Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Васильевой Екатериной Юрьевной (далее — Оператор), а также меры, принимаемые Оператором для защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всей обработке персональных данных, осуществляемой Оператором, в том числе при использовании сайта https://wonderwallagency.ru/ (далее — Сайт), при обращениях по электронной почте, телефону и через мессенджеры, а также при заключении и исполнении договоров.

1.4. Использование Сайта без согласия на аналитические файлы cookie возможно. Яндекс.Метрика должна подключаться только после выраженного посетителем согласия. Отказ от аналитических cookie не ограничивает доступ к основному содержанию Сайта.

1.5. Политика является общедоступным документом и размещается на Сайте. Если отдельные процессы Оператора регулируются специальными локальными актами или отдельными согласиями, такие документы применяются совместно с настоящей Политикой.

2. Сведения об Операторе

Оператор: индивидуальный предприниматель Васильева Екатерина Юрьевна.

ИНН: 504226201493. ОГРНИП: 324774600595435

Адрес электронной почты для обращений по вопросам обработки персональных данных: katya@wonderwallagency.ru. Контактный телефон: +7 926 571 98 09.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь (посетитель Сайта) — физическое лицо, получающее доступ к Сайту и использующее его.

3.4. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для работы сайта, сохранения настроек и, при наличии согласия, веб-аналитики.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

4.2. Состав и объём обрабатываемых данных должны соответствовать заявленным целям. Оператор не запрашивает избыточные данные и не объединяет базы данных, обрабатываемые в несовместимых целях.

4.3. Оператор принимает разумные меры для обеспечения точности и актуальности данных, ограничивает срок их хранения и уничтожает или обезличивает данные после достижения цели обработки, если иное не предусмотрено законом или договором.

4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посетителей Сайта, потенциальных клиентов и представителей контрагентов, если такая обработка отдельно не предусмотрена законом и надлежащим правовым основанием.

5. Субъекты, цели и состав обрабатываемых данных

5.1. Посетители Сайта. Цели обработки: обеспечение доступности и безопасности Сайта, диагностика технических ошибок, предотвращение злоупотреблений, а при наличии согласия — анализ посещаемости и улучшение содержания Сайта. Могут обрабатываться IP-адрес, файлы cookie, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, приблизительное местоположение, технические события и сведения о взаимодействии со страницами.

5.2. Лица, обратившиеся к Оператору по электронной почте, телефону или через мессенджеры. Цели обработки: предоставление ответа, подготовка расчёта или предложения, ведение переговоров и заключение договора по инициативе обратившегося лица. Могут обрабатываться имя, фамилия (если сообщена), номер телефона, адрес электронной почты, имя пользователя в мессенджере, наименование компании и должность, сведения о предполагаемом заказе, содержание переписки и иные данные, добровольно сообщённые в обращении.

5.3. Клиенты, заказчики, подрядчики, поставщики и их представители. Цели обработки: заключение и исполнение договоров, организация производства и логистики, ведение деловой переписки, бухгалтерского и налогового учёта, проведение расчётов, претензионная работа и защита законных интересов. Могут обрабатываться фамилия, имя, отчество, контактные данные, должность, место работы, реквизиты доверенности, подпись, договорные и платёжные сведения, а для индивидуальных предпринимателей и физических лиц — также идентификационные и регистрационные данные в объёме, необходимом по закону и договору.

5.4. Оператор не использует полученные контактные данные для рекламных и информационных рассылок без отдельного предварительного согласия адресата.

5.5. Сайт не предназначен специально для несовершеннолетних. Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего правового основания, такие данные подлежат удалению.

6. Правовые основания обработки

6.1. Правовыми основаниями являются согласие субъекта персональных данных; необходимость заключения договора по инициативе субъекта или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект; исполнение обязанностей, установленных законодательством Российской Федерации; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

6.2. Для необязательных аналитических cookie и Яндекс.Метрики основанием является согласие Пользователя, выраженное посредством соответствующей кнопки в уведомлении о cookie. Молчание, продолжение просмотра или заранее установленная отметка не считаются согласием.

6.3. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, подтверждаемых субъектом, когда получение согласия необходимо.

7. Файлы cookie и Яндекс.Метрика

7.1. Для технической работы Сайта могут использоваться необходимые cookie, без которых отдельные функции или корректная загрузка страниц невозможны. Такие cookie не применяются для рекламного профилирования.

7.2. После получения согласия Пользователя Сайт может использовать сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», в том числе функцию «Вебвизор». Идентификатор счётчика Сайта: 42631404.

7.3. Яндекс.Метрика может получать сведения, перечисленные в пункте 5.1 Политики, и формировать обезличенную статистику посещений. Обработка данных сервисом осуществляется в соответствии с условиями использования Яндекс.Метрики и политикой конфиденциальности Яндекса, опубликованными на https://yandex.ru/legal/.

7.4. Пользователь вправе не давать согласие на аналитические cookie или впоследствии отозвать его. После отзыва Оператор прекращает дальнейшую загрузку Яндекс.Метрики на устройстве Пользователя и изменяет сохранённую настройку выбора. Техническое подтверждение ранее полученного согласия может храниться в объёме и в течение срока, необходимых для подтверждения правомерности обработки. Пользователь также может удалить cookie в настройках браузера.

7.5. Сведения веб-аналитики обрабатываются до отзыва согласия, но не более 24 месяцев с даты их получения, если более короткий срок не установлен настройками соответствующего сервиса. Технические журналы безопасности хранятся не дольше, чем это необходимо для диагностики и защиты Сайта, если иной срок не предусмотрен законом.

8. Порядок и условия обработки

8.1. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор может совершать действия, указанные в пункте 3.2 Политики, только в объёме, необходимом для соответствующей цели.

8.2. Источниками данных являются сам субъект, его представитель, контрагент, от имени которого действует субъект, общедоступные источники при наличии законного основания, а также технические средства Сайта после получения необходимого согласия.

8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.

8.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. В таком договоре определяются перечень данных и операций, цели обработки, требования к конфиденциальности, безопасности и соблюдению прав субъектов.

8.5. Передача данных государственным органам и иным уполномоченным лицам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.6. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

9.2. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, если оно требуется, и оценку соблюдения иностранным получателем конфиденциальности и безопасности данных.

10. Сроки хранения и прекращение обработки

10.1. Данные по обращению, которое не привело к заключению договора, хранятся не более одного года после завершения переписки, если отсутствует спор, повторное обращение или иное законное основание для хранения.

10.2. Данные, связанные с договорами, расчётами, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации и условиями договора. Документы, необходимые для защиты прав и законных интересов, могут храниться в пределах соответствующих сроков исковой давности и на время производства по делу.

10.3. По достижении цели обработки, при утрате необходимости в данных или при отзыве согласия Оператор прекращает обработку и уничтожает данные, если их дальнейшее хранение не требуется по закону или договору и отсутствует иное законное основание.

10.4. Уничтожение производится способом, исключающим восстановление данных, либо посредством удаления записей из информационных систем и уничтожения материальных носителей в установленном Оператором порядке.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К таким мерам относятся определение правил доступа, использование паролей и иных средств аутентификации, обновление программного обеспечения, резервное копирование при необходимости, антивирусная защита, контроль действий с данными, договорные обязательства о конфиденциальности и реагирование на инциденты.

11.3. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор принимает меры по устранению последствий и выполняет обязанности по уведомлению Роскомнадзора в случаях и сроки, установленные законодательством.

12. Права субъекта персональных данных

12.1. Субъект вправе получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзоре или в суде; осуществлять иные права, предусмотренные законом.

12.2. Для реализации прав необходимо направить обращение на katya@wonderwallagency.ru . В обращении следует указать фамилию, имя, отчество, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки, суть требования и подпись — для бумажного обращения. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к чужим данным.

12.3. Оператор рассматривает обращения и выполняет законные требования в сроки, предусмотренные Федеральным законом № 152-ФЗ. При отзыве согласия обработка может быть продолжена только при наличии иного законного основания.

13. Заключительные положения

13.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки. Новая редакция действует с момента публикации на Сайте, если в ней не указан иной срок.

13.2. Актуальная редакция Политики постоянно доступна по адресу: https://wonderwallagency.ru/politika-personalnyh-dannyh.html.

13.3. По вопросам, не урегулированным Политикой, применяются требования законодательства Российской Федерации.