Политика обработки персональных данных

1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые индивидуальным предпринимателем Федоровой Акулиной Ревориевной (далее — Оператор).
1.1. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в рамках своей деятельности как дизайн-компании, оказывающей услуги по разработке айдентики, дизайну интерьеров, поставке товаров и мерча, а также предоставлению коворкинг-пространства.
1.2. Цель настоящей Политики — обеспечение надлежащей защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. В Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор — ИП Федорова Акулина Ревориевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных;
• Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2. Принципы и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется на законных и справедливых основаниях.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обрабатываемые персональные данные являются по своим содержанию и объёму достаточными и не избыточными по отношению к заявленным целям обработки.
2.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

• заключения и исполнения договоров на оказание услуг (разработка айдентики, дизайн-проектирование, поставка товаров и мерча, аренда коворкинга);
• консультирования по услугам компании;
• запроса коммерческих предложений у поставщиков и подрядчиков для исполнения договора с субъектом персональных данных;
• информирования о новых услугах и акциях (только при наличии отдельного согласия субъекта ПДн);
• обеспечения обратной связи (ответы на запросы, звонки, сообщения в мессенджерах).

4. Состав и категории персональных данных
4.1. Оператор обрабатывает следующие персональные данные субъектов:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• наименование организации, от имени которой действует субъект ПДн.

4.2. Специальные категории персональных данных (ст. 10 ФЗ-152) и биометрические персональные данные (ст. 11 ФЗ-152) Оператором не обрабатываются.
5. Способы и источники получения персональных данных
5.1. Персональные данные поступают к Оператору:

• через формы на сайте https://dizart.pro/ ;
• посредством мессенджеров (WhatsApp, Telegram, включая Telegram-бота);
• по телефону (входящие звонки);
• от партнёров и контрагентов.

5.2. При поступлении персональных данных не от самого субъекта, Оператор в течение разумного срока информирует субъекта о наличии его данных, целях и способах обработки, за исключением случаев, предусмотренных ч. 4 ст. 18.1 ФЗ-152.
5.3. На сайте https://dizart.pro/ используются технологии cookies и сервис Яндекс.Метрика для анализа посещаемости и улучшения пользовательского опыта. Эти технологии не собирают персональные данные без согласия пользователя.
6. Способы обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (CRM-система aspro.cloud, мессенджеры, email, облачная телефония от ПАО «Мегафон»), так и без них (устные консультации, бумажные документы).
6.2. Ведётся запись телефонных разговоров с предварительным информированием абонента. Аудиозаписи хранятся в системе облачной телефонии ПАО «Мегафон» на серверах, расположенных на территории Российской Федерации, не дольше 6 месяцев с даты записи.
7. Передача персональных данных третьим лицам
7.1. Персональные данные субъектов могут передаваться:

• поставщикам, транспортным компаниям и подрядчикам — исключительно в целях исполнения договора с субъектом ПДн;
• государственным органам — в случаях, прямо предусмотренных законодательством РФ.

7.2. Передача персональных данных осуществляется только при наличии согласия субъекта ПДн, за исключением случаев, установленных законом.
7.3. Все третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность.
8. Трансграничная передача персональных данных
Трансграничная передача персональных данных (передача за пределы Российской Федерации) не осуществляется. Все данные хранятся и обрабатываются исключительно на территории РФ.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10. Обязанности Оператора
10.1. Оператор обязан:

• обеспечивать конфиденциальность и безопасность персональных данных;
• принимать правовые, организационные и технические меры по защите персональных данных;
• не раскрывать персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом;
• прекратить обработку персональных данных в случае отзыва согласия, если иное не предусмотрено законом.

10.2. Ответственным за организацию обработки персональных данных назначен сам Оператор — ИП Федорова Акулина Ревориевна.
11. Порядок отзыва согласия на обработку персональных данных
11.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любой момент.
11.2. Отзыв согласия осуществляется путём направления письменного заявления:

• лично по адресу: 677008, г. Якутск, ул. Лермонтова, д. 100г, пом. 1;
• или по электронной почте: info@dizart.pro с темой письма: «Отзыв согласия на обработку персональных данных».

11.3. Заявление должно содержать:

• фамилию, имя, отчество субъекта ПДн;
• контактный телефон и/или email;
• сведения, позволяющие идентифицировать субъекта (например, дату обращения, номер заявки, название организации);
• подпись (при подаче лично).

11.4. Обработка персональных данных прекращается в течение 30 (тридцати) дней с даты получения заявления, если иное не предусмотрено законодательством РФ.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её размещения на сайте https://dizart.pro/privacy и действует до момента её отмены или замены новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику без согласования с субъектами персональных данных. Новая редакция Политики вступает в силу с момента её размещения на сайте.
12.3. Реквизиты Оператора:
ИП Федорова Акулина Ревориевна
ИНН: 141002129722
ОГРНИП: 313144707200011
Юридический адрес: 677008, г. Якутск, ул. Петровского, д. 25/2, кв. 9
Фактический адрес: 677008, г. Якутск, ул. Лермонтова, д. 100г, пом. 1
Контактный телефон: +7 (924) 360-88-99
Email: info@dizart.pro