Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта studioformae.com.

1.4. Использование сайта, заполнение форм и оформление заказов означает согласие Пользователя с настоящей Политикой и условиями обработки персональных данных.

1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Индивидуальный предприниматель Сафин Ильгиз Маратович

• ОГРНИП: 319169000132041
• ИНН: 160304030752
• Адрес: Республика Татарстан, с. Куюки, ул. Олимпийская, д. 1
• Email для обращений по персональным данным: privacy@studioformae.com
• Телефон: +7 (995) 331-78-91

2.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями законодательства Российской Федерации.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер контактного телефона
• Адрес доставки (почтовый адрес)
• История заказов и покупок
• Данные об используемом устройстве и браузере
• IP-адрес
• Файлы cookies
• Иная информация, добровольно предоставленная Пользователем

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Заключение и исполнение договора купли-продажи (оформление, подтверждение и доставка заказов)
• Идентификация Пользователя при оформлении заказа
• Связь с Пользователем для уточнения информации о заказе
• Информирование о статусе заказа
• Обработка обращений и запросов Пользователя
• Улучшение качества обслуживания и работы сайта
• Проведение статистических и маркетинговых исследований (в обезличенном виде)
• Направление информационных и рекламных материалов (при наличии согласия)

4.2. Обработка персональных данных осуществляется исключительно в целях, указанных в п. 4.1 настоящей Политики.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 ФЗ-152)
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152)
• Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152)

5.2. Согласие на обработку персональных данных предоставляется Пользователем путём:

• Проставления отметки (чекбокса) в форме оформления заказа
• Заполнения и отправки любой формы на сайте
• Продолжения использования сайта после ознакомления с настоящей Политикой

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется следующими способами:

• Сбор, запись, систематизация, накопление, хранение
• Уточнение (обновление, изменение)
• Извлечение, использование, передача (предоставление, доступ)
• Обезличивание, блокирование, удаление, уничтожение

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.3. Сроки обработки персональных данных:

• Данные, необходимые для исполнения договора — в течение срока действия договора и 3 (трёх) лет после его исполнения
• Данные бухгалтерского и налогового учёта — 5 (пять) лет в соответствии с требованиями законодательства
• Данные для маркетинговых рассылок — до момента отзыва согласия
• Cookies и технические данные — в течение сессии или до 1 года

6.4. По истечении сроков хранения персональные данные уничтожаются в течение 30 дней.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия
• Передача необходима для исполнения договора (доставка заказа)
• Передача предусмотрена законодательством Российской Федерации

7.2. Персональные данные могут передаваться следующим категориям получателей:

• Службы доставки (СДЭК, Почта России и др.) — для доставки заказов
• Платёжные системы (ЮKassa, банки-эквайеры) — для проведения платежей
• Хостинг-провайдеры — для размещения и функционирования сайта
• Сервисы аналитики (Яндекс.Метрика) — для анализа посещаемости в обезличенном виде

7.3. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства и заключает соответствующие соглашения о конфиденциальности.

7.4. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

Организационные меры:

• Назначение ответственного за организацию обработки персональных данных
• Ограничение доступа сотрудников к персональным данным
• Ознакомление сотрудников с требованиями законодательства и локальными актами

Технические меры:

• Использование защищённого соединения (SSL/TLS) при передаче данных
• Шифрование персональных данных при хранении
• Разграничение прав доступа к информационным системам
• Регулярное резервное копирование данных
• Использование антивирусного программного обеспечения
• Регулярное обновление программного обеспечения

9. Права субъекта персональных данных

9.1. В соответствии с ФЗ-152 Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152)
• Требовать уточнения своих персональных данных, их блокирования или уничтожения (ст. 14 ФЗ-152)
• Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152)
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 ФЗ-152)
• Требовать прекращения обработки персональных данных в целях продвижения товаров и услуг (ч. 2 ст. 15 ФЗ-152)

9.2. Для реализации своих прав Пользователь может направить запрос:

• По электронной почте: privacy@studioformae.com
• Почтовым отправлением по адресу: Республика Татарстан, с. Куюки, ул. Олимпийская, д. 1

9.3. Запрос должен содержать:

• ФИО субъекта персональных данных
• Контактные данные (номер телефона, адрес электронной почты)
• Суть обращения
• Подпись (для письменного обращения)

9.4. Оператор обязуется рассмотреть запрос в течение 30 дней с момента его получения.

10. Порядок отзыва согласия на обработку персональных данных

10.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление:

• По электронной почте: privacy@studioformae.com с темой «Отзыв согласия на обработку ПД»
• Почтовым отправлением по адресу Оператора

10.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

11. Использование файлов cookies

11.1. Сайт использует файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя.

11.2. На сайте используются следующие типы cookies:

• Необходимые cookies — обеспечивают работоспособность сайта (корзина, авторизация)
• Функциональные cookies — запоминают предпочтения Пользователя
• Аналитические cookies — собирают обезличенную статистику посещений (Яндекс.Метрика)

11.3. Пользователь может отключить использование cookies в настройках браузера. При отключении cookies некоторые функции сайта могут работать некорректно.

11.4. Продолжая использовать сайт, Пользователь соглашается на использование cookies в соответствии с настоящей Политикой.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики размещена по адресу: studioformae.com/info/privacy

12.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

12.4. Все споры разрешаются путём переговоров, а при недостижении согласия — в судебном порядке в соответствии с законодательством Российской Федерации.

13. Контактная информация

Оператор персональных данных:

ИП Сафин Ильгиз Маратович

• ОГРНИП: 319169000132041
• ИНН: 160304030752
• Адрес: Республика Татарстан, с. Куюки, ул. Олимпийская, д. 1

Контакты для обращений по вопросам персональных данных:

• Email: privacy@studioformae.com
• Телефон: +7 (995) 331-78-91