Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта:
Оператором персональных данных является:
Туркова Анастасия Михайловна далее — «Оператор».
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Оператор обеспечивает неограниченный доступ к настоящей Политике путем её размещения на сайте arturkova.ru. Такая публикация предусмотрена для операторов, осуществляющих сбор персональных данных через интернет. (КонсультантПлюс)
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, посещающее сайт arturkova.ru или взаимодействующее с Оператором посредством размещённых на сайте средств связи.
Сайт — интернет-сайт ARTurkova, расположенный по адресу arturkova.ru.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных:
на законной и справедливой основе;
только для конкретных, заранее определённых целей;
в объёме, необходимом для достижения заявленных целей;
с обеспечением точности и актуальности данных;
не дольше, чем этого требуют цели обработки или законодательство;
с принятием необходимых мер по защите персональных данных.
Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
4. Какие персональные данные могут обрабатываться
В зависимости от способа взаимодействия пользователя с сайтом Оператор может обрабатывать:
имя;
фамилию и отчество, если пользователь сообщает их самостоятельно;
номер телефона;
адрес электронной почты;
город проживания или доставки;
адрес доставки;
данные, необходимые для оформления и исполнения заказа;
сведения о выбранной картине, декоре, зеркале или другом изделии;
сведения о выбранном мастер-классе;
количество участников мастер-класса;
желаемую дату проведения мастер-класса;
содержание сообщений, комментариев и обращений;
никнейм или идентификатор пользователя в мессенджере или социальной сети;
данные, добровольно предоставленные пользователем при переписке;
технические данные о посещении сайта.
К техническим данным могут относиться:
IP-адрес;
сведения о браузере;
тип устройства;
операционная система;
дата и время посещения сайта;
просмотренные страницы;
источник перехода;
cookie-файлы;
иные обезличенные технические сведения.
Оператор не ставит своей целью обработку специальных категорий персональных данных, включая сведения о здоровье, религиозных убеждениях, политических взглядах и иных специальных категориях. Обработка таких категорий в общем случае ограничена законом.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
посетителей сайта;
покупателей и потенциальных покупателей;
лиц, направивших запрос через сайт;
участников и потенциальных участников мастер-классов;
лиц, обращающихся через WhatsApp, Telegram, ВКонтакте и иные каналы связи;
получателей заказов;
иных лиц, добровольно предоставивших Оператору свои данные.
6. Цели обработки персональных данных
6.1. Обработка обращений
Персональные данные могут использоваться для:
ответа на вопрос пользователя;
обратной связи;
уточнения характеристик работы;
предоставления дополнительных фотографий;
консультации по выбору картины или декора;
расчёта стоимости;
согласования условий заказа.
Обрабатываемые данные:
имя, телефон, e-mail, сведения из сообщения.
6.2. Оформление и исполнение заказов
Данные могут использоваться для:
подтверждения наличия работы;
оформления заказа;
связи с покупателем;
согласования оплаты;
подготовки работы к передаче;
исполнения обязательств по покупке.
Обрабатываемые данные:
имя, телефон, e-mail, сведения о заказе, город и иные необходимые данные.
6.3. Организация доставки
Для доставки заказа Оператор может обрабатывать:
имя получателя;
номер телефона;
город;
адрес доставки;
сведения о заказе.
Для доставки по России необходимые данные могут передаваться транспортной компании СДЭК.
Передаётся только объём информации, необходимый для оформления и выполнения доставки.
6.4. Запись на мастер-классы
Данные используются для:
записи на мастер-класс;
согласования программы;
согласования даты и времени;
определения количества участников;
расчёта стоимости;
связи с заказчиком мероприятия.
Обрабатываемые данные:
имя, телефон, e-mail, количество участников, дата и содержание обращения.
6.5. Аналитика работы сайта
При подключении систем веб-аналитики Оператор может использовать обезличенные или технические данные для:
анализа посещаемости;
определения популярных страниц;
улучшения структуры сайта;
оценки эффективности рекламных источников;
выявления технических ошибок.
Если на сайте используется Яндекс Метрика, это необходимо отдельно указать в настоящей Политике и в уведомлении о cookie.
7. Правовые основания обработки
Основаниями обработки персональных данных могут являться:
согласие пользователя;
необходимость обработки для заключения или исполнения договора;
исполнение обязанностей, предусмотренных законодательством РФ;
иные основания, предусмотренные законодательством.
8. Способы обработки персональных данных
Обработка может осуществляться:
с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.
Оператор может осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9. Порядок получения согласия
Если обработка осуществляется на основании согласия пользователя, согласие предоставляется посредством:
установки пользователем отметки в чекбоксе;
отправки формы;
направления сообщения Оператору;
иного действия, однозначно выражающего волю пользователя, если это допускается законом.
10. Cookie-файлы
Сайт может использовать cookie-файлы для:
обеспечения технической работы;
сохранения пользовательских настроек;
анализа посещаемости;
улучшения удобства сайта.
Cookie могут содержать техническую информацию об устройстве и взаимодействии пользователя с сайтом.
Пользователь может самостоятельно ограничить или отключить использование cookie в настройках браузера.
Отключение отдельных cookie может привести к некорректной работе некоторых функций сайта.
11. Передача персональных данных третьим лицам
Оператор не распространяет персональные данные пользователей без законных оснований.
Передача может осуществляться:
СДЭК — для доставки заказов;
банку или платёжному сервису — если на сайте подключена онлайн-оплата;
хостинг-провайдеру;
техническим подрядчикам сайта;
сервису обработки форм;
системе веб-аналитики;
государственным органам — в случаях, предусмотренных законодательством.
12. Персональные данные и социальные сети
На сайте могут размещаться ссылки на:
ВКонтакте;
Telegram;
TikTok;
YouTube.
После перехода пользователя на внешний ресурс обработка данных осуществляется также соответствующим владельцем этой платформы в соответствии с его собственными правилами.
Сам по себе переход по внешней ссылке не означает передачу Оператором всей информации о пользователе соответствующей социальной сети.
13. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование применяется.
15. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки либо законодательство.
Срок может зависеть от конкретной цели.
Например:
обращение без заказа — до завершения коммуникации и разумного срока после неё;
данные покупателя — в течение срока, необходимого для исполнения заказа и выполнения обязанностей, предусмотренных законодательством;
данные по мастер-классу — до завершения мероприятия и необходимого периода после него;
технические данные — в пределах срока хранения, установленного конкретным сервисом аналитики.
После достижения цели данные удаляются или обезличиваются, если отсутствует законное основание для дальнейшего хранения.
16. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
неправомерного доступа;
утраты;
изменения;
блокирования;
копирования;
распространения;
иных неправомерных действий.
17. Права пользователя
Пользователь вправе:
получать информацию об обработке его персональных данных;
требовать уточнения данных;
требовать блокирования данных;
требовать удаления данных при наличии законных оснований;
отозвать ранее предоставленное согласие;
возражать против отдельных способов обработки;
обратиться в Роскомнадзор или суд для защиты своих прав.
18. Как отозвать согласие
Пользователь может отозвать согласие на обработку персональных данных, направив сообщение:
Тема:
«Отзыв согласия на обработку персональных данных»
В обращении желательно указать:
имя;
телефон или e-mail, использованный при обращении;
суть требования.
После получения обращения Оператор прекращает обработку данных, если отсутствуют иные законные основания для продолжения обработки.
19. Изменение или удаление данных
Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь запроса с соответствующими персональными данными.
20. Обработка данных несовершеннолетних
Сайт не предназначен специально для сбора персональных данных детей.
Если запись на мастер-класс осуществляется в отношении несовершеннолетнего, взаимодействие по вопросам оплаты, записи и организации мероприятия рекомендуется вести с родителем или иным законным представителем.
21. Актуализация Политики
Оператор вправе изменять настоящую Политику в случае:
изменения законодательства;
подключения новых сервисов;
изменения способов обработки данных;
изменения функционала сайта.