Политика конфиденциальности и обработки персональных данных

1. Общие положения 1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. 1.2. Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://eliana-design.com, покупателей интернет-магазина, лиц, направляющих заявки, записывающихся на консультации или подписывающихся на рассылку (далее — Пользователь). 1.3. Оператор персональных данных: Индивидуальный предприниматель Седракова Элиана Вячеславовна (далее — Оператор). ОГРНИП: 322463200009462. ИНН: 462802532235. Дата государственной регистрации: 18 марта 2022 года. Регион регистрации: Курская область, Российская Федерация. Контакт Оператора по вопросам обработки персональных данных: eliana.design@yandex.ru. 1.4. Политика размещена в открытом доступе на сайте. Использование отдельных функций сайта, предполагающих передачу персональных данных, возможно только после предоставления Пользователем соответствующего согласия. 2. Какие данные обрабатываются 2.1. Оператор может обрабатывать данные, которые Пользователь самостоятельно сообщает через формы сайта, интернет-магазин, Telegram Web App, электронную почту или мессенджеры: - имя; - номер телефона; - адрес электронной почты; - имя пользователя или ссылка на профиль в Telegram либо MAX; - предпочитаемый способ связи; - адрес и сведения, необходимые для доставки, если они запрашиваются при оформлении заказа; - сведения о проекте, помещении, пожеланиях, заказе, выбранных товарах и комментариях; - содержание обращения и иные данные, добровольно предоставленные Пользователем. 2.2. При посещении сайта автоматически могут обрабатываться технические данные: IP-адрес, дата и время обращения, сведения о браузере, устройстве и операционной системе, адрес запрошенной страницы, источник перехода, файлы cookies и иные технические идентификаторы. 2.3. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях форм. 3. Цели обработки Персональные данные обрабатываются для: - приема и обработки заявок, обращений и заказов; - связи с Пользователем выбранным им способом; - проведения консультаций, подготовки коммерческих предложений и дизайн-проектов; - заключения и исполнения договоров, доставки товаров, оказания услуг и сопровождения клиентов; - ведения учета обращений и работы в CRM; - обработки оплаты и выполнения требований бухгалтерского, налогового и иного обязательного учета; - обеспечения работоспособности и безопасности сайта, предупреждения злоупотреблений; - анализа посещаемости и улучшения сайта; - направления информационных и рекламных сообщений только при наличии отдельного согласия Пользователя. 4. Правовые основания обработки 4.1. Оператор обрабатывает персональные данные на основании: - согласия Пользователя на обработку персональных данных; - необходимости заключения и исполнения договора, стороной или выгодоприобретателем которого является Пользователь, либо совершения действий по его инициативе до заключения договора; - обязанностей Оператора, установленных законодательством Российской Федерации; - законных интересов Оператора в обеспечении безопасности и работоспособности сайта при условии, что права и свободы Пользователя не нарушаются. 4.2. Согласие в электронной форме предоставляется установкой Пользователем отдельного, заранее не отмеченного флажка и последующим нажатием кнопки отправки формы. Ознакомление с настоящей Политикой подтверждается отдельным флажком. 4.3. Согласие на получение рекламных и информационных сообщений оформляется отдельно и не включается автоматически в согласие на обработку персональных данных. 5. Действия с персональными данными и способы обработки 5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных. 5.2. Обработка может осуществляться автоматизированным и неавтоматизированным способом, в том числе с передачей данных по информационно-телекоммуникационным сетям. 5.3. Оператор не распространяет персональные данные неопределенному кругу лиц и не публикует их без отдельного законного основания. 6. Передача и поручение обработки 6.1. Для достижения указанных целей данные могут быть предоставлены только в необходимом объеме лицам, обеспечивающим работу сайта и исполнение обязательств Оператора: поставщикам хостинга и технической поддержки, CRM-системы, сервисов электронной почты и связи, платежным организациям, службам доставки, подрядчикам и иным исполнителям по договору. 6.2. Такие лица обязаны соблюдать конфиденциальность, обрабатывать данные только по поручению Оператора или на ином законном основании и обеспечивать их безопасность. 6.3. Данные могут быть переданы государственным органам в случаях и порядке, установленных законодательством Российской Федерации. 6.4. При выборе связи через сторонний мессенджер Пользователь также использует сервис соответствующего владельца. Обработка данных владельцем такого сервиса регулируется его собственной политикой конфиденциальности. 6.5. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа, если оно требуется. 7. Сроки обработки и хранения 7.1. Данные обрабатываются не дольше, чем этого требуют заявленные цели, если более длительный срок не установлен договором или законодательством Российской Федерации. 7.2. Данные обращений и заявок хранятся до завершения работы с обращением и далее в течение срока, необходимого для защиты прав и законных интересов сторон. Документы, связанные с договорами, заказами, оплатой, бухгалтерским и налоговым учетом, хранятся в установленные законом сроки. Данные для рассылки обрабатываются до отзыва соответствующего согласия. 7.3. После достижения цели обработки, истечения срока согласия или получения законного требования Пользователя данные удаляются или уничтожаются, если у Оператора отсутствует иное предусмотренное законом основание для их обработки. 8. Права Пользователя Пользователь вправе: - получить сведения об обработке своих персональных данных; - потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно обрабатываемых данных; - отозвать согласие и потребовать прекращения обработки; - отказаться от рекламных и информационных сообщений; - обжаловать действия Оператора в Роскомнадзоре или в суде; - осуществлять иные права, предусмотренные законодательством Российской Федерации. Для реализации прав необходимо направить письмо на eliana.design@yandex.ru с темой «Персональные данные». В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие Оператору идентифицировать обращение. Оператор вправе запросить дополнительные сведения, если они необходимы для подтверждения личности заявителя. 9. Защита персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей. 10. Файлы cookies и аналитика 10.1. Сайт использует необходимые cookies для своей работы и может использовать аналитические cookies, в том числе сервис Яндекс.Метрика, для получения обобщенной статистики и улучшения сайта. 10.2. Пользователь может ограничить или удалить cookies в настройках браузера. Отключение необходимых cookies может повлиять на работу отдельных функций сайта. 11. Актуализация Политики 11.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на сайте, если в ней не указано иное. 11.2. По всем вопросам, связанным с настоящей Политикой, можно обратиться по адресу eliana.design@yandex.ru.