Политика в отношении обработки персональных данных

Область действия

Политика применяется к обработке данных оператором при посещении kartushin.art, обращении за расчётом или заказом и общении через официальные каналы студии.

• В область действия входит официальный MAX-бот студии @id503217028145_bot.
• Политика распространяется на клиентов, потенциальных клиентов, посетителей сайта, представителей заказчиков и контрагентов.
• Правила самих внешних платформ применяются к их собственной обработке данных независимо от этой Политики.

Какие данные могут обрабатываться

Состав данных зависит от обращения и канала. Оператор обрабатывает только сведения, необходимые для конкретной цели.

• Отображаемое имя, аватар, идентификатор пользователя и технические сведения канала — если платформа фактически предоставляет их.
• Текст переписки, отправленные изображения, макеты, файлы и сведения о заказе.
• Телефон, email и другие контакты — если пользователь сообщает их сам либо они правомерно поступают через выбранный канал. Автоматическое получение номера телефона из MAX не предполагается.
• Адрес доставки, сведения для расчётов и данные физического лица, организации или ИП, когда они нужны для договора, заказа, бухгалтерского или налогового учёта.

Цели обработки

Данные используются для ответа на инициированное пользователем обращение и работы с конкретным заказом.

• Предварительный расчёт, проверка и анализ макета, согласование параметров, заключение и исполнение договора.
• Изготовление, подготовка, доставка или выдача заказа и проведение расчётов.
• Хранение необходимых сведений об исполненном заказе, рассмотрение претензий и защита законных прав.
• Исполнение бухгалтерских, налоговых и иных обязанностей, установленных законом.

Контакты клиентов не используются для рекламных рассылок. Автоматизированные решения, порождающие юридические последствия для клиента, в текущем процессе MAX/Jivo не принимаются.

Правовые основания и согласие

Обработка осуществляется на применимом основании, предусмотренном законодательством: для заключения договора по инициативе субъекта и его исполнения, исполнения обязанностей по закону, осуществления прав и законных интересов оператора при соблюдении прав субъекта либо на основании согласия, когда оно требуется.

• Предоставление необязательных данных является добровольным.
• Если основанием служит согласие, оно запрашивается отдельно от иных информации и документов, которые подтверждает пользователь. Настоящая Политика и Условия оказания услуг сами по себе не заменяют такое согласие.
• Согласие можно отозвать через info@kartushin.art; обработка может продолжиться только при наличии иного законного основания.

Технические данные сайта

Хостинг-провайдер может автоматически фиксировать IP-адрес, тип браузера и устройства, дату и время запроса, адрес страницы, источник перехода и технические ошибки.

• Цель — работа и безопасность сайта, диагностика ошибок и предотвращение злоупотреблений.
• Эти сведения не используются на сайте для рекламы или составления пользовательских профилей.
• Срок хранения технических журналов определяется настройками и договором с хостинг-провайдером и ограничивается указанными целями и требованиями закона.

MAX и Jivo

Пользователь сам начинает обращение в официальном MAX-боте. MAX передаёт сообщение в подключённый операторский сервис Jivo, где человек-оператор студии отвечает вручную.

• Оператор в Jivo может видеть отображаемое имя, аватар, источник обращения, текст переписки и отправленные пользователем изображения и файлы.
• Jivo используется как операторский интерфейс для обращений из MAX, а не как чат сайта. Jivo widget, script и iframe на kartushin.art отсутствуют; Jivo не устанавливает через сайт свои cookie.
• В текущем процессе нет содержательного автоматического диалога, webhook- или CRM-передачи и автоматического запроса имени, телефона или файла.
• MAX и Jivo обрабатывают данные в своей инфраструктуре на условиях собственных документов; студия предоставляет им доступ только в объёме, необходимом для доставки и обработки обращения.

Получатели и внешние сервисы

В необходимом объёме доступ к данным могут получать MAX, Jivo, хостинг-провайдер, операторы связи, банки и платёжные организации, службы доставки, бухгалтерские и государственные информационные системы — в зависимости от обращения, при наличии законного основания и с соблюдением требований к защите.

• Ссылки на MAX, Telegram, VK, Авито, Яндекс Карты, Google Карты и 2ГИС ведут на внешние ресурсы с собственными правилами.
• Сам сайт не формирует и не передаёт этим сервисам текст сообщения пользователя.
• При самостоятельном переходе и обращении обработка также происходит в интерфейсе и инфраструктуре выбранного сервиса.

Действия, сроки и уничтожение

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

• Сведения потенциального клиента при отсутствии заказа хранятся не дольше одного года после последнего содержательного обращения, если нет иной законной цели.
• Данные по заказу и подтверждающая условия переписка могут храниться в течение применимого срока защиты прав; бухгалтерские и налоговые документы — в сроки, установленные законом.
• После достижения целей данные уничтожаются или обезличиваются, если закон или иное законное основание не требует дальнейшего хранения.

Права субъекта и публикация

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора.

• Запрос направляется на info@kartushin.art или по адресу оператора. Укажите сведения, позволяющие идентифицировать заявителя, отношения с оператором и данные, которых касается запрос.
• Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
• Публикация результата без узнаваемого человека и публикация изображения человека регулируются по-разному. Подробности приведены в Правилах публикации выполненных работ.
• Когда для распространения персональных данных требуется отдельное согласие, общая фраза в договоре или Условиях его не заменяет.

Защита и актуализация

Оператор применяет правовые, организационные и технические меры, соразмерные характеру данных и рискам: ограничение доступа, защищённые учётные записи, резервное копирование, обновление программ и контроль инцидентов.

• Политика пересматривается при изменении процессов, сервисов или требований закона.
• Новая редакция действует с момента публикации на этой странице.
• Все вопросы о персональных данных направляются на info@kartushin.art.