1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта
https://kkdesign-interiors.ru/ (далее — Сайт).
1.2. Оператором персональных данных является индивидуальный предприниматель
Костюкова Кристина Сергеевна (далее — Оператор).
ИНН: 344309249883.
ОГРНИП: 326774600006782.
Электронная почта для обращений по вопросам обработки персональных данных:
k_design_k@mail.ru.
Телефон: +7 969 659 53 46.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на персональные данные, которые Оператор получает от посетителей Сайта, лиц, направляющих заявки на услуги дизайна интерьера, а также клиентов и потенциальных клиентов.
1.5. Политика применяется ко всем способам взаимодействия с Оператором посредством Сайта, включая заполнение форм обратной связи и направление обращений.
1.6. Настоящая Политика не заменяет согласие на обработку персональных данных. В случаях, когда законодательство требует получения согласия, оно оформляется отдельно от Политики.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — индивидуальный предприниматель, самостоятельно определяющий цели и состав обработки персональных данных и осуществляющий такую обработку либо организующий её.
2.4. Пользователь — любое лицо, посещающее Сайт или взаимодействующее с его формами и сервисами.
2.5. Cookies — небольшие файлы, которые могут сохраняться в браузере пользователя при посещении Сайта и использоваться для обеспечения его работы, сохранения настроек и получения технической информации.
3. Принципы обработки персональных данных3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей.
3.3. Состав и объём обрабатываемых персональных данных ограничиваются сведениями, необходимыми для соответствующей цели.
3.4. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.5. Оператор принимает меры для обеспечения точности и актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.
4. Цели обработки и состав персональных данных4.1. Обработка обращений и заявок на услуги
Цель: получение и рассмотрение обращений пользователей, предоставление консультаций, обсуждение задач проекта и обратная связь по вопросам услуг дизайна интерьера.
В рамках этой цели могут обрабатываться:
- имя пользователя;
- номер телефона;
- адрес электронной почты, если пользователь его указывает;
- сведения о типе объекта, например квартира, дом или коммерческое помещение, если такое поле предусмотрено формой;
- описание проекта, пожелания и иная информация, добровольно предоставленная пользователем;
- иные сведения, необходимые для ответа на обращение, если пользователь самостоятельно их сообщает.
Категории субъектов: посетители Сайта, потенциальные клиенты и лица, направляющие обращения.
Правовые основания: согласие субъекта персональных данных, когда оно требуется законодательством, а также необходимость совершения действий по инициативе субъекта персональных данных для заключения договора или исполнения договора — в применимых случаях.
4.2. Заключение и исполнение договоров
Цель: подготовка, заключение и исполнение договоров на разработку дизайн-проекта, планировочные решения, визуализацию, комплектацию, авторский надзор и иные фактически оказываемые Оператором услуги.
Могут обрабатываться сведения, необходимые для заключения и исполнения договора, включая ФИО, контактные данные, сведения об объекте и проекте, договорные и расчётные сведения.
Категории субъектов: потенциальные клиенты и клиенты Оператора.
Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных, а также исполнение обязанностей, предусмотренных законодательством Российской Федерации.
4.3. Обеспечение работы и безопасности Сайта
Цель: обеспечение работоспособности Сайта, защита от технических сбоев и злоупотреблений, диагностика ошибок и поддержание безопасности.
В зависимости от настроек Сайта и используемых технологий могут обрабатываться:
- IP-адрес;
- сведения о браузере и устройстве;
- операционная система;
- дата и время посещения;
- сведения о просмотренных страницах и технических событиях;
- файлы cookies и другие технические идентификаторы.
Категории субъектов: посетители Сайта.
Правовые основания: необходимость обеспечения работы и безопасности Сайта, законные интересы Оператора при условии соблюдения прав и свобод субъектов персональных данных, а также согласие субъекта, когда оно требуется законодательством.
4.4. Использование аналитики
Если на Сайте используются сервисы веб-аналитики, технические сведения о посещениях могут обрабатываться для анализа посещаемости, оценки работы страниц и улучшения Сайта.
Перечень таких сервисов, состав передаваемых им данных и условия обработки должны соответствовать фактически установленным инструментам аналитики.
Если аналитические инструменты не используются, обработка для этой цели не осуществляется.
4.5. Информационные и рекламные сообщения
Оператор не использует контактные данные, полученные через форму обращения, для рекламных рассылок без соответствующего правового основания.
Если Оператор планирует направлять рекламные или маркетинговые сообщения, для этого предварительно получается отдельное согласие в случаях, предусмотренных законодательством.
5. Порядок и способы обработки5.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
5.2. Оператор вправе совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, блокирование, удаление, уничтожение и обезличивание.
5.3. Персональные данные могут поступать Оператору через формы Сайта, электронную почту, телефонные обращения и иные каналы связи, которыми пользователь добровольно пользуется для взаимодействия с Оператором.
5.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
5.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для достижения заявленных целей обработки и которые имеют соответствующие правовые основания для доступа.
6. Передача персональных данных третьим лицам6.1. Оператор не продаёт персональные данные пользователей и не раскрывает их неопределённому кругу лиц без соответствующего правового основания.
6.2. Передача персональных данных третьим лицам может осуществляться в случаях, когда это необходимо:
- для обеспечения функционирования Сайта и его технического обслуживания;
- для обработки обращений и организации связи с пользователем;
- для исполнения договора с пользователем;
- для выполнения обязанностей, установленных законодательством Российской Федерации;
- при наличии иного законного основания для передачи.
6.3. Если для обработки персональных данных привлекаются лица, действующие по поручению Оператора, такая обработка должна осуществляться на надлежащем правовом основании и в соответствии с требованиями законодательства о персональных данных.
6.4. Конкретные получатели данных и объём передаваемой информации определяются фактически используемыми Оператором сервисами и необходимостью их использования. Передаются только данные, необходимые для соответствующей цели.
6.5. Если на Сайте используются сторонние сервисы, включая хостинг, формы обратной связи, средства аналитики или коммуникационные инструменты, условия передачи и обработки данных должны соответствовать фактической конфигурации Сайта и требованиям законодательства.
7. Файлы cookies7.1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек, защиты и, при наличии соответствующих инструментов, анализа посещаемости.
7.2. Cookies могут быть необходимыми для работы Сайта либо относиться к аналитическим и иным категориям в зависимости от фактически используемых технологий.
7.3. Пользователь может ограничить или запретить сохранение cookies в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.
7.4. Если для использования определённых cookies или связанных с ними технологий требуется согласие пользователя, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.
7.5. Состав cookies, их назначение и сроки хранения зависят от настроек Сайта и используемых сервисов. Оператор должен поддерживать сведения об используемых технологиях в актуальном состоянии.
8. Сроки хранения и уничтожение персональных данных8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.2. Данные обращений потенциальных клиентов хранятся в течение срока, необходимого для рассмотрения обращения и последующей коммуникации по проекту, если дальнейшее хранение не имеет другого законного основания.
8.3. Данные клиентов, необходимые для исполнения договоров, бухгалтерского и налогового учёта, хранятся в течение сроков, установленных применимым законодательством и договорными обязательствами.
8.4. Технические данные и cookies хранятся в течение срока, определяемого назначением соответствующих технологий и настройками используемых сервисов.
8.5. По достижении целей обработки, истечении применимого срока хранения или при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону.
8.6. При отзыве согласия Оператор прекращает обработку данных, основанную на таком согласии, если отсутствуют иные законные основания для продолжения обработки.
9. Права субъекта персональных данных9.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав пользователь может направить обращение на электронную почту
k_design_k@mail.ru с указанием сути запроса.
9.3. Для рассмотрения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных.
9.4. Запросы рассматриваются в сроки и порядке, установленных законодательством Российской Федерации.
10. Отзыв согласия и обращение к Оператору10.1. Пользователь может направить отзыв согласия на обработку персональных данных на электронную почту
k_design_k@mail.ru с темой письма «Отзыв согласия на обработку персональных данных».
10.2. В обращении рекомендуется указать контактные данные, использованные при взаимодействии с Оператором, и описать, какое согласие или какая обработка отзывается.
10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. Оператор прекращает обработку, основанную на отозванном согласии, если отсутствуют иные законные основания для её продолжения.
10.4. Обработка может продолжаться в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе когда она необходима для исполнения обязательств по договору или выполнения установленных законом обязанностей.
11. Трансграничная передача персональных данных11.1. Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований законодательства Российской Федерации.
11.2. Если возникает необходимость передачи персональных данных на территорию иностранного государства, Оператор предварительно оценивает наличие правовых оснований, соблюдает предусмотренные законом процедуры и выполняет требования к уведомлению уполномоченного органа, если они применимы.
12. Изменение Политики12.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка работы Сайта, используемых сервисов или процессов обработки персональных данных.
12.2. Актуальная редакция Политики размещается по адресу:
https://kkdesign-interiors.ru/policy.
12.3. Новая редакция применяется с момента её публикации, если иной порядок не указан в самой редакции.
13. Контактная информация Оператора
Индивидуальный предприниматель: Костюкова Кристина Сергеевна.
ИНН: 344309249883.
ОГРНИП: 326774600006782.
Телефон: +7 969 659 53 46.
Электронная почта по вопросам обработки персональных данных:
k_design_k@mail.ru.