Политика конфиденциальности
интернет-сайта
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Лангемеер Яна Анатольевна (далее — Оператор) может получить о Пользователе при использовании сайта https://ateljetentov.ru его сервисов, программ и продуктов (далее – Сайт).
1.2. Использование сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.4. В настоящей Политике конфиденциальности используются следующие понятия:
- Сайт — интерактивный набор страниц, расположенный на доменном имени URL: https://ateljetentov.ru;
- Оператор — Индивидуальный предприниматель Лангемеер Яна Анатольевна, самостоятельно осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Пользователь — физическое лицо, использующее Сайт и предоставляющее свои персональные данные;
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение, с использованием средств автоматизации или без использования таких средств;
- Смешанная обработка персональных данных — совокупность автоматизированного и неавтоматизированного способов обработки персональных данных (часть операций выполняется с помощью техники, а часть — вручную);
- Форма обратной связи — html-форма, которую Пользователь заполняет своими персональными данными на сайте для получения информации об услугах, консультации, заказа звонка или направления запроса;
- Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, позволяющий идентифицировать устройство, сохранять историю посещений и предпочтения;
- IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP;
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.5. Оператор разместил Политику на своем официальном Сайте и обеспечил к ней неограниченный доступ субъектов персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.
2. Сведения об Операторе
Оператор: Индивидуальный предприниматель Лангемеер Яна Анатольевна
Адрес: 142323, Московская обл, Чеховский район, дер. Солодовка, д. 104
ОГРНИП: 32350810010622 от 06.04.2023
ИНН: 503619920108
Телефон: 8-926-578-81-40
Электронная почта: atelje.tentov@yandex.ru
3. Персональные данные, обрабатываемые Оператором
3.1. Оператор собирает и обрабатывает следующую информацию:
- фамилия, имя, отчество Пользователя;
- должность (при наличии);
- адрес места оказания услуги / исполнения заказа / поставки;
- контактные данные, включая номер телефона и адрес электронной почты;
- иные персональные данные, предоставляемые клиентами, контрагентами и (или) уполномоченными представителями контрагентов при заключении и исполнении договоров, а также при обращении через формы обратной связи на сайте.
3.2. Пользователь дает свое согласие на обработку его персональных данных, указанных в п. 3.1 настоящей Политики, в момент заполнения формы обратной связи или заявки на сайте.
3.3. Все персональные данные о Пользователях Оператор может получить только от них самих.
3.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
4. Иная информация, обрабатываемая на Сайте
4.1. Обезличенные данные и файлы cookie. При посещении Сайта осуществляется автоматизированный сбор обезличенной информации о Пользователе с помощью сервиса интернет-статистики «Яндекс.Метрика». В рамках работы данного сервиса на компьютер Пользователя могут быть переданы и сохранены файлы cookie. Собранная при помощи cookie информация об использовании Пользователем данного сайта передается на серверы ООО «ЯНДЕКС» (ИНН 7736207543) для обработки и последующего составления отчетов о деятельности сайта.
4.2. IP-адрес. Сайт может собирать IP-адреса Пользователей. Данная информация используется для определения геолокации Пользователя, анализа технических проблем с доступом к сайту и предотвращения мошеннических действий. Переданные в рамках «Яндекс.Метрики» IP-адреса привязываются к обезличенным данным.
4.3. Согласие на обработку cookie. Факт использования Пользователем Сайта и нажатие кнопки согласия на соответствующем всплывающем баннере при первом посещении, а также настройки браузера, предусматривающие прием файлов cookie, являются действием, выражающим согласие Пользователя на сбор и обработку таких данных. Пользователь вправе самостоятельно отказаться от использования файлов cookie путем выбора соответствующих настроек в своем браузере.
5. Цели обработки персональных данных
5.1. Оператор собирает и обрабатывает персональные данные Пользователя в следующих целях:
- заключения, исполнения и расторжения гражданско-правовых договоров с клиентами и контрагентами;
- идентификации стороны в рамках договоров и соглашений;
- связи с Пользователем, в том числе направления уведомлений, запросов, информации, касающихся оказания услуг, а также обработки заказов и заявок;
- предоставления информации, в части касающейся оказываемых услуг;
- улучшения качества работы сайта, его модернизации, а также проведения статистических и иных исследований, на основе обезличенных данных.
5.2. Сайт осуществляет сбор и хранение исключительно тех персональных данных, которые необходимы для выполнения договорных обязательств и оказания услуг Оператора. Хранение персональных данных сверх необходимого объёма не допускается.
6. Место хранения баз данных
6.1. Персональные данные Пользователя могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
6.2. Хранение персональных данных Пользователей осуществляется на территории Российской Федерации:
- персональные данные клиентов и контрагентов (ФИО, должность, адрес, контактные данные) хранятся по адресу регистрации Оператора: 142323, Московская обл, Чеховский район, дер. Солодовка, д. 104;
- серверная инфраструктура сайта и программных продуктов размещена на серверах компании ООО «ТИМЕВЕБ.РУ» (Timeweb), ИНН 7814602740, которые также находятся на территории Российской Федерации.
7. Хранение, уничтожение и защита персональных данных
7.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока, не превышающего требуемого целями обработки персональных данных, если срок хранения не установлен Федеральным законом или договором.
7.2. Персональные данные Пользователей, зафиксированные на бумажных носителях, хранятся в запираемом шкафу (сейфе) по адресу регистрации Оператора. Доступ третьих лиц к данным исключен.
7.3. Персональные данные Пользователей, обрабатываемые в электронной форме, хранятся в памяти персонального компьютера (ноутбука) Оператора и на серверах хостинг-провайдера ООО «ТИМЕВЕБ.РУ» (Timeweb). Доступ к компьютеру и к базам данных защищен паролем. На компьютере установлено лицензионное антивирусное программное обеспечение. Настройки серверной инфраструктуры Timeweb соответствуют требованиям законодательства Российской Федерации о защите персональных данных.
7.4. Оператор принимает все необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.5. Меры защиты персональных данных:
- бумажные носители с ПД хранятся в запираемом металлическом шкафу (сейфе) в помещении по адресу регистрации Оператора, доступ третьих лиц исключён;
- компьютер с электронными базами данных защищён паролем входа в ОС, оснащён лицензионным антивирусом с ежедневным обновлением баз; не реже одного раза в год проводится проверка эффективности принятых мер.
7.5. (в документе дублирование номера пункта, сохранено оригинальное содержание) Срок обработки и хранения персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.
7.6. Основаниями для уничтожения ПД являются:
- достижение цели обработки персональных данных (например, полное исполнение договора и истечение сроков хранения, установленных законом);
- отзыв субъектом персональных данных согласия на обработку (в случаях, когда обработка не может быть продолжена на ином законном основании);
- выявление неправомерной обработки или избыточности данных (например, сбор данных, не соответствующих заявленной цели);
- требование уполномоченного государственного органа (Роскомнадзора или суда).
7.7. Способы уничтожения:
- бумажные носители (договоры, акты, анкеты, заявки с Сайта): уничтожаются путем шредирования (измельчения) или сжигания. Восстановление данных после уничтожения невозможно;
- электронные носители (файлы, базы данных на компьютере или внешних накопителях): удаляются безвозвратно с использованием штатных средств операционной системы либо специализированного ПО, обеспечивающего невозможность восстановления.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
- Пользователь выразил явное согласие на такие действия;
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законом процедуры;
- Передача происходит в рамках исполнения договора, заключенного с Пользователем (например, сторонним службам доставки для реализации заказа);
- В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц.
8.2. В рамках работы Сайта персональные данные или обезличенная техническая информация передаются следующим третьим лицам:
- ООО «ЯНДЕКС» (Яндекс.Метрика), ИНН 7736207543 — анализ посещаемости сайта, его улучшение и оптимизация, сбор статистики, обезличенные данные (cookie-файлы, IP-адрес, данные о поведении на сайте), которые не могут быть использованы для идентификации конкретного Пользователя, если иное не предусмотрено настройками Пользователя;
- ООО «ТИМЕВЕБ.РУ» (Timeweb), ИНН 7814602740 — хостинг и техническое обслуживание серверной инфраструктуры сайта, технические данные, необходимые для работы сайта; персональные данные, вводимые Пользователем на сайте, обрабатываются Timeweb в соответствии с их Политикой в отношении обработки персональных данных.
9. Трансграничная передача персональных данных
9.1. Трансграничная передача персональных данных Пользователей на территорию иностранных государств Оператором не осуществляется.
9.2. В рамках работы Сайта обезличенная статистическая информация, собранная через счетчики «Яндекс.Метрики», может передаваться и храниться в том числе на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации.
10. Права и обязанности Пользователя и Оператора
10.1 Оператор обязан:
- обрабатывать персональные данные только в заявленных целях и с согласия Пользователя (если иное не предусмотрено законом);
- обеспечивать конфиденциальность и безопасность персональных данных, применять меры защиты, указанные в настоящей Политике;
- предоставлять Пользователю информацию о его персональных данных, а также вносить изменения, блокировать или уничтожать данные по требованию Пользователя в установленные законом сроки.
10.2. Оператор вправе:
- обрабатывать персональные данные Пользователя в соответствии с настоящей Политикой;
- передавать персональные данные третьим лицам в случаях, прямо предусмотренных Политикой (хостинг-провайдер, сервис статистики, службы доставки) или законом;
- отказать в предоставлении информации о персональных данных, если доступ ограничен Федеральным законом.
10.3. Пользователь обязан:
- предоставлять достоверные и актуальные персональные данные при заполнении форм на сайте или заключении договора;
- своевременно уведомлять Оператора об изменении своих персональных данных.
10.4. Пользователь вправе:
- получать информацию об обработке своих персональных данных, а также требовать их уточнения, блокирования или уничтожения;
- отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору;
- обжаловать действия Оператора в Роскомнадзор или суд.
10.5. Для реализации указанных прав Пользователю необходимо направить письменное обращение на адрес электронной почты atelje.tentov@yandex.ru или почтовым отправлением по адресу регистрации Оператора: 142323, Московская обл, Чеховский район, дер. Солодовка, д. 104.
10.6. Оператор обязуется рассмотреть запрос Пользователя и дать по нему мотивированный ответ в течение 10 (Десяти) дней с даты получения обращения.
11. Заключительные положения
11.1. Ответственность Оператора определяется законодательством РФ о защите персональных данных.
11.2. Ответственность работников Оператора, участвующих в обработке персональных данных, устанавливается в соответствии с трудовым законодательством и внутренними локальными актами.
11.3. Лица, виновные в нарушении норм обработки и защиты персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.
11.4. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности без специального уведомления Пользователя.
11.5. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.6. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью запроса на электронную почту: atelje.tentov@yandex.ru.