ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положенияНастоящая
Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных.

Оператор персональных данных:
Индивидуальный предприниматель Штоюнда Наира Валерьевна
ИНН: 262 809 663 023
ОГРН: 314 774 604 102 065
(далее — «Оператор»)

Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта:https://nndecor.com

2. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• контактные данные мессенджеров;
• дата мероприятия;
• предполагаемый бюджет;
• комментарии пользователя;
• IP-адрес;
• данные файлов cookie;
• сведения о действиях пользователя на сайте;
• данные сервисов аналитики (Яндекс.Метрика, Google Analytics);
• технические данные устройства, браузера и операционной системы.

Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религии и др.).

3. Цели обработки персональных данных
Персональные данные обрабатываются в целях:

• обработки заявок и обратной связи;
• подготовки коммерческих предложений;
• заключения и исполнения договоров;
• оказания услуг;
• приёма и обработки онлайн-платежей;
• ведения бухгалтерского учета;
• направления информационных и маркетинговых сообщений (при наличии отдельного согласия);
• анализа пользовательской активности;
• обеспечения безопасности сайта;
• улучшения качества работы сайта и предоставляемых услуг.

4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости исполнения договора или заключения договора по инициативе субъекта;
• требований законодательства Российской Федерации;
• законных интересов Оператора (обеспечение функционирования и безопасности сайта).

5. Условия обработки персональных данных
Обработка осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• с соблюдением принципов законности, минимизации и ограничения целей обработки.

Трансграничная передача персональных данных Оператором не осуществляется.

6. Передача персональных данных третьим лицам
Персональные данные могут передаваться:

• платформе Tilda Publishing;
• хостинг-провайдерам (Selectel, Яндекс. Облако);
• сервисам веб-аналитики (Яндекс.Метрика, Google Analytics);
• платёжным сервисам при осуществлении онлайн-оплаты;
• подрядчикам и техническим специалистам, обеспечивающим функционирование сайта;
• бухгалтерским и иным консультантам при необходимости.

Передача осуществляется в рамках договоров поручения обработки персональных данных и исключительно в целях, указанных в настоящей Политике.
При осуществлении онлайн-оплаты обработка данных банковских карт осуществляется платёжными операторами. Оператор не получает и не хранит реквизиты банковских карт пользователей.

7. Сроки и порядок хранения персональных данных
Персональные данные хранятся:

• на серверах, расположенных на территории Российской Федерации;
• в почтовых сервисах Оператора;
• в таблицах и внутренних учетных системах Оператора.

Серверы платформы Tilda Publishing и используемые хостинг-провайдеры расположены на территории Российской Федерации.
Срок хранения персональных данных определяется целями обработки и требованиями законодательства РФ.
Данные, полученные через формы сайта, хранятся до достижения целей обработки, но не более 36 месяцев, если иной срок не предусмотрен договором или законодательством.
Данные веб-аналитики обрабатываются в соответствии с правилами соответствующих сервисов.
По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию.

8. Порядок удаления персональных данных по запросу субъекта
Субъект персональных данных вправе направить Оператору запрос на:

• получение информации о своих персональных данных;
• уточнение персональных данных;
• блокирование или уничтожение персональных данных;
• отзыв согласия на обработку персональных данных.

Запрос направляется по электронной почте, указанной на сайте.
Оператор рассматривает обращение и принимает меры в срок, не превышающий 30 календарных дней с момента получения запроса.

9. Использование файлов cookie и веб-аналитики
На сайте используются файлы cookie и технологии веб-аналитики.
Файлы cookie, IP-адрес и идентификаторы пользователей могут относиться к персональным данным, поскольку позволяют идентифицировать пользователя.
Данные cookie обрабатываются в целях:

• обеспечения функционирования сайта;
• анализа пользовательской активности;
• улучшения пользовательского опыта;
• оптимизации маркетинговых кампаний;
• обеспечения безопасности сайта.

Пользователь вправе изменить настройки использования cookie в своём браузере.
Продолжая использование сайта, пользователь выражает согласие на использование cookie в соответствии с настоящей Политикой.

10. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• требовать их уточнения, блокирования или уничтожения;
• отзывать согласие на обработку;
• обращаться в Роскомнадзор или суд для защиты своих прав.

11. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения или блокирования.

12. Заключительные положения
Политика действует бессрочно до утверждения новой редакции.
Актуальная версия размещается по адресу:
https://nndecor.com/privacy