Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок работы с персональными данными в Обществе с ограниченной ответственностью «АКВАРЕЛЬ» (далее — Оператор).

Политика применяется ко всем процессам сбора, хранения, использования и защиты персональных данных, получаемых через сайт https://akvarel22.ru, при оказании услуг, заключении договоров, а также в рамках трудовых и гражданско-правовых отношений.

Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Оператор — ООО «АКВАРЕЛЬ», самостоятельно организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, чьи данные обрабатываются (посетитель сайта, клиент, соискатель, контрагент).

3. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие данные:

• ФИО, дата рождения;
• Адрес электронной почты, номер телефона;
• Адрес проживания/доставки;
• Данные из файлов cookies;
• IP-адрес, данные браузера, геолокация (при согласии);
• Информация, предоставленная пользователем добровольно (в формах, заявках, отзывах).

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, здоровье, интимная жизнь и т.п.), кроме случаев, прямо предусмотренных законом.

4. Цели обработки персональных данных

• Заключение и исполнение договоров (продажа товаров, оказание услуг);
• Обработка заказов, доставка, обратная связь;
• Информирование о товарах, акциях, новостях (при согласии);
• Ведение бухгалтерского, налогового, кадрового учёта;
• Улучшение качества обслуживания и сайта;
• Анализ посещаемости и поведения пользователей (через Яндекс.Метрику и аналогичные сервисы);
• Рассмотрение резюме соискателей;
• Обеспечение безопасности и предотвращение мошенничества.

5. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданский кодекс РФ, Налоговый кодекс РФ;
• Согласие субъекта персональных данных;
• Договоры, заключаемые с субъектом;
• Иные нормативные акты РФ.

6. Принципы обработки

• Законность и справедливость;
• Ограничение целями обработки;
• Минимизация данных — только необходимые для цели;
• Точность и актуальность данных;
• Хранение не дольше, чем требуется;
• Обеспечение безопасности и конфиденциальности.

7. Права субъекта персональных данных

Вы имеете право:

• Получить информацию об обработке ваших данных;
• Требовать уточнения, блокирования или уничтожения данных;
• Отозвать согласие на обработку;
• Обжаловать действия Оператора в Роскомнадзоре или в суде;
• Получить копию своих данных в структурированном формате.

8. Обработка файлов cookies

Сайт использует cookies для:

• Обеспечения работы сайта (технические cookies);
• Аналитики посещаемости (Яндекс.Метрика);
• Персонализации контента и рекламы.

Вы можете отключить cookies в настройках браузера, но это может повлиять на работу сайта.

9. Передача данных третьим лицам

Оператор может передавать данные:

• Курьерским службам (для доставки);
• Платёжным системам (при оплате);
• Поставщикам аналитических сервисов (обезличенные данные);
• Государственным органам (по законному запросу).

Трансграничная передача возможна только при наличии согласия или в случаях, предусмотренных законом, с соблюдением требований защиты данных.

10. Меры защиты персональных данных

Оператор применяет:

• Организационные меры (внутренние политики, обучение сотрудников);
• Технические меры (шифрование, антивирусы, резервное копирование);
• Юридические меры (договоры о конфиденциальности с контрагентами).

11. Сроки хранения данных

Данные хранятся не дольше, чем необходимо для достижения целей обработки или в соответствии с требованиями законодательства (например, 3 года — для бухгалтерских документов).

По достижении целей данные уничтожаются или обезличиваются.

12. Порядок реализации прав

Для реализации прав направьте запрос на akvarel22@bk.ru с темой «Запрос по персональным данным».

Срок ответа — до 10 рабочих дней (может быть продлён до 15 при необходимости).

13. Изменение Политики

Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна по адресу:
https://akvarel22.ru/privacy-policy.php