ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кучеренко Кариной Анатольевной, ОГРНИП 323645700109791, ИНН 780439599221 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными правовыми актами.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных, в том числе через сайт https://ofortstudio.ru (далее — «Сайт»), по электронной почте, в мессенджерах, по телефону и через сторонние площадки размещения объявлений.
1.4. Действующая редакция Политики размещается в свободном доступе по адресу https://ofortstudio.ru/privacy.
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— согласие субъекта персональных данных на обработку его персональных данных;
— исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта;
— исполнение возложенных на Оператора законодательством обязанностей, в том числе налоговых и связанных с применением контрольно-кассовой техники;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
2.2. Согласие на обработку персональных данных в целях направления рекламных и информационных сообщений оформляется отдельно от иных согласий и не является условием оказания услуг.
3. Цели обработки, категории данных и субъектов
3.1. Оператор обрабатывает персональные данные в следующих целях:
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
4. Порядок и условия обработки
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Оператор не осуществляет трансграничную передачу персональных данных. При использовании программных средств обработки, размещённых за пределами Российской Федерации, персональные данные предварительно обезличиваются таким образом, что определение их принадлежности конкретному субъекту становится невозможным без использования дополнительной информации.
4.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к безопасности. Перечень таких лиц включает: оператора платёжного сервиса, регистратора доменных имён, хостинг-провайдера, оператора связи и телефонии, поставщика услуг электронного документооборота, поставщика сервиса электронных рассылок, подрядчиков по созданию изображений и фотосъёмке.
4.5. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев, указанных в пункте 4.4.
5. Меры по обеспечению безопасности
5.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
— использование защищённых каналов связи и шифрования при передаче данных;
— резервное копирование с хранением копий на территории Российской Федерации;
— ведение журналов доступа и действий с персональными данными;
— оценка вреда, который может быть причинён субъектам персональных данных;
— внутренний контроль соответствия обработки требованиям законодательства.
5.2. При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента и в течение 72 (семидесяти двух) часов направляет сведения о результатах внутреннего расследования.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе: получать сведения об обработке его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган или в суд.
6.2. Запрос направляется по адресу электронной почты mail@ofortstudio.ru либо почтовым отправлением по адресу 410018, г. Саратов, а/я 4714. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и указание на существо требования.
6.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.
6.4. Отзыв согласия на получение рекламных и информационных сообщений осуществляется по ссылке в тексте сообщения либо путём направления запроса в порядке пункта 6.2. Отзыв исполняется незамедлительно, но не позднее 3 (трёх) рабочих дней.
6.5. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением данных, обработка которых осуществляется на иных правовых основаниях, предусмотренных пунктом 2.1.
7. Обработка данных при использовании Сайта
7.1. При посещении Сайта Оператор обрабатывает обезличенные данные, автоматически передаваемые браузером посетителя: IP-адрес, сведения о браузере и операционной системе, дату и время обращения, адрес запрошенной страницы, адрес предыдущей страницы.
7.2. На Сайте используются файлы cookie. Файлы cookie, не являющиеся строго необходимыми для работы Сайта, а также сервисы веб-аналитики подключаются только после получения согласия посетителя, выраженного действием в соответствующем информационном уведомлении.
7.3. Посетитель вправе отказаться от использования файлов cookie, изменив настройки браузера. Отказ может повлиять на работоспособность отдельных функций Сайта.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 1.4.
8.2. Лицо, ответственное за организацию обработки персональных данных: Кучеренко Карина Анатольевна, контактные данные: mail@ofortstudio.ru.
Форма 1. Согласие на обработку персональных данных (форма заявки)
Отдельный, не отмеченный по умолчанию флажок со следующим текстом:
«Я даю согласие на обработку моих персональных данных (фамилия, имя, номер телефона, адрес электронной почты, содержание обращения) в целях обработки моего обращения и подготовки предложения, на условиях Политики обработки персональных данных. Согласие может быть отозвано в любой момент.»
Форма 2. Согласие на получение рекламных сообщений
Отдельный, не отмеченный по умолчанию флажок, размещаемый отдельно от Формы 1:
«Я даю согласие на получение рекламных и информационных сообщений по указанным мной контактам, в том числе посредством телефонных звонков, сообщений и электронной почты. Согласие даётся в соответствии со статьёй 18 Федерального закона «О рекламе» и может быть отозвано в любой момент.»
Форма 3. Информационное уведомление о файлах cookie
Уведомление с вариантами «Принять все», «Отклонить необязательные», «Настроить». Аналитические скрипты подключаются только после выбора «Принять все» либо соответствующей настройки.