+ 7 (916) 669 93 23
+ 7 (966) 177 77 17
НАЗАД
Политика конфиденциальности
и обработки персональных данных
и обработки персональных данных
г. Москва 28 мая 2025 г.
I. Общие положения
1.1.Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика конфиденциальности) является официальным документом самозанятых дизайнеров Цыбаковой Оксаны Николаевны ИНН 5038044997553 и Родионовой Оксаны Евгеньевны ИНН 773408350040 (далее именуемые— «Оператор»), и определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности), расположенными на доменном имени https://o2interiordesign.ru/ . Политика определяет порядок обработки и защиты персональных данных, получаемых от пользователей сайта и мобильного приложения.
1.2. Данная Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта и мобильного приложения. Оператор гарантирует, что вся информация, которую Вы предоставляете, будет использоваться строго в рамках законодательства РФ.
1.3. Целью данной Политики конфиденциальности является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.
1.4. Политика конфиденциальности— любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
1.5. Настоящая Политика конфиденциальности регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о Пользователях, которые являются потребителями услуг Оператора как через интернет, так и при оформлении заказа на услуги разработки дизайн-проекта с последующим заключением договора оказания услуг.
Правовые основания:
· ст. 24 Конституции Российской Федерации;
· Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
· Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»;
· необходимость обработки данных для выполнения договоров оказания услуг, заключаемых между Оператором и субъектами персональных данных;
· согласие Пользователя персональных данных на обработку его персональных данных.
· исполнение обязательств, предусмотренных законодательством Российской Федерации.
2. Основные понятия, используемые в Политике конфиденциальности
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств компьютерной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ПК и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу сайта Оператора.
2.4. Информационная система персональных данных — совокупность содержащихся данных в базах персональных данных и обеспечивающих их обработку с помощью информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — физическое лицо организующие и/или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта Оператора.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законом РФ «О персональных данных» (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта Оператора.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законом «О персональных данных»;
— исполнять иные обязанности, предусмотренные законом «О персональных данных».
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен законом «О персональных данных»;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели сбора и обработки персональных данных
6.1. Цель обработки персональных данных:
· обработка входящих запросов Пользователей с целью оказания консультирования; · заказ услуг по разработке дизайн-проектов посредством веб-сайта;
· заключение, исполнение и прекращение гражданско-правовых договоров с Пользователями;
· связь по вопросам оказания услуг, информирование Пользователя посредством отправки электронных писем;
· аналитика действий Пользователя на веб-сайте, сбор статистических данных;
· проведение маркетинговых исследований с целью улучшения качества обслуживания.
6.2. Обработка персональных данных Пользователя осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Какие персональные данные Оператор собирает до заключения договора:
7. Сбор и использование информации, не являющейся персональной
7.1. Оператор также собирает персональные данные, не являющиеся персональными − данные, не позволяющие прямо ассоциировать их с каким-либо определённым лицом. Оператор может собирать, использовать, передавать и раскрывать информацию, не являющуюся персональной, для любых целей: хобби, интересы, сведения о роде занятий, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать услуги и коммуникации, качественно оказывать услуги по разработке дизайн-проектов.
Оператор может также собирать персональные данные/информацию о том, чем интересуется пользователь на нашем веб-сайте при использовании других его продуктов и сервисов для того, чтобы помочь предоставлять более полезную информацию заказчикам и для понимания того, какие элементы сайта и услуг Оператора наиболее интересны.
7.2. Оператором и третьими лицами не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается:
- в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- в соответствии с законодательством Российской Федерации.
8. Идентификационные файлы (cookies) и иные технологии
8.1. Файлы cookies - это текстовые файлы небольшого размера, которые устанавливаются на пользовательское устройство (телефон, компьютер), когда Пользователь посещает интернет-ресурс (сайт) и совершает на нем какие-либо действия (например, оставляет заявку на сайте, заполняет форму). В качестве данных cookies могут выступать: число посещений, последовательность действий на сайтах, сколько времени на них проводите, чем интересуетесь, и аналогичные.
8.2. Веб-сайт, интерактивные услуги и приложения, сообщения электронной почты и любые иные коммуникации от лица Оператора могут использовать идентификационные файлы cookies и иные технологии, такие как: пиксельные ярлыки (pixel tags), веб-маяки (web beacons). Такие технологии помогают Оператору лучше понимать поведение пользователей, сообщают ему, какие разделы сайта были посещены пользователями, и измеряют эффективность рекламы и сетевых поисков. Оператор рассматривает информацию, собираемую файлами cookies и иными технологиями как информацию, не являющуюся персональной. Эти данные используются для статистики, для рекламных целей, для формирования предложений по Вашим предпочтениям.
Зная, что Вы воспользовались определенной услугой, Оператор можем обеспечивать более полное соответствие Вашим интересам своих предложений. Это позволяет Оператору предоставлять Вам обслуживание высшего качества.
8.3. Вы можете отключить cookies в настройках используемого Вами веб-браузера или мобильного устройства. Следует учесть, что некоторые функции веб-сайта могут стать недоступными после отключения cookies.
8.4. Как и в случае большинства веб-сайтов, Оператор собирает некоторую информацию автоматически и хранит её в файлах статистики. Такая информация включает в себя адрес Интернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты и времени, а также сведения о посещениях. Оператор использует такую информацию в маркетинговых целях для понимания и анализа тенденций, администрирования сайта, изучения поведения пользователей на сайте и сбора демографической информации об основном контингенте пользователей в целом.
8.5. В некоторых сообщениях электронной почты Оператор использует интерактивные ссылки на информацию, размещённую на сайте Оператора. Когда пользователи проходят по таким ссылкам, прежде чем они попадают на страницу назначения на веб-сайте, их запросы проходят отдельную регистрацию. Оператор может отслеживать такие «проходные» данные, для того чтобы помочь определить интерес к отдельным темам и измерить эффективность своих коммуникаций с Потребителями. Если Вы предпочитаете, чтобы Ваши обращения не отслеживались подобным образом, Вы не должны проходить по текстовым или графическим ссылкам в сообщениях электронной почты.
Пиксельные ярлыки позволяют Оператору направлять сообщения электронной почты в формате, читаемом Потребителями, и сообщают ему, были ли такие сообщения прочитаны. Оператор может использовать такую информацию для ограничения количества направляемых потребителям сообщений или прекращения их направления.
9. Сторонние сайты и услуги
9.1. Веб-сайты, продукты, приложения и услуги Оператора могут содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Персональные данные и информация, собираемая третьими лицами, которые могут включать такие сведения, как данные местоположения или контактная информация, регулируется правилами соблюдения конфиденциальности таких третьих лиц. Оператор призывает Вас изучать правила соблюдения конфиденциальности таких третьих лиц.
Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования данных и информации, которые, в силу природы Сайта, доступны любому пользователю сети Интернет.
10. Хранение, передача и других виды использования персональных данных
10.1. Оператор может использовать Ваши персональные данные для отправки важных уведомлений, содержащих информацию об изменениях своих положений, условий и политик, а также информацию, касающуюся заключенных договоров. Поскольку такая информация важна для Ваших взаимоотношений с Оператором, Вы не можете отказаться от получения таких сообщений.
10.2. Оператор обеспечивает соблюдение всех требований законодательства РФ о защите персональных данных в процессе обработки и хранения информации.
Персональные данные Пользователей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства РФ.
10.3. Оператор также может использовать персональную информацию для внутренних целей, таких как: проведение аудита, анализ данных и различных исследований в целях улучшения услуг Оператора, а также повышения качества взаимодействия с Потребителями.
10.4. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору. Для исполнения этих целей Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе 2. «Цели сбора и обработки персональных данных» настоящей Политики конфиденциальности.
10.5. По указанию Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Оператора, с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.
10.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.7. В некоторых случаях Оператор может предоставлять определенную персональную информацию и данные стратегическим партнерам, которые работают с Оператором для предоставления продуктов и услуг, или тем из них, которые помогают Оператору реализовывать услуги Потребителям. С согласия Пользователя Оператор предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.
Персональная информация будет предоставляться Оператором только в целях обеспечения Потребителей услугами, а также для улучшения этих услуг, связанных с ними коммуникаций. Такая информация не будет предоставляться третьим лицам для их маркетинговых целей.
Для использования Ваших персональных данных для любой иной цели Оператор запросит Ваше Согласие на обработку Ваших персональных данных.
10.8. Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
10.9. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
10.10. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
11. Защита персональных данных
11.1. Оператор предпринимает меры предосторожности — включая правовые, организационные, административные, технические и физические — для обеспечения защиты Ваших персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
11.2. Оператор хранит Ваши персональные данные и информацию в течение срока, необходимого для выполнения целей, описываемых в настоящей Политике конфиденциальности, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством РФ, либо разрешён им.
12. Сроки хранения персональных данных
12.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
12.2. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
12.3. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info-O2-Design@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Если отзыв согласия влечет невозможность исполнения договора Оператора с Пользователем, то в случае расторжения договора по этой причине, работа Оператора подлежит оплате в объеме, выполненном на момент отзыва согласия.
12.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info-O2-Design@yandex.ru с пометкой «Актуализация персональных данных».
12.5. Данные, которые Оператор получает для заключения договора, хранятся в течении трех лет с момента завершения проекта. Данные, полученные через сайт - бессрочно или до отзыва своего согласия Пользователем. При прекращении обработки персональных данных они подлежат уничтожению, если иное не предусмотрено документами, связанными с выполнением договорных обязательств.
12.6. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
12.7. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
13. Уничтожение персональных данных
13.1. Уничтожение персональных данных осуществляет Оператор с помощью:
· разрезание;
· сжигание;
· механическое уничтожение;
При автоматизированной обработке:
· стирание данных на устройстве гарантированного уничтожения информации;
· нарушение функциональных возможностей носителя информации.
Выбранный способ уничтожения персональных данных обеспечивает невозможность их восстановления.
13.3. В результате уничтожения персональных данных Оператор составляет акт об уничтожении персональных данных, который хранится у Оператора в течение последующих 3 (трех) лет. Набор реквизитов акта об уничтожении персональных данных указан в приказе Роскомнадзора от 28.10.2022 № 179.
13.4. Если уничтоженные персональные данные хранились в электронном виде, наряду с актом об уничтожении персональных данных Оператором также производится выгрузка из журнала регистрации событий в информационной системе. Выгрузка также хранится у Оператора в течение 3 (трех) лет с момента уничтожения.
14. Вопросы относительно конфиденциальности
10.1. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных, обратившись к Оператору с помощью электронной почты info-O2-Design@yandex.ru.
10.2. Во всем остальном, что не отражено напрямую в Политике Конфиденциальности, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Посетитель сайта Оператора, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики Конфиденциальности.
10.3. Настоящая Политика может быть изменена или дополнена в соответствии с законодательством РФ с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. Когда Оператор вносит существенные изменения в Политику Конфиденциальности, на сайте размещается соответствующее уведомление вместе с обновлённой версией Политики Конфиденциальности.
15. Контактная информация.
По вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться по электронной почте: info-O2-Design@yandex.ru или по телефонам: (916) 669-93-23, (966) 177-77-17. Оператор предоставит исчерпывающую информацию о Политике обработки персональных данных и ответит на все Ваши вопросы. Эта Политика конфиденциальности вступает в силу с момента ее публикации на сайте и заменяет все предыдущие версии.
I. Общие положения
1.1.Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика конфиденциальности) является официальным документом самозанятых дизайнеров Цыбаковой Оксаны Николаевны ИНН 5038044997553 и Родионовой Оксаны Евгеньевны ИНН 773408350040 (далее именуемые— «Оператор»), и определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности), расположенными на доменном имени https://o2interiordesign.ru/ . Политика определяет порядок обработки и защиты персональных данных, получаемых от пользователей сайта и мобильного приложения.
1.2. Данная Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта и мобильного приложения. Оператор гарантирует, что вся информация, которую Вы предоставляете, будет использоваться строго в рамках законодательства РФ.
1.3. Целью данной Политики конфиденциальности является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.
1.4. Политика конфиденциальности— любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
1.5. Настоящая Политика конфиденциальности регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о Пользователях, которые являются потребителями услуг Оператора как через интернет, так и при оформлении заказа на услуги разработки дизайн-проекта с последующим заключением договора оказания услуг.
Правовые основания:
· ст. 24 Конституции Российской Федерации;
· Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
· Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»;
· необходимость обработки данных для выполнения договоров оказания услуг, заключаемых между Оператором и субъектами персональных данных;
· согласие Пользователя персональных данных на обработку его персональных данных.
· исполнение обязательств, предусмотренных законодательством Российской Федерации.
2. Основные понятия, используемые в Политике конфиденциальности
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств компьютерной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ПК и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу сайта Оператора.
2.4. Информационная система персональных данных — совокупность содержащихся данных в базах персональных данных и обеспечивающих их обработку с помощью информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — физическое лицо организующие и/или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта Оператора.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законом РФ «О персональных данных» (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта Оператора.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законом «О персональных данных»;
— исполнять иные обязанности, предусмотренные законом «О персональных данных».
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен законом «О персональных данных»;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели сбора и обработки персональных данных
6.1. Цель обработки персональных данных:
· обработка входящих запросов Пользователей с целью оказания консультирования; · заказ услуг по разработке дизайн-проектов посредством веб-сайта;
· заключение, исполнение и прекращение гражданско-правовых договоров с Пользователями;
· связь по вопросам оказания услуг, информирование Пользователя посредством отправки электронных писем;
· аналитика действий Пользователя на веб-сайте, сбор статистических данных;
· проведение маркетинговых исследований с целью улучшения качества обслуживания.
6.2. Обработка персональных данных Пользователя осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Какие персональные данные Оператор собирает до заключения договора:
- Фамилия, Имя, Отчество
- номер телефона;
- адрес электронной почты;
- адреса мессенджеров;
- данные об объекте;
- сведения, собираемые посредством метрических программ;
- данные о поведении пользователей на сайте и в приложении (файлы cookie и аналогичные технологии)
- Фамилия, Имя, Отчество
- пол, семейное положение;
- почтовый адрес;
- адрес регистрации и места жительства;
- номер телефона;
- адрес электронной почты;
- адреса мессенджеров;
- паспортные данные;
- данные об объекте;
- сведения, собираемые посредством метрических программ;
- информация о предпочтениях и интересах пользователей;
- данные о поведении пользователей на сайте и в приложении (файлы cookie и аналогичные технологии)
7. Сбор и использование информации, не являющейся персональной
7.1. Оператор также собирает персональные данные, не являющиеся персональными − данные, не позволяющие прямо ассоциировать их с каким-либо определённым лицом. Оператор может собирать, использовать, передавать и раскрывать информацию, не являющуюся персональной, для любых целей: хобби, интересы, сведения о роде занятий, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать услуги и коммуникации, качественно оказывать услуги по разработке дизайн-проектов.
Оператор может также собирать персональные данные/информацию о том, чем интересуется пользователь на нашем веб-сайте при использовании других его продуктов и сервисов для того, чтобы помочь предоставлять более полезную информацию заказчикам и для понимания того, какие элементы сайта и услуг Оператора наиболее интересны.
7.2. Оператором и третьими лицами не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается:
- в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- в соответствии с законодательством Российской Федерации.
8. Идентификационные файлы (cookies) и иные технологии
8.1. Файлы cookies - это текстовые файлы небольшого размера, которые устанавливаются на пользовательское устройство (телефон, компьютер), когда Пользователь посещает интернет-ресурс (сайт) и совершает на нем какие-либо действия (например, оставляет заявку на сайте, заполняет форму). В качестве данных cookies могут выступать: число посещений, последовательность действий на сайтах, сколько времени на них проводите, чем интересуетесь, и аналогичные.
8.2. Веб-сайт, интерактивные услуги и приложения, сообщения электронной почты и любые иные коммуникации от лица Оператора могут использовать идентификационные файлы cookies и иные технологии, такие как: пиксельные ярлыки (pixel tags), веб-маяки (web beacons). Такие технологии помогают Оператору лучше понимать поведение пользователей, сообщают ему, какие разделы сайта были посещены пользователями, и измеряют эффективность рекламы и сетевых поисков. Оператор рассматривает информацию, собираемую файлами cookies и иными технологиями как информацию, не являющуюся персональной. Эти данные используются для статистики, для рекламных целей, для формирования предложений по Вашим предпочтениям.
Зная, что Вы воспользовались определенной услугой, Оператор можем обеспечивать более полное соответствие Вашим интересам своих предложений. Это позволяет Оператору предоставлять Вам обслуживание высшего качества.
8.3. Вы можете отключить cookies в настройках используемого Вами веб-браузера или мобильного устройства. Следует учесть, что некоторые функции веб-сайта могут стать недоступными после отключения cookies.
8.4. Как и в случае большинства веб-сайтов, Оператор собирает некоторую информацию автоматически и хранит её в файлах статистики. Такая информация включает в себя адрес Интернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты и времени, а также сведения о посещениях. Оператор использует такую информацию в маркетинговых целях для понимания и анализа тенденций, администрирования сайта, изучения поведения пользователей на сайте и сбора демографической информации об основном контингенте пользователей в целом.
8.5. В некоторых сообщениях электронной почты Оператор использует интерактивные ссылки на информацию, размещённую на сайте Оператора. Когда пользователи проходят по таким ссылкам, прежде чем они попадают на страницу назначения на веб-сайте, их запросы проходят отдельную регистрацию. Оператор может отслеживать такие «проходные» данные, для того чтобы помочь определить интерес к отдельным темам и измерить эффективность своих коммуникаций с Потребителями. Если Вы предпочитаете, чтобы Ваши обращения не отслеживались подобным образом, Вы не должны проходить по текстовым или графическим ссылкам в сообщениях электронной почты.
Пиксельные ярлыки позволяют Оператору направлять сообщения электронной почты в формате, читаемом Потребителями, и сообщают ему, были ли такие сообщения прочитаны. Оператор может использовать такую информацию для ограничения количества направляемых потребителям сообщений или прекращения их направления.
9. Сторонние сайты и услуги
9.1. Веб-сайты, продукты, приложения и услуги Оператора могут содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Персональные данные и информация, собираемая третьими лицами, которые могут включать такие сведения, как данные местоположения или контактная информация, регулируется правилами соблюдения конфиденциальности таких третьих лиц. Оператор призывает Вас изучать правила соблюдения конфиденциальности таких третьих лиц.
Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования данных и информации, которые, в силу природы Сайта, доступны любому пользователю сети Интернет.
10. Хранение, передача и других виды использования персональных данных
10.1. Оператор может использовать Ваши персональные данные для отправки важных уведомлений, содержащих информацию об изменениях своих положений, условий и политик, а также информацию, касающуюся заключенных договоров. Поскольку такая информация важна для Ваших взаимоотношений с Оператором, Вы не можете отказаться от получения таких сообщений.
10.2. Оператор обеспечивает соблюдение всех требований законодательства РФ о защите персональных данных в процессе обработки и хранения информации.
Персональные данные Пользователей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства РФ.
10.3. Оператор также может использовать персональную информацию для внутренних целей, таких как: проведение аудита, анализ данных и различных исследований в целях улучшения услуг Оператора, а также повышения качества взаимодействия с Потребителями.
10.4. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору. Для исполнения этих целей Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе 2. «Цели сбора и обработки персональных данных» настоящей Политики конфиденциальности.
10.5. По указанию Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Оператора, с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.
10.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.7. В некоторых случаях Оператор может предоставлять определенную персональную информацию и данные стратегическим партнерам, которые работают с Оператором для предоставления продуктов и услуг, или тем из них, которые помогают Оператору реализовывать услуги Потребителям. С согласия Пользователя Оператор предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.
Персональная информация будет предоставляться Оператором только в целях обеспечения Потребителей услугами, а также для улучшения этих услуг, связанных с ними коммуникаций. Такая информация не будет предоставляться третьим лицам для их маркетинговых целей.
Для использования Ваших персональных данных для любой иной цели Оператор запросит Ваше Согласие на обработку Ваших персональных данных.
10.8. Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
10.9. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
10.10. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
11. Защита персональных данных
11.1. Оператор предпринимает меры предосторожности — включая правовые, организационные, административные, технические и физические — для обеспечения защиты Ваших персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
- использует современное программное обеспечение для защиты информации;
- производит регулярное обновление средств защиты от вирусов и вредоносного ПО;
- ведет контроль доступа к физическим и логическим ресурсам, использует пароли входа, двухфакторную аутентификацию, шифрование в мессенджерах;
- хранит информацию на бумажных носителях в недоступном для других лиц месте;
- проводит обучение и информирование себя о лучших практиках защиты данных;
- производит регулярное резервное копирование данных для предотвращения потери информации.
11.2. Оператор хранит Ваши персональные данные и информацию в течение срока, необходимого для выполнения целей, описываемых в настоящей Политике конфиденциальности, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством РФ, либо разрешён им.
12. Сроки хранения персональных данных
12.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
12.2. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
12.3. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info-O2-Design@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Если отзыв согласия влечет невозможность исполнения договора Оператора с Пользователем, то в случае расторжения договора по этой причине, работа Оператора подлежит оплате в объеме, выполненном на момент отзыва согласия.
12.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info-O2-Design@yandex.ru с пометкой «Актуализация персональных данных».
12.5. Данные, которые Оператор получает для заключения договора, хранятся в течении трех лет с момента завершения проекта. Данные, полученные через сайт - бессрочно или до отзыва своего согласия Пользователем. При прекращении обработки персональных данных они подлежат уничтожению, если иное не предусмотрено документами, связанными с выполнением договорных обязательств.
12.6. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
12.7. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
13. Уничтожение персональных данных
13.1. Уничтожение персональных данных осуществляет Оператор с помощью:
- физического уничтожения носителей информации (записи на бумажных носителях);
- использования программных средств для полного удаления данных с носителей.
· разрезание;
· сжигание;
· механическое уничтожение;
При автоматизированной обработке:
· стирание данных на устройстве гарантированного уничтожения информации;
· нарушение функциональных возможностей носителя информации.
Выбранный способ уничтожения персональных данных обеспечивает невозможность их восстановления.
13.3. В результате уничтожения персональных данных Оператор составляет акт об уничтожении персональных данных, который хранится у Оператора в течение последующих 3 (трех) лет. Набор реквизитов акта об уничтожении персональных данных указан в приказе Роскомнадзора от 28.10.2022 № 179.
13.4. Если уничтоженные персональные данные хранились в электронном виде, наряду с актом об уничтожении персональных данных Оператором также производится выгрузка из журнала регистрации событий в информационной системе. Выгрузка также хранится у Оператора в течение 3 (трех) лет с момента уничтожения.
14. Вопросы относительно конфиденциальности
10.1. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных, обратившись к Оператору с помощью электронной почты info-O2-Design@yandex.ru.
10.2. Во всем остальном, что не отражено напрямую в Политике Конфиденциальности, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Посетитель сайта Оператора, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики Конфиденциальности.
10.3. Настоящая Политика может быть изменена или дополнена в соответствии с законодательством РФ с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. Когда Оператор вносит существенные изменения в Политику Конфиденциальности, на сайте размещается соответствующее уведомление вместе с обновлённой версией Политики Конфиденциальности.
15. Контактная информация.
По вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться по электронной почте: info-O2-Design@yandex.ru или по телефонам: (916) 669-93-23, (966) 177-77-17. Оператор предоставит исчерпывающую информацию о Политике обработки персональных данных и ответит на все Ваши вопросы. Эта Политика конфиденциальности вступает в силу с момента ее публикации на сайте и заменяет все предыдущие версии.