Политика в отношении обработки и обеспечения персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые ИП Лысенко Жанна Сергеевна, ОГРНИП 317265100031426, ИНН 262103926619 (далее — Оператор) получает от клиентов (заказчиков), использующих сайты: https://info.artreyaom.com , https://artreyaom.com (далее — Сайт(ы)) и его отдельные сервисы для получения услуг (далее — Пользователи).
1.2. Настоящая Политика обработки персональных данных:
1.2.1. Определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователей;
1.2.2. Содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.2.3. Определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений и предоставлении ответов на них.
1.3. Текст Политики доступен Пользователям в сети Интернет на Сайтах Оператора по адресу(ам): https://info.artreyaom.com и/или https://artreyaom.com , а также на страницах, на которых осуществляется сбор персональных данных Пользователей.
1.4. Использование Сайта (его отдельных сервисов (далее — Сервисы)) означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен незамедлительно прекратить любое использование Сайта(ов) и его отдельных сервисов для получения услуг.
1.5. В Политике понятия используются в следующих значениях:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) — Индивидуальный предприниматель Лысенко Жанна Сергеевна (ИНН 262103926619, ОГРНИП 317265100031426), юридический адрес: 355045, г. Ставрополь, ул. Пирогова 68/4, кв. 119.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Использование персональных данных — действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом, затрагивающих права и свободы субъекта персональных данных или других лиц.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Сайт(ы) — совокупность веб-страниц, размещенных в информационно-телекоммуникационной сети Интернет по адресу(ам): https://info.artreyaom.com , https://artreyaom.com ,объединенных единым адресным пространством домена и поддоменов, принадлежащих Оператору, на которых размещается информация и сервисы Оператора.
Файлы cookie — данные, которые автоматически передаются Оператору в процессе использования Сайта(ов) с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту(ам).
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Согласие на обработку персональных данных — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных, которым он разрешает Оператору обработку своих персональных данных в установленных целях и объеме.
Согласие на получение рекламной информации — отдельное согласие Пользователя на получение сообщений рекламного характера по сетям электросвязи, включая электронную почту, мессенджеры и иные электронные каналы связи.
Согласие на распространение персональных данных — отдельное согласие Пользователя на раскрытие его персональных данных неопределенному кругу лиц в случаях, предусмотренных законодательством Российской Федерации.
2. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:
— Гражданский кодекс Российской Федерации;
— Законодательство в сфере защиты персональных данных, в частности Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
— Локальные правовые акты Оператора;
— Публичная оферта и иные договоры и соглашения, заключенные между оператором и Пользователем;
— Согласие физического лица на обработку персональных данных;
— Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ; Федеральный закон «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ;
2.2. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов, пользования Сайтом(ами) и исполнения соглашений и договоров Оператора с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2.3. В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Пользователей:
2.3.1. Оператор может обрабатывать следующие персональные данные, предоставляемые Пользователем при заполнении форм на Сайте(ах), регистрации в личном кабинете, заключении и исполнении договоров, а также при обращении к Оператору:
* фамилия, имя, отчество;
* адрес электронной почты;
* номер мобильного телефона;
* сведения, необходимые для заключения и исполнения договора;
* банковские реквизиты — исключительно в случаях, когда они необходимы для возврата денежных средств, осуществления выплат либо исполнения финансовых обязательств Оператора;
* никнеймы и ссылки на аккаунты в социальных сетях — при добровольном предоставлении Пользователем и только для целей обратной связи, идентификации обращения либо размещения отзыва с отдельного согласия Пользователя;
* иные сведения, которые Пользователь добровольно указывает в обращении, заявке, анкете или договоре, если такие сведения необходимы для достижения заявленных целей обработки.
2.3.2. Файлы cookie — данные, которые автоматически передаются Оператору в процессе использования Сайта(ов) с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту(ам).
2.4. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
2.4.1. Регистрация Пользователя на Сайте(ах), предоставление Пользователю возможности полноценного использования сервисов Сайта(ов);
2.4.2. Идентификации Пользователя, подавшего заявку на Сайте(ах), для предоставления к оказанию услуг и оказания услуг.
2.4.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта(ов), оказания услуг, обработку запросов и заявок от Пользователя, консультирование Пользователя по предлагаемым услугам.
2.4.4. Исполнением Оператором обязательств перед Пользователем по договорам, соглашениям, заключенным с Оператором (в частности, Публичной оферте и иным договорам, исполняемым Оператором и Пользователем). Исполнение обязательств, в частности, включает в себя информирование о дате и времени открытия доступа к услугам Оператора (в том числе, но не ограничиваясь, путем использования мессенджеров, направления уведомления на адрес электронной почты, предоставленной Пользователем).
2.4.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
2.4.6. Размещения на Сайте(ах) Оператора, в официальных аккаунтах и сообществах Оператора в социальных сетях, а также в иных информационных источниках отзывов Пользователей, а также фото-, видео- и текстовых материалов, полученных в процессе оказания услуг, исключительно при наличии отдельного согласия Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
2.4.7. Направления информационной рассылки новостного и рекламного характера о новых информационных Продуктах/Услугах и специальных предложениях в пределах, разрешенных законодательством Российской Федерации.
2.4.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта(ов), получением услуг Оператора.
2.4.9. Улучшение качества обслуживания Пользователей и модернизация Сайта(ов) Оператора путем обработки запросов и заявок Пользователя.
2.4.10. Проведения статистических и иных исследований на основе обезличенной информации, предоставленной Пользователем.
3. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте(ах) Пользователь:
3.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт(ы), согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике;
3.1.2. Указывает достоверную информацию о себе или о предоставляемом недееспособном лице (п. 3.1.1.) в объемах, необходимых для использования Сайта(ов). Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. За последствия предоставления Пользователем недостоверной или недостаточной информации о себе Оператор ответственности не несет.
3.1.3. Осознает, что информация на Сайте(ах), размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта(ов), может быть скопирована и распространена такими Пользователями в случаях и на условиях, указанных в п. 4.7. Политики.
3.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
3.2.1. При заполнении формы заявки, формы обратной связи, формы регистрации, подписки либо иной веб-формы на Сайте(ах) Пользователь считается предоставившим согласие на обработку персональных данных, внесенных им в соответствующие поля формы, в момент совершения действия, подтверждающего отправку формы, при условии предварительного ознакомления с настоящей Политикой. Согласие на получение рекламной информации, а также согласие на распространение персональных данных предоставляются Пользователем отдельно и не являются обязательным условием для предоставления услуг.
3.2.2. В отношении персональных данных, для обработки и/или распространения которых законодательством Российской Федерации требуется отдельное письменное либо специальное согласие, такое согласие оформляется Пользователем отдельно в форме электронного документа, веб-формы с отдельным чек-боксом, письменного документа либо иным способом, позволяющим подтвердить факт его получения Оператором. Оплата услуги сама по себе не считается согласием на распространение фото-, видеоизображений, отзывов, а также иных персональных данных неограниченному кругу лиц, если иное прямо не следует из отдельно данного Пользователем согласия.
3.2.3. При использовании Сайта(ов) Оператор осуществляет обработку технических данных и файлов cookie. Обработка cookie, необходимых для корректной работы Сайта(ов), осуществляется в пределах законного интереса Оператора и/или в иных допустимых законом случаях. Обработка аналитических, маркетинговых и иных необязательных cookie осуществляется после получения соответствующего согласия Пользователя посредством cookie-баннера или иного технического механизма, реализованного на Сайте(ах).
3.2.4. Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку (п. 3.2 Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.
3.2.5. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных (как частично, так и полностью), направив Оператору соответствующее заявление на электронную почту: mail@artreyaom.com. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения Оператором такого отзыва, и не прекращает обработку персональных данных в случаях, когда такая обработка допускается без согласия субъекта персональных данных в силу закона.
3.2.6. Пользователь вправе обратиться к Оператору с запросом об уточнении, блокировании, уничтожении персональных данных, о предоставлении информации об их обработке, а также с иными требованиями, предусмотренными законодательством Российской Федерации о персональных данных.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации. Хранение и обработка персональных данных осуществляются в соответствии с внутренними документами Оператора, а также договорами с привлеченными третьими лицами, обеспечивающими функционирование Сайта(ов).
4.2. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
4.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.2 Политики.
4.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об архивном деле.
Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
— до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
— до момента истечения срока действия согласия.
4.6. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
4.7. Оператор вправе направлять Пользователю сервисные и информационные сообщения, непосредственно связанные с исполнением договора, предоставлением доступа к услугам, организацией оказания услуг, обработкой обращений и сопровождением Пользователя. Направление рекламных сообщений о новых продуктах, услугах, акциях, специальных предложениях и мероприятиях Оператора осуществляется только при наличии предварительного отдельного согласия Пользователя на получение рекламы по соответствующему каналу связи. Пользователь вправе в любой момент отказаться от получения рекламных сообщений способом, указанным в таком сообщении, либо путем обращения к Оператору по адресу: mail@artreyaom.com или иным доступным способом связи.
4.8. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
4.8.1. При обработке персональных данных с целью отображения профиля Пользователя для иных Пользователей Сайта для поддержания коммуникации, в том числе при оказании услуг дистанционным способом. В этом случае персональные данные Пользователя могут быть доступны Пользователям, зарегистрированным на Сайте(ах).
4.8.2. С целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации (с согласия Пользователя).
4.9. Оператор вправе передавать персональные данные Пользователя третьим лицам только в объеме, необходимом для достижения целей обработки, в том числе следующим категориям лиц:
4.9.1. операторам платежных систем, банкам, платежным агрегаторам — в целях приема оплаты, возврата денежных средств и исполнения финансовых обязательств;
4.9.2. хостинг-провайдерам, администраторам сайтов, сервисам технической поддержки и подрядчикам, обеспечивающим функционирование Сайта(ов);
4.9.3. сервисам электронной почты, мессенджеров, CRM-систем, сервисам рассылок и иным подрядчикам, если их использование необходимо для связи с Пользователем и исполнения договора;
4.9.4. сервисам веб-аналитики и статистики — в объеме обезличенных либо технических данных, если это допускается применимым законодательством и настройками согласия Пользователя;
4.9.5. государственным органам и иным уполномоченным лицам — в случаях и в порядке, предусмотренных законодательством Российской Федерации;
4.9.6. иным лицам — при наличии отдельного согласия Пользователя либо иного законного основания.
4.10. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
4.11. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
4.12. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5. ОБЯЗАТЕЛЬСТВА СТОРОН
5.1. Пользователь обязан:
5.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом(ами).
5.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
5.2. Оператор Сайта(ов) обязана:
5.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике обработки персональных данных.
5.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой обработки персональных данных.
5.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
5.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Оператор Сайта(ов), не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
6.2.1. Стала публичным достоянием до ее утраты или разглашения.
6.2.2. Была получена от третьей стороны до момента ее получения Оператором Сайта(ов).
6.2.3. Была разглашена с согласия Пользователя.
7. РАЗРЕШЕНИЕ СПОРОВ
7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта(ов) и Оператором Сайта(ов), обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
7.4. К настоящей Политике обработки персональных данных и отношениям между Пользователем и Оператором Сайта(ов) применяется действующее законодательство Российской Федерации.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор Сайта(ов) вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Пользователя. На Пользователе лежит обязанность при каждом использовании Сайта(ов) знакомиться с текстом Политики обработки персональных данных.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте(ах), если иное не предусмотрено новой редакцией Политики. Продолжение пользования Сайтом(ами) или его(их) сервисами после публикации новой редакции означает принятие Пользователем условий Политики. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта(ов) и его(их) сервисов.
8.3. Все предложения или вопросы по настоящей Политике следует сообщать по указанным контактам, расположенным на Сайте(ах), либо по электронной почте: mail@artreyaom.com.
8.4. Действующая редакция Политики размещается на Сайте(ах) Оператора по адресу(ам), указанным в п. 1.3 настоящей Политики, и предоставляется субъекту персональных данных по его запросу в случаях, предусмотренных законодательством Российской Федерации.
9. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
9.1. Индивидуальный предприниматель Лысенко Жанна Сергеевна (ИНН 262103926619, ОГРНИП 317265100031426), юридический адрес: 355045, г. Ставрополь, ул. Пирогова 68/4, кв. 119. Электронная почта: mail@artreyaom.com.