01Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных оператором в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
- Политика действует в отношении клиентов, потенциальных клиентов, посетителей сайта, представителей заказчиков и контрагентов.
- Оператор обрабатывает только данные, необходимые для конкретных и законных целей.
- Доступ к данным ограничивается лицами, которым он необходим для выполнения соответствующей задачи.
02Данные и цели
При обращении к студии могут обрабатываться имя, номер телефона, адрес электронной почты, идентификатор и переписка в мессенджере, сведения о заказе, адрес доставки, платёжные и договорные сведения, а также изображения и макеты, добровольно переданные заказчиком.
- Ответ на обращение и подготовка расчёта.
- Заключение и исполнение договора, изготовление и выдача заказа.
- Доставка, расчёты, бухгалтерский и налоговый учёт.
- Рассмотрение обращений, претензий и защита законных прав.
03Технические данные сайта
Хостинг-провайдер может автоматически фиксировать IP-адрес, тип браузера и устройства, дату и время запроса, запрошенный адрес страницы, источник перехода и технические ошибки.
- Цель — работоспособность и безопасность сайта, диагностика ошибок и предотвращение злоупотреблений.
- Такие сведения не используются на сайте для рекламы или составления пользовательских профилей.
- Срок хранения технических журналов определяется настройками и договором с хостинг-провайдером и ограничивается необходимостью указанных целей и требованиями закона.
04Основания обработки
Обработка осуществляется при наличии применимого законного основания: для заключения и исполнения договора по инициативе субъекта, исполнения обязанностей по закону, осуществления прав и законных интересов оператора либо на основании согласия, когда оно требуется.
- Предоставление необязательных данных является добровольным.
- Согласие можно отозвать обращением к оператору, если обработка не должна продолжаться по иному законному основанию.
- Отзыв согласия не влияет на законность обработки, выполненной до его получения.
05Действия, сроки и уничтожение
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
- Данные потенциального клиента при отсутствии заказа хранятся не дольше одного года после последнего содержательного обращения, если нет иной законной цели.
- Данные по исполненному заказу и переписка, подтверждающая условия, могут храниться в течение срока исковой давности; бухгалтерские и налоговые документы — в установленные законом сроки.
- После достижения целей данные уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.
06Передача и внешние сервисы
В необходимом объёме данные могут передаваться хостинг-провайдеру, банкам и платёжным организациям, службам доставки, операторам связи, бухгалтерским и государственным информационным системам — при наличии законного основания и с соблюдением требований к защите.
- Ссылки на Telegram, VK, Яндекс Карты, 2ГИС и Авито ведут на внешние ресурсы с собственными правилами конфиденциальности.
- Сайт не формирует и не передаёт этим сервисам текст сообщения пользователя.
- Если пользователь самостоятельно обращается к студии во внешнем сервисе, обработка также происходит в интерфейсе и инфраструктуре выбранного сервиса.
07Права субъекта
Субъект вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора.
- Запрос направляется на info@kartushin.art или по адресу: 143002, Московская область, г. Одинцово, ул. Молодёжная, д. 46, офис 426/1.
- В запросе нужно указать сведения, позволяющие идентифицировать заявителя и отношения с оператором.
- Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
08Защита и актуализация
Оператор применяет правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных и рискам: ограничение доступа, использование защищённых учётных записей, резервное копирование, обновление программ и контроль инцидентов.
- Политика пересматривается при изменении процессов, сервисов или требований закона.
- Новая редакция действует с момента публикации на этой странице.
- Вопросы о персональных данных можно направить оператору по указанным контактам.
