Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта студии «Роза АРТ» (далее — Сайт), а также лиц, которые самостоятельно обращаются к Исполнителю по ссылкам на Telegram или ВКонтакте, размещенным на Сайте.

1. Оператор персональных данных

Оператор: Уваров Павел Сергеевич

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН: 614343752359

Контакт по вопросам персональных данных: admin@roza-art.ru

2. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к информации, которую Оператор получает при использовании Сайта, а также при самостоятельном обращении пользователя по ссылкам на Telegram или ВКонтакте, размещенным на Сайте.

Сайт носит информационный характер, не содержит формы оформления заказа и не предназначен для дистанционного заключения договора. Существенные условия возможного заказа согласуются только вне Сайта — в мессенджере или иной индивидуальной переписке с Оператором.

3. Какие данные могут обрабатываться

В зависимости от сценария взаимодействия Оператор может обрабатывать следующие данные:

Технические данные о посещении Сайта: IP-адрес, cookie-файлы, данные браузера и устройства, сведения о действиях на страницах Сайта, источник перехода, дата и время посещения, сведения из localStorage, данные о выбранной теме оформления, сведения о выборе пользователя по настройкам cookie и иные обезличенные или псевдонимизированные идентификаторы аналитики.
Данные, которые пользователь самостоятельно сообщает Оператору при обращении по ссылкам на Telegram или ВКонтакте, размещенным на Сайте: имя, никнейм, телефон, адрес доставки, комментарии к заказу, фотографии, макеты, тексты поздравлений, пожелания по стилю, размеру и оформлению, а также иные сведения, необходимые для консультации, согласования и исполнения индивидуального заказа.
Сведения о расчетах и исполнении заказа: стоимость, состав заказа, способ оплаты, сведения о возврате, переписка по согласованию макета и претензиям.

Сайт не собирает и не обрабатывает банковские карты пользователей. Онлайн-оплата на Сайте не осуществляется.

4. Цели обработки персональных данных

Обеспечение работы Сайта, сохранение пользовательских настроек и повышение его удобства.
Подключение и использование веб-аналитики Яндекс.Метрика при наличии согласия пользователя.
Прием обращений, консультации и согласование условий заказа.
Изготовление картины по индивидуальному заказу, доставка, повторная связь по заказу, возвратам и претензиям.
Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговый учет и подтверждение расчетов.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных — для использования Яндекс.Метрики и иных случаев, когда такое согласие требуется законодательством Российской Федерации;
необходимость обработки по инициативе пользователя до заключения договора, а также для согласования и исполнения индивидуального заказа пользователя;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое законодательство.

6. Яндекс.Метрика, cookie и аналитика

На Сайте используются технически необходимые cookie и localStorage для корректной работы Сайта, сохранения выбранной темы оформления и запоминания выбора пользователя по настройкам cookie.

Отдельно, при наличии согласия пользователя, на Сайте может подключаться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Яндекс.Метрика использует cookie и localStorage для получения статистики посещаемости и поведения пользователей на страницах Сайта.

Оператор исходит из того, что аналитические cookie и счетчик Яндекс.Метрики подключаются только после получения согласия пользователя на использование аналитики. Если пользователь не предоставляет такое согласие либо отзывает его, аналитические cookie и счетчик Яндекс.Метрики не должны использоваться со стороны Сайта.

Пользователь может в любой момент открыть настройки cookie на страницах Сайта и изменить ранее выбранный вариант использования аналитики.

Пользователь может ограничить использование cookie в настройках браузера, а также воспользоваться официальным инструментом отказа от Яндекс.Метрики, если такой способ ему подходит.

7. Особенности оформления заказа через мессенджеры

После перехода по ссылкам на Telegram, ВКонтакте или иные сторонние сервисы пользователь начинает взаимодействовать не только с Оператором, но и с соответствующим владельцем платформы. Условия обработки данных в таких сервисах определяются также их собственными правилами и политиками конфиденциальности.

Если пользователь направляет Оператору фотографии других лиц, он самостоятельно обеспечивает наличие необходимых правовых оснований для такой передачи, включая получение согласия соответствующих лиц в случаях, когда оно требуется по закону.

8. Передача персональных данных третьим лицам

Оператор не продает и не распространяет персональные данные пользователей. Передача возможна только в объеме, необходимом для достижения целей обработки, в частности:

ООО «ЯНДЕКС» — при использовании Яндекс.Метрики и только в пределах работы аналитики, на которую пользователь дал согласие;
службам доставки или перевозчикам — если это требуется для исполнения заказа;
банкам, платежным провайдерам или иным участникам расчетов — если это необходимо для проведения оплаты вне Сайта;
государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или не вытекает из существа отношений с пользователем.

Данные веб-аналитики обрабатываются в пределах сроков, установленных Яндекс.Метрикой, настройками браузера пользователя и действием согласия пользователя.
Переписка, фото и сведения по заказу хранятся в течение срока, необходимого для исполнения заказа, урегулирования возможных претензий и выполнения обязательств по налоговому и бухгалтерскому учету.

10. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации указанных прав пользователь может направить обращение по контактам, указанным в разделе 1 настоящей Политики.

11. Меры по защите персональных данных

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

Фотографии и иные материалы, переданные для выполнения заказа, не публикуются на Сайте или в социальных сетях Оператора без отдельного согласия клиента.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией Политики.