MYST · Мастерская реставрации
Политика в отношении обработки персональных данных
1.Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператором персональных данных является Индивидуальный предприниматель Надежин Витор Владимирович, ИНН 440118101056, ОГРНИП 325440000030882, адрес: 156029, Россия, Костромская обл., г. Кострома, ул. Никитская, д. 104, кв. 24 (далее — «Оператор» или «Мастерская MYST»).
Оператор оказывает услуги по реставрации и уходу за кожаной обувью, сумками и аксессуарами класса люкс и обрабатывает персональные данные посетителей сайта, расположенного по адресу mystmoscow.com (далее — «Сайт»), а также лиц, обратившихся к Оператору любым иным способом.
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика информирует об обработке персональных данных. Само посещение Сайта или ознакомление с Политикой не является согласием на обработку, для которой закон требует отдельного волеизъявления. Согласие на аналитику запрашивается через cookie-баннер отдельно от согласия при отправке заявки.
2.Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Субъект персональных данных — посетитель Сайта, клиент или иное физическое лицо, чьи персональные данные обрабатываются Оператором.
- Согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление, которым субъект разрешает обработку своих персональных данных.
3.Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта, оставившие заявку на реставрацию через форму обратной связи;
- клиенты и потенциальные клиенты, обратившиеся к Оператору по телефону, электронной почте или в мессенджерах;
- иные лица, добровольно предоставившие свои персональные данные Оператору.
4.Состав обрабатываемых персональных данных
Через форму «Заявка на реставрацию» и иные каналы связи Оператор может обрабатывать:
- имя (и, при указании субъектом, фамилию, отчество);
- адрес электронной почты;
- номер телефона;
- сведения о предмете реставрации и описание изделия, добровольно указанные субъектом в заявке;
- выбранный способ передачи и доставки изделия;
- содержание переписки и обращений субъекта;
- технические данные, автоматически передаваемые устройством субъекта при использовании Сайта (сведения о браузере и устройстве, дата и время обращения), а также файлы cookie (см. раздел 10).
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.
5.Цели обработки персональных данных
- приём, рассмотрение и обработка заявок на реставрацию и иных обращений;
- связь с субъектом для уточнения деталей изделия, объёма и стоимости работ, согласования и исполнения заказа;
- предоставление информации об услугах Оператора по запросу субъекта;
- улучшение качества обслуживания и работы Сайта;
- исполнение требований законодательства Российской Федерации.
6.Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта на обработку его персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- Федеральный закон № 152-ФЗ и иные нормативные правовые акты в сфере персональных данных;
- устав и иные учредительные документы Оператора.
7.Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных 152-ФЗ. Обработка ведётся как с использованием средств автоматизации, так и без них.
Оператор получает персональные данные непосредственно от субъекта — при заполнении формы на Сайте либо при обращении по телефону, электронной почте или в мессенджерах (Telegram, MAX).
Для обработки и хранения заявок Оператор вправе привлекать сторонних поставщиков услуг (обработчиков) на основании поручения Оператора и при условии соблюдения такими лицами требований 152-ФЗ по конфиденциальности и безопасности персональных данных.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с указанными в разделе 5, за исключением случаев, предусмотренных законодательством.
8.Трансграничная передача персональных данных
Трансграничная передача означает передачу персональных данных за пределы Российской Федерации иностранным органам власти, физическим или юридическим лицам.
При привлечении иностранных поставщиков услуг для обработки заявок, хранения данных или связи с субъектами может возникать необходимость трансграничной передачи. Такая передача допускается только для целей, перечисленных в разделе 5, в необходимом для этих целей объёме, при наличии законного основания и соблюдении статьи 12 152-ФЗ. Если основанием служит согласие субъекта, оно должно быть получено в предусмотренной законом форме; само ознакомление с Политикой не заменяет такое согласие.
До начала трансграничной передачи Оператор обязан направить в Роскомнадзор отдельное уведомление о намерении её осуществлять. До подачи уведомления необходимо получить сведения об иностранных получателях, принимаемых ими мерах защиты и условиях прекращения обработки, а в предусмотренных статьёй 12 152-ФЗ случаях — также сведения о правовом регулировании соответствующего иностранного государства.
Передача может начинаться только с соблюдением установленных законом сроков и условий, с учётом перечня государств, обеспечивающих адекватную защиту прав субъектов, а также решений Роскомнадзора. При введении запрета или ограничения Оператор обязан соблюдать принятое решение, прекратить или ограничить передачу и в предусмотренных законом случаях обеспечить уничтожение ранее переданных данных иностранным получателем.
Правила трансграничной передачи не отменяют требований части 5 статьи 18 152-ФЗ: при сборе персональных данных граждан Российской Федерации не допускаются их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами России, кроме прямо установленных законом исключений.
Субъект вправе запросить информацию об осуществлённой или предполагаемой трансграничной передаче его данных, включая страны, получателей, состав данных, цели и правовые основания передачи, обратившись к Оператору по адресу info@myst.moscow. Ответ предоставляется в порядке и сроки, установленные 152-ФЗ.
9.Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо в течение срока, установленного законодательством или договором. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные 152-ФЗ, если иное не предусмотрено законом.
10.Файлы cookie и технические данные
Сайт разделяет техническое хранение данных, необходимое для его функций, и необязательную аналитику. Выбор посетителя сохраняется в локальном хранилище браузера (localStorage) под ключом myst.cookie-consent: сохраняются разрешение или отказ, версия условий, дата выбора и срок его действия. Выбор действует 180 дней в этом браузере для страниц одного сайта; после истечения срока, удаления записи или изменения версии условий он запрашивается заново.
При подключённом счётчике Яндекс Метрики аналитические скрипты загружаются только после нажатия «Принять» в cookie-баннере либо при наличии действующего ранее сохранённого согласия. До согласия, при выборе «Отклонить» и при отключённом JavaScript счётчик и его пиксели не загружаются. Продолжение просмотра, прокрутка страницы или закрытие настроек не считаются согласием.
Яндекс Метрика используется для анализа посещаемости, переходов и действий на Сайте. Она может обрабатывать cookie-идентификаторы, IP-адрес, адреса посещённых страниц и источников перехода, сведения о браузере и устройстве. Запись сеансов Вебвизором отключена. Сведения о технологиях и сроках хранения доступны в описании cookie Яндекс Метрики, условия обработки — в политике конфиденциальности Яндекса.
Изменить выбор или отозвать согласие можно через кнопку «Настройки cookie» внизу любой публичной страницы, выбрав «Отклонить». Сайт остановит счётчик и удалит доступные ему аналитические cookie и записи Метрики на своём домене. Cookie сторонних доменов можно удалить в настройках браузера. Отзыв прекращает дальнейший сбор, но не отменяет обработку, правомерно выполненную до отзыва; запросы о ранее переданных данных направляются Оператору по контактам в разделе 15.
Отказ от аналитики не блокирует просмотр Сайта и отправку заявок. Технические данные закрытой страницы сотрудников используются для авторизации независимо от этого выбора; аналитика на этой странице не подключается. Если браузер запрещает сохранять выбор, он применяется только к текущей странице, а при следующем переходе запрос может появиться вновь.
11.Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12.Порядок получения и отзыва согласия. Обращения
Согласие при отправке заявки предоставляется субъектом путём проставления отметки в соответствующем поле формы на Сайте. Согласие на аналитику предоставляется отдельно через cookie-баннер, как описано в разделе 10. При обращении по другим каналам Оператор определяет применимое законное основание обработки и, когда требуется согласие, получает его в предусмотренной законом форме.
Субъект вправе в любой момент отозвать согласие, направив Оператору соответствующее заявление на электронную почту info@myst.moscow или по адресу Оператора. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
13.Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: назначение ответственных лиц, ограничение доступа, применение шифрования и защищённых каналов передачи данных, разграничение прав доступа к базе данных заявок.
14.Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте. Публикация изменений или продолжение просмотра Сайта не заменяют получение нового согласия, когда оно требуется. При изменении условий согласия на аналитику выбор посетителя запрашивается заново через cookie-баннер.