MYST · Ателье реставрации
Политика в отношении обработки персональных данных
1.Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператором персональных данных является Индивидуальный предприниматель Надежин Витор Владимирович, ИНН 440118101056, ОГРНИП 325440000030882, адрес: 156029, Россия, Костромская обл., г. Кострома, ул. Никитская, д. 104, кв. 24 (далее — «Оператор» или «Ателье MYST»).
Оператор оказывает услуги по реставрации и уходу за кожаной обувью, сумками и аксессуарами класса люкс и обрабатывает персональные данные посетителей сайта, расположенного по адресу myst.moscow (далее — «Сайт»), а также лиц, обратившихся к Оператору любым иным способом.
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Использование Сайта, отправка заявки через форму на Сайте, а также обращение к Оператору по указанным контактам означает согласие посетителя с настоящей Политикой и условиями обработки его персональных данных.
2.Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Субъект персональных данных — посетитель Сайта, клиент или иное физическое лицо, чьи персональные данные обрабатываются Оператором.
- Согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление, которым субъект разрешает обработку своих персональных данных.
3.Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта, оставившие заявку на реставрацию через форму обратной связи;
- клиенты и потенциальные клиенты, обратившиеся к Оператору по телефону, электронной почте или в мессенджерах;
- иные лица, добровольно предоставившие свои персональные данные Оператору.
4.Состав обрабатываемых персональных данных
Через форму «Заявка на реставрацию» и иные каналы связи Оператор может обрабатывать:
- имя (и, при указании субъектом, фамилию, отчество);
- адрес электронной почты;
- номер телефона;
- сведения о предмете реставрации и описание изделия, добровольно указанные субъектом в заявке;
- содержание переписки и обращений субъекта;
- технические данные, автоматически передаваемые устройством субъекта при использовании Сайта (сведения о браузере и устройстве, дата и время обращения), а также файлы cookie (см. раздел 9).
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.
5.Цели обработки персональных данных
- приём, рассмотрение и обработка заявок на реставрацию и иных обращений;
- связь с субъектом для уточнения деталей изделия, объёма и стоимости работ, согласования и исполнения заказа;
- предоставление информации об услугах Оператора по запросу субъекта;
- улучшение качества обслуживания и работы Сайта;
- исполнение требований законодательства Российской Федерации.
6.Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта на обработку его персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- Федеральный закон № 152-ФЗ и иные нормативные правовые акты в сфере персональных данных;
- устав и иные учредительные документы Оператора.
7.Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных 152-ФЗ. Обработка ведётся как с использованием средств автоматизации, так и без них.
Оператор получает персональные данные непосредственно от субъекта — при заполнении формы на Сайте либо при обращении по телефону, электронной почте или в мессенджерах (Telegram, MAX).
Для обработки и хранения заявок Оператор вправе привлекать сторонних поставщиков услуг (обработчиков) на основании поручения Оператора и при условии соблюдения такими лицами требований 152-ФЗ по конфиденциальности и безопасности персональных данных.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с указанными в разделе 5, за исключением случаев, предусмотренных законодательством.
8.Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо в течение срока, установленного законодательством или договором. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные 152-ФЗ, если иное не предусмотрено законом.
9.Файлы cookie и технические данные
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы Сайта и улучшения пользовательского опыта. Субъект может отключить cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.
10.Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.Порядок получения и отзыва согласия. Обращения
Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в соответствующем поле формы на Сайте перед отправкой заявки, а равно путём обращения к Оператору по указанным контактам.
Субъект вправе в любой момент отозвать согласие, направив Оператору соответствующее заявление на электронную почту info@myst.moscow или по адресу Оператора. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
12.Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: назначение ответственных лиц, ограничение доступа, применение шифрования и защищённых каналов передачи данных, разграничение прав доступа к базе данных заявок.
13.Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте. Продолжение использования Сайта после внесения изменений означает согласие субъекта с новой редакцией.