Политика в отношении обработки персональных данных Картина Арт

Оператор персональных данных: Индивидуальный предприниматель Муратов Александр Александрович

Реквизиты Оператора: ИНН 745012774926, ОГРНИП 316745600212644, место регистрации: Челябинская область, г. Челябинск.

Рабочий адрес/адрес для корреспонденции: г. Челябинск, Комсомольский проспект, 7.

Контакт для обращений: 89512601001@mail.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта и сервисов Картина Арт: https://kartina.art/, формы загрузки фото, форм заказа, личных кабинетов, открытых линий, мессенджеров и социальных сетей.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт и сервисы — сайт Картина Арт, страницы и формы на домене kartina.art, а также связанные сервисы для оформления, сопровождения и исполнения заказов.

2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.

2.5. Пользователь — посетитель сайта, клиент, партнер, лицо, отправившее заявку, загрузившее файл, написавшее в чат или иным способом взаимодействующее с Картина Арт.

2.6. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных и определяет цели такой обработки.

2.8. Cookie — данные, которые автоматически передаются Оператору при использовании сайта, включая IP-адрес, сведения о браузере, устройстве, времени доступа и действиях пользователя.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

получать от пользователя достоверные сведения и документы, содержащие персональные данные;
продолжить обработку персональных данных без согласия пользователя при наличии законных оснований;
самостоятельно определять состав мер, необходимых для выполнения требований законодательства о персональных данных.

3.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с законодательством РФ;
предоставлять пользователю информацию об обработке его персональных данных по его запросу;
отвечать на обращения пользователей и их законных представителей;
принимать меры для защиты персональных данных;
прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законом;
публиковать или иным образом обеспечивать доступ к настоящей Политике.

4. Права и обязанности пользователей

4.1. Пользователь имеет право:

получать информацию об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отзывать согласие на обработку персональных данных;
направлять требование о прекращении обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством РФ.

4.2. Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении.

5. Состав персональных данных

5.1. Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки, город, населенный пункт, пункт выдачи;
ссылки на профили и идентификаторы в социальных сетях и мессенджерах;
переписка, комментарии, сообщения, голосовые и иные обращения;
сведения о заказах, оплатах, доставке, скидках, статусах и сроках;
фотографии, изображения, макеты, файлы и материалы, переданные для изготовления картины;
данные личного кабинета клиента или партнера;
технические данные, cookie, IP-адрес, данные браузера и устройства;
иные данные, которые пользователь передает Оператору самостоятельно.

5.2. На сайте может происходить сбор обезличенных данных о посетителях с помощью cookie и сервисов интернет-статистики, включая Яндекс.Метрику.

5.3. Пользователь вправе отключить cookie в настройках браузера.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

6.3. Не допускается обработка данных, несовместимая с целями их сбора.

6.4. Обработке подлежат только персональные данные, которые отвечают целям обработки.

6.5. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки.

6.6. При обработке обеспечивается точность, достаточность и актуальность персональных данных.

6.7. Хранение данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные для:

приема заявок и обращений;
расчета стоимости заказа;
изготовления картины, макета или иного продукта по материалам клиента;
согласования заказа с клиентом;
ведения переписки и клиентской поддержки;
организации доставки, самовывоза и передачи заказа;
приема оплат, учета предоплат, долгов, возвратов и взаиморасчетов;
предоставления личного кабинета клиента или партнера;
ведения истории заказов;
обработки претензий и обращений;
выполнения требований законодательства;
проведения аналитики качества сайта и сервиса;
отправки информационных и рекламных сообщений при наличии согласия или иного законного основания.

8. Условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия пользователя, для исполнения договора или заказа, для выполнения требований законодательства, а также в иных случаях, предусмотренных законом.

8.2. Пользователь самостоятельно принимает решение о предоставлении персональных данных и дает согласие свободно, своей волей и в своем интересе.

8.3. При заполнении формы, отправке сообщения, загрузке файла, оформлении заказа или продолжении переписки пользователь подтверждает передачу данных Оператору для обработки в соответствующих целях.

9. Передача персональных данных

9.1. Оператор не передает персональные данные третьим лицам, кроме случаев, когда такая передача необходима для исполнения заказа, оказания сервиса, выполнения требований закона или осуществляется с согласия пользователя.

9.2. Персональные данные могут передаваться:

сотрудникам и исполнителям Оператора;
CRM-системам и сервисам коммуникации;
социальным сетям и мессенджерам, если пользователь сам использует их для общения с Оператором;
курьерам и компаниям, предоставляющим услуги доставки;
платежным системам и банкам, если они участвуют в оплате заказа;
хостинг-провайдерам, техническим подрядчикам и сервисам хранения файлов;
государственным органам в случаях, предусмотренных законодательством РФ.

9.3. Информация, собираемая сторонними сервисами, хранится и обрабатывается такими сервисами в соответствии с их правилами и политиками.

10. Порядок хранения и защиты данных

10.1. Оператор принимает меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения рабочих задач.

10.3. Персональные данные хранятся в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки.

10.4. Условием прекращения обработки может быть достижение целей обработки, отзыв согласия, требование пользователя о прекращении обработки или выявление неправомерной обработки.

11. Отзыв согласия и обращения

11.1. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на электронную почту 89512601001@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.2. Пользователь может направить запрос об уточнении, блокировании или удалении персональных данных на эту же электронную почту.

11.3. Оператор рассматривает обращения в сроки, предусмотренные законодательством РФ.

12. Конфиденциальность персональных данных

12.1. Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законом.

13. Трансграничная передача

13.1. Оператор не осуществляет трансграничную передачу персональных данных как самостоятельную цель обработки.

13.2. При использовании Клиентом отдельных сервисов связи, мессенджеров, социальных сетей, платежных сервисов, аналитики или иных сторонних сервисов техническая обработка данных может осуществляться с участием инфраструктуры, расположенной за пределами Российской Федерации. В таких случаях Оператор принимает меры для соблюдения требований законодательства РФ о персональных данных.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись на электронную почту 89512601001@mail.ru.

14.2. Политика действует бессрочно до замены ее новой редакцией.

14.3. Актуальная версия Политики размещается в свободном доступе на сайте Картина Арт.