Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://s-elena.art/.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает или может получить от пользователей сайта https://s-elena.art/.

1.3. Настоящая Политика является общедоступным документом, определяющим порядок обработки персональных данных Оператором, и подлежит размещению на сайте Оператора.

1.4. Настоящая Политика не является согласием пользователя на обработку персональных данных. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, которые подтверждает или подписывает пользователь.

1.5. Использование сайта, заполнение форм обратной связи, оформление заказа, регистрация, направление сообщения, заявки или обращения через сайт означает, что пользователь ознакомился с настоящей Политикой.

1.6. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не направлять свои персональные данные через формы сайта.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

Светлова Елена
Статус: физическое лицо
Сайт: https://s-elena.art/
Телефон: 8 (900) 291-00-06
Адрес: Россия, г. Краснодар, ул. Коммунаров, 268
Email для обращений по вопросам персональных данных: [указать email]

2.2. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте: [указать email].

2.3. Если в дальнейшем деятельность будет осуществляться в статусе индивидуального предпринимателя, самозанятого или юридического лица, сведения об Операторе в настоящей Политике подлежат актуализации.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Пользователь — любое физическое лицо, посещающее сайт https://s-elena.art/ и/или направляющее свои данные через формы сайта.

3.3. Оператор — Светлова Елена, физическое лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных пользователей сайта.

3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.5. Сайт — совокупность веб-страниц, размещенных в сети Интернет по адресу https://s-elena.art/.

3.6. Cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и могут использоваться для работы сайта, аналитики, запоминания пользовательских настроек и повышения удобства использования сайта.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.6. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки.

4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• пользователи, направляющие заявки через формы сайта;
• покупатели картин, авторских изделий, книг, арт-блокнотов, репродукций и иной продукции;
• заказчики индивидуальных работ, картин на заказ, реставрации картин, консультаций, мастер-классов или иных услуг;
• зарегистрированные пользователи личного кабинета;
• лица, направляющие сообщения, отзывы, вопросы, претензии или иные обращения;
• представители организаций, галерей, выставочных пространств, СМИ, партнеров и иных контрагентов.

6. Какие персональные данные обрабатываются

6.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество — если пользователь указал их самостоятельно;
• номер телефона;
• адрес электронной почты;
• адрес доставки или адрес объекта, если он необходим для исполнения заказа;
• сведения, указанные пользователем в тексте сообщения, заявки, комментария, вопроса или обращения;
• сведения о выбранной картине, товаре, услуге, заказе или интересующем художественном цикле;
• сведения, необходимые для оформления, оплаты, доставки и исполнения заказа;
• сведения, необходимые для регистрации и авторизации на сайте;
• история заказов и обращений пользователя;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, адреса просмотренных страниц, источник перехода на сайт;
• cookie-файлы и аналогичные технические идентификаторы.

6.2. Если пользователь направляет Оператору фотографии, изображения, материалы для индивидуального заказа, реставрации или обсуждения творческого проекта, такие материалы могут содержать персональные данные, если по ним возможно прямо или косвенно определить физическое лицо.

6.3. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

6.4. Оператор не осуществляет намеренный сбор биометрических персональных данных.

6.5. Пользователь не должен указывать в формах сайта сведения, не относящиеся к цели обращения, включая специальные категории персональных данных.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• прием и обработка заявок через сайт;
• обратная связь с пользователем;
• консультация пользователя по картинам, авторским изделиям, книгам, арт-блокнотам, репродукциям, мастер-классам, реставрации и иным услугам;
• оформление и исполнение заказа;
• согласование условий покупки картины, индивидуального заказа, реставрации или иной услуги;
• регистрация и обслуживание личного кабинета пользователя;
• идентификация пользователя при использовании сайта;
• информирование пользователя о статусе заказа или обращения;
• организация доставки заказа;
• прием и обработка оплаты, если такая возможность реализована на сайте;
• подготовка документов, связанных с заказом или оказанием услуги;
• обработка отзывов, вопросов, претензий и обращений пользователей;
• публикация отзыва пользователя — только при наличии отдельного согласия, если отзыв содержит персональные данные;
• улучшение качества работы сайта;
• анализ посещаемости сайта;
• обеспечение безопасности сайта;
• предотвращение злоупотреблений и неправомерных действий;
• выполнение требований законодательства Российской Федерации.

7.2. Оператор не обрабатывает персональные данные в целях, несовместимых с целями, указанными в настоящей Политике.

7.3. Если Оператору потребуется обработка персональных данных в целях, не указанных в настоящей Политике, Оператор получает отдельное согласие пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• необходимость обработки персональных данных для заключения или исполнения договора, стороной которого является пользователь;
• необходимость обработки персональных данных для осуществления прав и законных интересов Оператора;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

8.2. Пользователь предоставляет согласие на обработку персональных данных путем заполнения формы на сайте и проставления соответствующей отметки в чекбоксе согласия, если такая отметка предусмотрена формой.

8.3. Согласие пользователя должно быть конкретным, предметным, информированным, сознательным и однозначным.

8.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает пользователь.

9. Перечень целей, данных и сроков обработки

9.1. Оператор обрабатывает персональные данные в следующем объеме:

9.2. Указанные сроки могут быть изменены, если более длительный срок хранения установлен законодательством Российской Федерации или необходим для защиты прав и законных интересов Оператора.

10. Порядок обработки персональных данных

10.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

10.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

10.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

10.4. Персональные данные пользователей хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

10.5. При достижении целей обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

11.2. Если для работы сайта используются технические сервисы, Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.

12. Передача персональных данных третьим лицам

12.1. Оператор не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

12.2. Персональные данные могут быть переданы:

• хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта;
• сервисам аналитики и статистики, если они используются на сайте;
• платежным сервисам, банкам и иным организациям, участвующим в обработке оплаты;
• службам доставки, транспортным компаниям, курьерским службам и почтовым операторам, если это необходимо для доставки заказа;
• подрядчикам и специалистам, если это необходимо для исполнения заказа, реставрации, творческого проекта или иной услуги;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

12.3. При передаче персональных данных третьим лицам Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.

12.4. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного использования в рекламных целях без отдельного согласия пользователя.

13. Использование cookie-файлов

13.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, работы корзины, регистрации, авторизации, анализа посещаемости, улучшения пользовательского опыта и настройки содержания сайта.

13.2. Cookie-файлы могут содержать техническую информацию о действиях пользователя на сайте, устройстве, браузере, языке, регионе, источнике перехода и просмотренных страницах.

13.3. Пользователь может самостоятельно ограничить или запретить использование cookie-файлов в настройках своего браузера.

13.4. Ограничение использования cookie-файлов может привести к некорректной работе отдельных функций сайта, включая корзину, авторизацию, регистрацию и оформление заказа.

13.5. Продолжая использование сайта после появления уведомления об использовании cookie-файлов, пользователь подтверждает, что ознакомлен с применением cookie-файлов на сайте.

13.6. Если на сайте используются сервисы веб-аналитики, рекламные пиксели или иные аналогичные технологии, информация о таких сервисах должна быть отражена в настоящей Политике или отдельной Политике использования cookie.

14. Обработка данных, разрешенных пользователем для распространения

14.1. Если пользователь предоставляет отзыв, фотографию, изображение, комментарий или иной материал для публикации на сайте, в социальных сетях, каталоге, портфолио или иных публичных ресурсах Оператора, такая публикация осуществляется только при наличии отдельного согласия пользователя, если материал содержит персональные данные.

14.2. Согласие на обработку персональных данных, разрешенных пользователем для распространения, оформляется отдельно от иных согласий.

14.3. Пользователь вправе установить запреты и условия на передачу, распространение и обработку персональных данных, разрешенных им для распространения, в случаях и порядке, предусмотренных законодательством Российской Федерации.

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

15.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование защищенного соединения HTTPS;
• контроль доступа к административной части сайта;
• применение паролей и иных средств ограничения доступа;
• резервное копирование данных;
• обновление программного обеспечения сайта;
• антивирусная защита;
• учет обращений субъектов персональных данных;
• контроль за соблюдением требований законодательства о персональных данных.

15.3. Оператор принимает меры для обеспечения конфиденциальности персональных данных.

16. Права пользователя

16.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.2. Для реализации своих прав пользователь может направить обращение Оператору по электронной почте: [указать email].

16.3. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для обратной связи;
• суть обращения;
• сведения, позволяющие подтвердить факт взаимодействия с сайтом или Оператором.

17. Отзыв согласия на обработку персональных данных

17.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

17.2. Для отзыва согласия пользователь может направить Оператору уведомление на электронную почту: [указать email].

17.3. После получения отзыва согласия Оператор прекращает обработку персональных данных пользователя и уничтожает их в срок, установленный законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

17.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

18. Обработка обращений пользователей

18.1. Оператор рассматривает обращения пользователей, связанные с обработкой персональных данных, в порядке и сроки, установленные законодательством Российской Федерации.

18.2. Ответ на обращение направляется пользователю по адресу электронной почты или иным способом, указанным в обращении.

18.3. Оператор вправе запросить у пользователя дополнительные сведения, необходимые для идентификации пользователя и рассмотрения обращения.

19. Трансграничная передача персональных данных

19.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей, если иное прямо не указано в настоящей Политике или отдельном согласии пользователя.

19.2. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации.

20. Обработка персональных данных несовершеннолетних

20.1. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних.

20.2. Если несовершеннолетний пользователь направляет персональные данные через сайт, предполагается, что такое действие совершено с согласия его законного представителя.

20.3. При выявлении факта обработки персональных данных несовершеннолетнего без согласия его законного представителя Оператор принимает меры по прекращению обработки таких данных, если отсутствуют иные законные основания для обработки.

21. Уведомление Роскомнадзора

21.1. Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

21.2. В случае изменения сведений, указанных в уведомлении об обработке персональных данных, Оператор направляет соответствующее уведомление об изменениях в порядке, предусмотренном законодательством Российской Федерации.

Обычно оператор обязан уведомить Роскомнадзор до начала обработки персональных данных, если нет специальных исключений; это следует из ст. 22 152-ФЗ.

22. Конфиденциальность персональных данных

22.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.

22.2. Персональные данные используются только для целей, указанных в настоящей Политике.

23. Изменение Политики

23.1. Оператор вправе вносить изменения в настоящую Политику.

23.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

23.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

24. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

Светлова Елена
Сайт: https://s-elena.art/
Телефон: 8 (900) 291-00-06
Адрес: Россия, г. Краснодар, ул. Коммунаров, 268
Email: info@s-elena.art