Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) индивидуального предпринимателя Безобразовой Евгении Валентиновны, мастерская Bezobrazov Studio (далее — Оператор), разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и регулирует вопросы обработки Оператором персональных данных Пользователей Сайта.

1.2. В Политике используются понятия в том смысле, как они определены пунктом 1.6 Политики. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.3. Оператор самостоятельно организует обработку персональных данных, определяет цели обработки и действия (операции), совершаемые с персональными данными.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей Сайта.

1.5. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных Политика опубликована в свободном доступе в сети Интернет на Сайте.

1.6. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю Сайта;
• Сайт — совокупность связанных между собой веб-страниц, расположенных в сети Интернет по адресу https://bezobrazovstudio.ru, включая корпоративный раздел и личный кабинет корпоративного клиента;
• Пользователь — любое лицо, предоставившее информацию Оператору с использованием Сайта;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений Пользователей: вопросы о работах, запрос цены, предзаказ, подбор работы для интерьера;
• заключение и исполнение договоров с Пользователями: оформление, оплата и доставка заказов, связь по заказу;
• подготовка коммерческих предложений и счетов, регистрация и работа личного кабинета корпоративного клиента;
• обеспечение работы и безопасности Сайта;
• выполнение требований законодательства Российской Федерации.

3.1. Оператор обрабатывает следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• должность и реквизиты организации, которую представляет Пользователь (для корпоративных клиентов);
• содержание обращения и приложенные к нему материалы;
• идентификаторы, хранимые в файлах cookie, IP-адрес, сведения о браузере и устройстве, адрес открытой страницы, дата и время запроса.

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, предусмотренные Законом о персональных данных.

4.1. Обработка персональных данных осуществляется с согласия Пользователей, а также без такового в случаях, предусмотренных законодательством, в том числе для заключения и исполнения договора, стороной которого является Пользователь. Согласие Пользователя считается полученным с момента проставления им отметки в соответствующем поле формы на Сайте; текст согласия опубликован на странице «Согласие на обработку персональных данных». Оператор фиксирует дату и время согласия, IP-адрес и редакцию текста, с которым Пользователь согласился.

4.2. Оператор осуществляет автоматизированную обработку персональных данных и обработку без использования средств автоматизации.

4.3. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки: данные заказов — до исполнения заказа и 3 года после него; данные обращений — 1 год после последнего сообщения; данные корпоративных клиентов — пока действует личный кабинет или идёт работа над заказом и 3 года после последнего обращения; журналы сервера — 14 дней. Документы, которые закон требует хранить дольше, хранятся в установленные законом сроки.

4.4. При достижении целей обработки, по истечении сроков хранения, а также в случае отзыва Пользователем согласия персональные данные уничтожаются в течение 30 дней, за исключением случаев, предусмотренных законодательством. Уничтожение подтверждается актом.

4.5. Оператор соблюдает конфиденциальность персональных данных, обеспечивает реализацию Пользователем своих прав, точность и актуальность данных, их защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

4.6. Для этого Оператор допускает к персональным данным только лиц, которым они нужны для работы; использует шифрованное соединение с Сайтом (HTTPS); хранит пароли только в зашифрованном виде; закрывает базу данных от прямого доступа из сети Интернет; обновляет программное обеспечение и контролирует соблюдение Политики.

4.7. Оператор передаёт персональные данные третьим лицам, если Пользователь выразил на это согласие, если передача необходима для исполнения договора с Пользователем или предусмотрена законодательством, и только в нужном объёме:

• ЮKassa (ООО НКО «ЮМани») — для приёма оплаты банковской картой: сумма и номер заказа, при необходимости — адрес электронной почты или телефон для чека. Данные банковской карты Пользователь вводит на странице ЮKassa, Оператор их не получает;
• службы доставки (СДЭК, Почта России и курьерские службы, выбранные при оформлении заказа) — имя, телефон и адрес доставки;
• хостинг-провайдер, на сервере которого работает Сайт (ООО «Бегет», Россия), — хранение данных.

4.8. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.9. Оператор не продаёт персональные данные и не использует их для рекламных рассылок.

4.10. Сайт использует только файлы cookie, необходимые для его работы: корзина покупателя (wm_cart, 30 дней), вход в личный кабинет корпоративного клиента (wm_lk, 1 день), выбранный язык сайта (lang, 1 год). Cookie для аналитики и рекламы, сервисы веб-аналитики и рекламные счётчики на Сайте не используются. Cookie можно удалить в настройках браузера.

5.1. Пользователи вправе получить информацию, касающуюся обработки их персональных данных, направив запрос по адресу электронной почты zakaz@bezobrazovstudio.ru или почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.

5.2. Пользователи вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели, а также отозвать согласие на обработку персональных данных, направив заявление по адресу, указанному в пункте 5.1.

5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит Пользователю с указанием причины.

5.4. Пользователи вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

5.5. Оператор вправе изменять Политику. Новая редакция действует с момента её публикации на Сайте, если в ней не предусмотрено иное.

• Индивидуальный предприниматель Безобразова Евгения Валентиновна
• ИНН 352303511390, ОГРНИП 322352500001862
• Адрес: Вологодская область, Череповецкий район, пос. Тоншалово
• Телефон: +7 921 374-49-03
• Адрес электронной почты: zakaz@bezobrazovstudio.ru