Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Ромашевским Андреем Сергеевичем (ИНН 230408998196, ОГРНИП 320237500116626), осуществляющим деятельность на территории Российской Федерации под наименованием «Аксиома интерьер» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования им сайта студии «Аксиома интерьер», включая все его страницы, поддомены, формы обратной связи и расчёта стоимости (далее — «Сайт»), а также в связи с заключением и исполнением договоров об оказании услуг.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — индивидуальный предприниматель Ромашевский Андрей Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и совершаемые с ними действия.

2.4. Пользователь — любой посетитель Сайта.

2.5. Блокирование, обезличивание, уничтожение, предоставление, трансграничная передача персональных данных, информационная система персональных данных используются в значениях, определённых Законом о персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право: получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные; в случае отзыва согласия продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан: предоставлять субъекту по его просьбе информацию об обработке его данных в срок не более 10 рабочих дней с даты получения запроса; организовывать обработку данных в порядке, установленном законодательством РФ; отвечать на обращения субъектов персональных данных и их законных представителей; сообщать в Роскомнадзор по его запросу необходимую информацию в установленные сроки; обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения; прекращать обработку и уничтожать данные в порядке и случаях, предусмотренных Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право: получать информацию, касающуюся обработки их данных, за исключением случаев, предусмотренных федеральными законами; требовать уточнения своих данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели; отзывать согласие на обработку; обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора. Оператор рассматривает запросы и отвечает на них в срок, не превышающий 10 рабочих дней.

4.2. Субъекты обязаны предоставлять Оператору только достоверные данные о себе и сообщать об их изменении. Оператор не проверяет достоверность предоставленных данных; риск предоставления недостоверных данных несёт сам субъект.

4.3. Лица, передавшие Оператору сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

4.4. Согласие на обработку персональных данных даётся путём проставления отметки в форме на Сайте и/или отправки заявки, а также иными способами, предусмотренными законодательством РФ. Проставляя отметку, Пользователь подтверждает, что является совершеннолетним и действует от своего имени.

5. Персональные данные, которые обрабатывает Оператор

5.1. Номер телефона.

5.2. Выбранный тариф, площадь объекта и предпочтительный способ связи (звонок, Telegram, WhatsApp), указанные в форме расчёта стоимости.

5.3. При дальнейшем общении и заключении договора: фамилия, имя, отчество; адрес электронной почты; никнейм в мессенджере; адрес объекта; сведения, необходимые для заключения и исполнения договора (в том числе сведения об оплате), а при необходимости — реквизиты документа, удостоверяющего личность, и иные сведения, требуемые для бухгалтерского и налогового учёта.

5.4. Технические данные, собираемые автоматически при посещении Сайта: сведения об устройстве и браузере, адрес страницы, источник перехода и метки рекламных кампаний (utm-метки), IP-адрес, файлы cookie.

5.5. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не осуществляется.

6. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе. 6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора. 6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях. 6.4. Обработке подлежат только данные, отвечающие целям обработки, их объём не должен быть избыточным. 6.5. Обеспечивается точность и достаточность данных, а при необходимости — их актуальность. 6.6. Хранение осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

7. Цели, состав и категории обработки персональных данных

Перечень целей, категорий субъектов и данных, приведённый в настоящем разделе, соответствует сведениям, указанным Оператором в уведомлении об обработке персональных данных, направленном в Роскомнадзор.

7.1. Файлы cookie. Cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя для анализа активности (тип устройства и браузера, источник перехода, действия на сайте, IP-адрес). Они используются для улучшения работы Сайта и статистических исследований. Пользователь может отключить сохранение cookie в настройках браузера, что может повлиять на работу Сайта.

7.2. В целях работы Сайта и обработки заявок данные могут обрабатываться по поручению Оператора следующими лицами:

• Tilda Publishing (платформа Tilda, tilda.cc) — хостинг Сайта и приём заявок из форм;
• ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — веб-аналитика (Яндекс Метрика), при подключении на Сайте.

Оператор вправе привлекать иные сервисы получения и учёта заявок (электронная почта, CRM-система). Актуальный перечень лиц, обрабатывающих данные по поручению Оператора, публикуется в настоящей Политике.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки являются: согласие субъекта на обработку его данных; договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект; судебные акты и акты иных органов, подлежащие исполнению в соответствии с законодательством РФ; осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта; иные основания, предусмотренные Законом о персональных данных.

8.2. Оператор обрабатывает данные Пользователя только в случае их самостоятельного заполнения и отправки через формы на Сайте либо направления Оператору иным способом (мессенджер, электронная почта, телефон). Заполняя формы и отправляя данные, Пользователь выражает согласие с настоящей Политикой.

8.3. Субъект самостоятельно принимает решение о предоставлении своих данных и даёт согласие свободно, своей волей и в своём интересе.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

9.1. Безопасность данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

9.2. Данные, отправленные через форму Сайта, поступают Оператору через платформу Tilda и записываются в систему учёта заявок, размещённую на территории Российской Федерации. Оператор фиксирует факт получения согласия (дату, время и версию документов, с которыми согласился Пользователь) и хранит эти сведения для подтверждения согласия.

9.3. Оператор принимает меры, исключающие доступ к данным неуполномоченных лиц.

9.4. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства, исполнением договора, привлечением лиц, указанных в п. 7.2, либо если субъектом дано согласие на передачу данных третьему лицу.

9.5. Если в данных выявлены неточности, Пользователь может актуализировать их, направив уведомление на адрес электронной почты i@axiomaarch.ru с пометкой «Актуализация персональных данных».

9.6. Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен договором или законодательством. Пользователь может в любой момент отозвать согласие, направив уведомление на адрес i@axiomaarch.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и удаляет данные в течение 30 календарных дней с момента получения запроса, если иное не предусмотрено законодательством РФ.

9.7. Информация, которая собирается сторонними сервисами (мессенджерами, средствами связи, аналитикой и др.), хранится и обрабатывается ими в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. В случае изменения данного положения Оператор до начала осуществления трансграничной передачи обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается надлежащая защита прав субъектов персональных данных.

10.3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанным требованиям, может осуществляться только при наличии письменного согласия субъекта персональных данных и/или в целях исполнения договора, стороной которого является субъект персональных данных.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. При недостижении соглашения спор передаётся на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с законодательством РФ.

12.2. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Недействительность отдельных положений настоящей Политики, признанная решением суда или иного уполномоченного органа, не влечёт недействительности Политики в целом.

12.4. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу электронной почты i@axiomaarch.ru.

12.5. Актуальная версия Политики размещена на Сайте Оператора. С Согласием на обработку персональных данных можно ознакомиться по ссылке: Согласие на обработку персональных данных.

13. Реквизиты Оператора