ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей сайта https://gkpokraska.ru/ (далее - Сайт), а также лиц, направляющих через Сайт заявки и обращения.

1.2. Оператор персональных данных:
Индивидуальный предприниматель Галицкий Кирилл Николаевич
ОГРНИП: 321774600524241
ИНН: 772478743839
E-mail: pokraskagk@mail.ru

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным, которые Оператор получает от:

• посетителей Сайта;
• лиц, самостоятельно направляющих Оператору заявки и обращения;
• представителей потенциальных заказчиков (в том числе мебельных производств, столярных мастерских, дизайн-салонов);
• контрагентов и их представителей, если это необходимо для исполнения договора.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

2.2. Обработка осуществляется для конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

2.4. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие заявку или обращение через Сайт;
• представители потенциальных заказчиков (в том числе мебельных производств, столярных мастерских, дизайн-салонов);
• контрагенты и их представители, если это необходимо для исполнения договора.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. При заполнении формы на Сайте Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;

4.2. При техническом взаимодействии с Сайтом могут обрабатываться сведения, необходимые для его функционирования и безопасности, в том числе:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время обращения к Сайту;
• технические идентификаторы;
• технические файлы cookies.

4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные, предоставленные через формы Сайта, обрабатываются в целях:

• получения и рассмотрения заявки;
• установления обратной связи с пользователем.

5.2. Технические сведения обрабатываются в целях:

• обеспечения корректного функционирования Сайта;
• обеспечения его информационной безопасности;
• предотвращения технических ошибок и неправомерного использования Сайта.

5.3. Данные, полученные посредством формы заявки, не используются для направления пользователю рекламных рассылок, рекламных SMS, рекламных сообщений в мессенджерах или иных рекламных сообщений без отдельного предварительного согласия пользователя.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Оператор обрабатывает персональные данные при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе:

• согласия субъекта персональных данных;
• необходимости заключения и исполнения договора.

6.2. Согласие на обработку персональных данных, предоставляемое пользователем при отправке формы на Сайте, оформляется отдельно от иных документов и условий использования Сайта.

7. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

7.1. Оператор вправе осуществлять с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление и доступ в предусмотренных законодательством и настоящей Политикой случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

8. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Для обеспечения технической работы Сайта и обработки обращений Оператор может привлекать лиц, обеспечивающих:

• размещение и функционирование Сайта;
• хостинг и техническую инфраструктуру;
• доставку данных из форм обратной связи;
• работу электронной почты и мессенджеров;
• техническую поддержку используемых информационных систем.

8.2. Такие лица получают доступ к персональным данным только в объёме, необходимом для выполнения соответствующей функции.

8.3. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных такими лицами осуществляется на основании договора и/или поручения Оператора с установлением требований к конфиденциальности и безопасности персональных данных.

8.4. Сбор персональных данных граждан Российской Федерации посредством Сайта осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

8.5. На момент утверждения настоящей редакции Политики Оператор не заявляет использование Сайта для трансграничной передачи персональных данных посетителей.

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

9.1. Персональные данные обрабатываются до достижения целей, для которых они были получены, если иной срок не предусмотрен законодательством Российской Федерации.

9.2. Если после обращения пользователя договор не заключён, персональные данные, полученные через форму Сайта, хранятся не более 12 месяцев с даты последнего взаимодействия с пользователем, если иной срок не установлен законодательством или не имеется иного законного основания для обработки.

9.3. Если по результатам обращения заключается договор, необходимые персональные данные могут далее обрабатываться на основаниях и в сроки, предусмотренные договором и законодательством Российской Федерации.

9.4. По достижении целей обработки и при отсутствии иных законных оснований для дальнейшей обработки персональные данные подлежат уничтожению либо обезличиванию в порядке и сроки, предусмотренные законодательством Российской Федерации.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.

10.3. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».

10.4. Ответственным за организацию обработки персональных данных назначен индивидуальный предприниматель Галицкий Кирилл Николаевич.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных вправе:

• получать предусмотренную законодательством информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации своих прав субъект может направить обращение по электронной почте: pokraskagk@mail.ru.

11.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

11.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

12. ОТЗЫВ СОГЛАСИЯ

12.1. Субъект персональных данных вправе отозвать предоставленное согласие, направив соответствующее обращение по электронной почте: pokraskagk@mail.ru.

12.2. После получения отзыва Оператор прекращает обработку персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

12.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором.

13. ИСПОЛЬЗОВАНИЕ COOKIES

13.1. Сайт использует технические файлы cookies, необходимые для его корректного функционирования.

13.2. Подробная информация об использовании cookies размещена в Политике cookies по адресу: https://gkpokraska.ru/cookies

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика является общедоступным документом.

14.2. Политика может изменяться при изменении законодательства Российской Федерации, функциональности Сайта или фактических процессов обработки персональных данных.

14.3. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок прямо не указан в новой редакции.

14.4. Актуальная редакция Политики размещена по адресу:
https://gkpokraska.ru/privacy