Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Левченко Тимофеем Юрьевичем, применяющим специальный налоговый режим «Налог на профессиональный доход» и осуществляющим деятельность под коммерческим обозначением Atelier MostikON (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, обрабатываемым при использовании сайта https://mostikon.ru, а также при обращении к Оператору по указанным на сайте каналам связи.

1.4. Политика является общедоступным документом и действует с момента размещения на сайте.

1.5. Ознакомление с Политикой не является согласием на обработку персональных данных. В случаях, когда обработка допускается только с согласия субъекта персональных данных, такое согласие запрашивается отдельно.

2. Сведения об Операторе

2.1. Оператор: Левченко Тимофей Юрьевич.

2.2. Коммерческое обозначение: Atelier MostikON.

2.3. Место осуществления деятельности: Российская Федерация, Московская область, г. Химки.

2.4. Адрес сайта: https://mostikon.ru.

2.5. Электронная почта по вопросам обработки персональных данных: AtelierMostikON@mail.ru.

2.6. Телефон: +7 (999) 004-04-76.

3. Категории субъектов и состав обрабатываемых данных

3.1. В отношении посетителей сайта могут обрабатываться: IP-адрес, дата и время обращения к сайту, адрес запрошенной страницы, код ответа сервера, сведения о браузере, операционной системе и устройстве, источник перехода, идентификаторы cookie и localStorage, сведения о посещениях и действиях на страницах сайта.

3.2. В отношении лиц, направляющих заявку через сайт, могут обрабатываться: фамилия, имя и отчество; дата рождения; номер телефона; выбранный способ связи; идентификатор учётной записи в мессенджере или социальной сети; удобное время для связи; сведения о предмете обращения; содержание комментария.

3.3. В отношении клиентов и заказчиков могут обрабатываться: контактные данные, сведения о заказе, консультации, замерах, инструменте, выбранных материалах и изделии, история взаимодействия, а также сведения, необходимые для расчётов, выдачи чеков, исполнения гарантийных обязательств и защиты прав сторон.

4. Цели и правовые основания обработки

4.1. Обработка персональных данных осуществляется в следующих целях:

• обеспечение работы и безопасности сайта, выявление технических ошибок и предотвращение злоупотреблений;
• ведение статистики посещаемости и анализ использования сайта;
• рассмотрение обращений, предоставление консультаций и согласование встреч;
• заключение и исполнение договоров, изготовление, примерка и гарантийное обслуживание изделий;
• осуществление расчётов и исполнение обязанностей, установленных законодательством Российской Федерации;
• рассмотрение претензий и защита прав и законных интересов Оператора и субъектов персональных данных.

4.2. Правовыми основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора, осуществление действий по инициативе субъекта до заключения договора, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, а также осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5. Обработка технических данных и использование файлов cookie

5.1. Для обеспечения работы и безопасности сайта веб-сервер автоматически обрабатывает технические данные, указанные в пункте 3.1 Политики. Технические журналы размещаются на сервере на территории Российской Федерации и хранятся не более 30 дней, если более длительное хранение не требуется для расследования инцидента или исполнения требования законодательства.

5.2. Выбор пользователя в отношении аналитических файлов cookie сохраняется в localStorage браузера под ключом mostikon_cookie_consent_v1.

5.3. Сервис веб-аналитики «Яндекс Метрика», счётчик № 109417548, активируется только после получения согласия пользователя.

5.4. При использовании «Яндекс Метрики» могут обрабатываться IP-адрес, идентификаторы cookie и localStorage, сведения о браузере, операционной системе и устройстве, адрес и заголовок страницы, источник перехода, приблизительное местоположение, время посещения, просмотренные страницы и действия пользователя. В составе счётчика используются функции «Вебвизор» и «Карта кликов».

5.5. Обработку данных с использованием сервиса «Яндекс Метрика» по поручению Оператора осуществляет ООО «ЯНДЕКС» в соответствии с условиями использования сервиса.

5.6. Срок действия отдельных аналитических файлов cookie определяется ООО «ЯНДЕКС» и может составлять до двух лет.

5.7. Согласие на использование аналитических файлов cookie может быть отозвано посредством раздела «Настройки cookie», размещённого в нижней части страниц сайта.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления доступа, передачи в предусмотренных законом случаях, блокирования, удаления и уничтожения.

6.2. Источником персональных данных является субъект персональных данных, его законный представитель либо информационные системы и сервисы, используемые при работе сайта и взаимодействии с субъектом. Данные, введённые в форму заявки, передаются Оператору по защищённому соединению и сохраняются в информационной системе Оператора.

6.3. Оператор не осуществляет продажу персональных данных и не предоставляет их независимым рекламным сетям.

6.4. В объёме, необходимом для достижения целей обработки, доступ к данным могут получать:

• ООО «Бегет» — поставщик хостинговой инфраструктуры, размещённой на территории Российской Федерации;
• ООО «ЯНДЕКС» — лицо, осуществляющее обработку данных при использовании сервиса «Яндекс Метрика»;
• операторы электронной почты, мессенджеров и социальных сетей, выбранных субъектом персональных данных для связи;
• банки, платёжные сервисы и оператор фискальных данных — при осуществлении расчётов;
• государственные органы и иные лица — в случаях, предусмотренных законодательством Российской Федерации.

6.5. При самостоятельном переходе пользователя на сайт или в приложение третьего лица обработка данных осуществляется также в соответствии с документами соответствующего третьего лица.

7. Сроки обработки и прекращение обработки

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

7.2. Данные заявок, не завершившихся заключением договора, обрабатываются до завершения взаимодействия, но не более одного года со дня последнего взаимодействия, либо до отзыва согласия при отсутствии иного законного основания.

7.3. Данные, связанные с исполнением договора, гарантийными обязательствами, расчётами и защитой прав сторон, хранятся в течение сроков исполнения соответствующих обязательств, сроков исковой давности и сроков, установленных законодательством о налогах и сборах.

7.4. Обработка прекращается при достижении цели, истечении срока хранения, отзыве согласия при отсутствии иного правового основания, выявлении неправомерной обработки либо поступлении законного требования субъекта персональных данных или уполномоченного органа.

7.5. После прекращения обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

8. Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

8.2. К применяемым мерам относятся ограничение доступа, использование защищённого соединения HTTPS, средств идентификации и аутентификации, резервное копирование, обновление программного обеспечения, контроль работоспособности технических средств и восстановление данных при возникновении инцидентов.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели;
• отозвать ранее предоставленное согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Обращения по вопросам обработки персональных данных направляются по адресу AtelierMostikON@mail.ru.

9.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет требования. Оператор вправе запросить подтверждение личности заявителя в объёме, необходимом для предотвращения неправомерного раскрытия, изменения или удаления данных.

10. Заключительные положения

10.1. Политика может быть изменена при изменении законодательства Российской Федерации, состава используемых сервисов или порядка обработки персональных данных.

10.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

10.3. Действующая редакция Политики размещена по адресу https://mostikon.ru/privacy-policy.html.