редакция от 27.11.2023г.

Настоящая Политика обработки персональных данных (далее – Политика обработки ПД) определяет порядок обработки и защиты персональных данных физических лиц (далее – Пользователи), которые могут быть получены Оператором персональных данных при использовании Пользователем его услуг, продуктов, предоставляемых посредством сервисов, служб, программ, принадлежащих Оператору персональных данных на Сайте andredecor72.ru (далее - Сайт).

• ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Оператором персональных данных является Бетехтин Андрей Владимирович (ИНН 721403467698) (далее - Оператор).

1.2. Обработка персональных данных Пользователя осуществляется для достижения целей обработки персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка персональных данных).

1.3. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами, регулирующими вопрос обработки персональных данных.

1.4. Согласие на обработку персональных данных действует с момента его представления Оператору и до даты отзыва Пользователем этого согласия.

1.5. Пользователь дает согласие на обработку его персональных данных путем выражения согласия через форму сайта (чекбокс), нажатием которого Пользователь выражает свое согласие.

1.6. Основные понятия, используемые в Политике обработки ПД:

«Персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).

«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.

«Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

«Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

«Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

«Сookies» - идентификационные файлы, сохраняемые на клиентской системе.

1.5. Использование сервисов Сайта означает безоговорочное согласие Пользователя с Политикой обработки ПД и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и его сервисов.

1.6. Оператор вправе вносить изменения в Политику обработки ПД без согласия Пользователя. Новая редакция Политики обработки ПД вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики обработки персональных данных.

1.7. Текст Политики обработки ПД доступен Пользователям в сети Интернет по адресу: andredecor72.ru


2. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные, разрешённые к обработке в рамках Политики обработки ПД, предоставляются Пользователем включают (могут включать частично или в полном объеме) в себя следующую информацию Пользователя:

- фамилию, имя, отчество;
- контактную информацию (номер телефона, адрес электронной почты);
- адрес доставки Товаров;
- банковские реквизиты.


Оператор вправе использовать функционал интернет-сервиса Яндекс.Метрика, Google-Аналитика для определения уникального посетителя Сайта и формирования сведений о его предпочтениях.


2.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

2.3. Целями обработки персональных данных являются:
- исполнение договорных обязательств;
- идентификация Пользователя;
- рекламная рассылка;
- размещение отзывов и рекомендаций от Пользователя;
- оценка и анализ работы Сайта.

2.4. Оператор имеет право с согласия Пользователя направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты andredecor72@vk.com с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. МЕРЫ, ПРИМЕНЯЕМЫЕ ОПЕРАТОРОМ

ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. При обработке персональных данных Оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

4.1.1. определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

4.1.2. принимает организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

4.1.3. оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

4.1.4. обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;

4.1.5. восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;

4.1.6. устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;

4.1.7. обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;


4.1.8. опубликует на Сайте Политику обработки ПД и обеспечивает неограниченный доступ к ней;

4.1.9. осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;

4.1.10. определяет места хранения персональных данных;

4.1.11. сведения на бумажных носителях хранит в запирающихся шкафах.

4.2. Оператор вправе предоставить доступ к персональным данным пользователей в следующих случаях:

4.3.1. это предусмотрено, разрешено или требуется в соответствии с законодательством Российской Федерации;

4.3.2. Пользователь дал свое согласие на передачу персональных данных их получателю.

5. ПРАВА И ОБЯЗАННОСТИ

51. Пользователь обязан:

5.1.1. предоставлять Оператору достоверные данные о себе;

5.1.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.2. Пользователь вправе:

5.2.1. получать сведения об обработке его персональных данных;

5.2.2. уточнять свои персональные данные, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

5.2.3. защищать свои права и законные интересы в судебном порядке;

5.2.4. по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике обработки ПД;


5.2.5. на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных;

5.2.6. отозвать согласие на обработку персональных данных в любое время путем направления отзыва на электронный адрес Оператора;

5.2.7. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

5.2.8. осуществлять иные права, предусмотренные законодательством РФ.

5.3. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.

5.4. Оператор обязан:

4.4.1. использовать полученную информацию исключительно для целей, указанных в Политике обработки ПД;

5.4.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных Политикой обработки ПД.

5.4.3. принимать меры предосторожности для защиты персональных данных Пользователя;


5.4.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;

5.4.5. предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;

5.4.6. исполнять иные обязанности, предусмотренные Законом о персональных данных.

5.5. Оператор вправе:

5.5.1. получать от Пользователя персональных данных достоверную информацию и/или документы, содержащие персональные даны;

5.5.2. в случае отзыва Пользователем согласия на обработку персональных данных вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных Законом о персональных данных;

5.5.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

5.6. Пользователь, передавший Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Российской Федерации.

6. ИДЕНТИФИКАЦИОННЫЕ ФАЙЛЫ

6.1. На Сайте могут использоваться идентификационные файлы, сохраняемые на клиентской системе (далее – cookies).

6.2. Сookies необходимы для использования Сайта, навигации по Сайту и правильной работы его сервисов.

6.3. Сookies могут содержать информацию о действиях Пользователя на Сайте, в том числе введенную им информацию, и используются в соответствии с положениями Политики обработки ПД. Данные, хранимые в этих cookies, доступны только для Сайта и не могут быть как-либо использованы при посещении Пользователем других сайтов.

6.4. Используя Сайт, Пользователь соглашается на сохранение cookies Сайтом при помощи соответствующего стандартного механизма в интернет-браузере на его компьютере/смартфоне.

7. ПОРЯДОК УНИЧТОЖЕНИЯ

7.1. В отношении персональных данных Пользователя, обрабатываемых Оператором в соответствии с целью, указанной в п. 2.3., действует единый порядок их уничтожения в соответствии с законодательством РФ.

7.2. Данные подлежат уничтожению Оператором, в частности, если достигнута цель обработки или Пользователем отозвано согласие на их обработку (и отсутствуют иные основания для обработки таких данных), либо выявлен факт их неправомерной обработки.

7.3. В случае достижения цели обработки персональных данных Оператор прекращает их обработку и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки. В случае отзыва Пользователем согласия на обработку его персональных данных, Оператор прекращает их обработку и в случае, если сохранение данных более не требуется для цели обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва.

7.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, прекращает такую обработку. В случае, если обеспечить правомерность такой обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, уничтожает такие персональные данные. При этом Оператор уведомляет Пользователя об устранении допущенных нарушений или об уничтожении персональных данных.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, может быть предъявлена претензия (письменное предложение о добровольном урегулировании спора).

8.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

8.4. К Политике обработки ПД и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. ОБРАТНАЯ СВЯЗЬ И РЕКВИЗИТЫ ОПЕРАТОРА

9.1. Все дополнительные вопросы или предложения относительно Политики обработки ПД, а также обработки персональных данных, претензии необходимо направлять по электронному адресу, указанному в п.9.2 Политики обработки ПД.

9.2. Реквизиты Оператора:
Бетехтин Андрей Владимирович
ИНН 721403467698
e-mail: andredecor72@vk.com
телефон +7 (992)312-49-15
место нахождения: г.Тюмень, 2-я Луговая, 22, к.2