о посещениях и устройстве. В параметры целевых событий Сайт не передаёт имя, номер телефона и содержание обращения. Запись сессий через Вебвизор отключена.

6.6. Для указанных целей применяется автоматизированная и, при необходимости, неавтоматизированная обработка. Оператор не запрашивает через формы Сайта специальные категории персональных данных или биометрические данные. Рекламные сообщения допускаются только при наличии отдельного надлежащего согласия.

7.1. Обработка осуществляется на основании согласия субъекта, для заключения договора по его инициативе и исполнения договора, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.

7.2. Ознакомление с Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется. Отказ предоставить сведения, необходимые для обратной связи, может сделать невозможным рассмотрение заявки.

8.1. Пользователь предоставляет сведения при заполнении формы или обращении к Оператору. Доступ к данным должен предоставляться только лицам, которым он необходим для выполнения соответствующих задач, с соблюдением конфиденциальности.

8.2. Для работы Сайта и обработки обращений могут использоваться услуги хостинга и средства доставки уведомлений, в том числе электронной почты и Telegram. Передача персональных данных поставщикам услуг допускается только при наличии надлежащего правового основания и соблюдении требований законодательства. Оператор не публикует заявки Пользователей в открытом доступе.

8.3. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования законодательства к использованию баз данных на территории Российской Федерации. Подключение внешнего сервиса не освобождает Оператора от обязанностей по защите данных.

8.4. Оператор обязан принимать соразмерные меры защиты от неправомерного доступа, изменения, копирования, раскрытия и уничтожения данных. При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки данные подлежат удалению или уничтожению в предусмотренные законом сроки, если отсутствуют основания для продолжения обработки. Электронные записи удаляются из используемых систем, бумажные носители уничтожаются способом, исключающим восстановление информации.

8.5. Для уточнения данных, получения информации об их обработке или отзыва согласия Пользователь может написать на artefact39@mail.ru, указав суть обращения и сведения, позволяющие идентифицировать соответствующую заявку. Рекомендуемые темы письма: «Актуализация персональных данных», «Запрос об обработке персональных данных» или «Отзыв согласия на обработку персональных данных».

9.1. В пределах заявленных целей и законных оснований Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и передачу данных, блокирование, обезличивание, удаление и уничтожение. Обработка может осуществляться с передачей информации по информационно-телекоммуникационным сетям.

9.2. Распространение персональных данных неопределённому кругу лиц не является целью обработки заявок. Если такое распространение потребуется, оно допускается только на отдельном законном основании, в том числе с отдельным согласием в предусмотренных законом случаях.

10.1. До начала трансграничной передачи Оператор обязан проверить наличие законных оснований, выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая получение необходимых сведений об иностранных получателях и направление отдельного уведомления в Роскомнадзор в установленных законом случаях. Использование иностранного средства связи само по себе не отменяет этих требований.

11.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. При переходе на внешние сайты и сервисы Пользователю следует ознакомиться с их условиями обработки данных.

12.1. Вопросы об обработке персональных данных и обращения по реализации прав субъектов направляются Оператору по адресу artefact39@mail.ru. Оператор: ИП Рябцев Лев Александрович. Контактный телефон: +7 (909) 790-99-03.

12.2. Политика действует до замены новой редакцией. Актуальная версия размещается в свободном доступе по адресу https://artefact39.ru/privacy. При изменении порядка обработки персональных данных Оператор обновляет Политику.