ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(для клиентов и заказчиков проектов по озеленению)
- Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), обращающихся к Индивидуальному предпринимателю Киреевой Марине Анатольевне (далее — Оператор) с целью заказа проектов и консультационных услуг по озеленению жилых и коммерческих помещений.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом, размещаемым по адресу: https://vestal-ozelenenie.ru.
1.3. Политика обязательна к исполнению Оператором и всеми привлечёнными им лицами, имеющими доступ к данным Субъектов.
- Состав обрабатываемых персональных данных
2.1. Для заключения и исполнения договора на разработку дизайн-проекта Оператор получает и обрабатывает от Субъекта (Заказчика) следующие данные:
- Фамилия, Имя, Отчество;
- Контактный номер телефона (для связи по проекту);
- Адрес электронной почты;
- Адрес объекта (квартира, дом, помещение), а так же иные данные, добровольно предоставленные Заказчиком для учета пожеланий по стилю, цветовой гамме, материалам и бюджету.
2.2. Данные, собираемые на Сайте Оператора https://vestal-ozelenenie.ru (в том числе через файлы cookie и метрические программы)
При посещении Сайта Оператора и использовании его функционала автоматически обрабатываются следующие данные, относящиеся к персональным данным в соответствии с позицией Роскомнадзора и судебной практикой:
- IP-адрес устройства, с которого осуществляется доступ к Сайту.
- Тип браузера, версия, установленные расширения, операционная система и данные об интернет-провайдере.
- Информация о стране, регионе и городе, из которого выполняется вход.
- Дата, время посещения Сайта, количество совершенных кликов, просмотренные страницы, переходы по ссылкам.
- Технические данные об устройстве пользователя, его активности, цифровой отпечаток (token, browser features, referer, timezone).
- Информация из файлов cookie, включая идентификаторы сессии и пользовательские настройки.
- Данные, собираемые с помощью метрических программ: Яндекс.Метрика, Google Analytics и иных.
2.3. Оператор НЕ обрабатывает: биометрические данные (отпечатки пальцев, изображение лица), расовую, национальную принадлежность, политические взгляды, а также информацию о состоянии здоровья Субъекта, за исключением случаев, прямо предусмотренных законом.
2.4. В процессе работы Оператор обеспечивает, чтобы файлы проектов содержали только информацию об объекте, не включая персональные данные Субъекта.
- Цели обработки персональных данных
3.1. Обработка данных Субъектов осуществляется исключительно для следующих целей:
3.1.1. Первичный сбор и обработка заявок, поступивших через форму обратной связи на Сайте Оператора https://vestal-ozelenenie.ru, через мессенджеры (WhatsApp, Telegram, Мах) или по телефону, для:
- Проведения предварительной консультации по проекту;
- Составления и направления технического задания, предварительного расчета стоимости разработки проекта;
- Подготовки коммерческого предложения (брифа).
3.1.2. Заключение, исполнение и расторжение договора на разработку и реализацию проекта.
3.1.3. Взаимодействие с Заказчиком в процессе разработки проекта:
- Обсуждение проектных решений и материалов;
- Направление промежуточных вариантов проекта на согласование;
- Учёт замечаний и корректировка проекта.
3.1.4. Исполнение требований налогового законодательства РФ (формирование счетов, актов выполненных работ, чеков).
3.1.5. Обеспечение сохранности проектной документации (для возможности предоставления повторных консультаций или пост-проектного сопровождения).
- Правовые основания обработки
4.1. Обработка персональных данных осуществляется Оператором на законной основе, в том числе:
- СогласиеСубъекта на обработку персональных данных (ст. 9 152-ФЗ);
- Исполнениедоговора, стороной которого является Субъект (ст. 6 152-ФЗ);
- Исполнение требованийГражданского кодекса РФ (обязательства по возмездному оказанию услуг);
- Исполнение требованийНалогового кодекса РФ (обязанность ведения учёта доходов и расходов).
- Сроки и условия обработки, порядок уничтожения
5.1. Срок хранения персональных данных определяется следующим образом:
- В течение всего периодасогласования заявки и переговоров (до подписания договора);
- В течениевсего срока действия договора и гарантийного срока (если таковой установлен);
- 5 лет— для первичных учётных документов (договоры, акты, счета), в соответствии с законодательством о бухгалтерском учёте.
5.2. По истечении сроков хранения, а также при отзыве согласия Субъектом или при неисполнении договора (отказе от услуг), данные подлежат уничтожению:
- Электронные файлы(включая проекты и переписку) — безвозвратное удаление с жестких дисков, облачных хранилищ (Яндекс Диск, Google Drive) с помощью штатных средств удаления или специализированного ПО;
- Бумажные носители(эскизы, распечатки) — измельчение (шредер) или сжигание с составлением акта об уничтожении.
- Права субъекта персональных данных
6.1. Субъект, чьи данные обрабатываются, имеет право:
- Получать информацию, касающуюся обработки его персональных данных;
- Требовать уточнения, блокировки или уничтожения своих данных, если они являются неполными, устаревшими или обрабатываются незаконно;
- Отозвать согласие на обработку в любое время, направив письменное заявление Оператору;
- Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
- Меры по обеспечению безопасности персональных данных
7.1. Индивидуальный предприниматель принимает достаточные организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования или распространения:
- Ограничение доступа к данным строго кругом лиц, участвующих в разработке проекта;
- Установка паролей на устройствах (ноутбук, ПК, смартфон), используемых для работы с проектами;
- Использование лицензионного антивирусного программного обеспечения на всех устройствах;
- Применение средств шифрования (при необходимости) для передачи файлов с визуализациями и чертежами по электронной почте или через облачные сервисы с ограниченным доступом;
- Регулярное резервное копирование проектной документации на внешние носители, хранящиеся в защищённом месте;
- Уничтожение или обезличивание данных после истечения сроков хранения.
- Заключительные положения
8.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией. Изменения в Политику могут вноситься Оператором в связи с изменениями законодательства.
8.2. Актуальная версия Политики всегда доступна у Оператора по его запросу, а также на веб-сайте Оператора https://vestal-ozelenenie.ru.
8.3. Все вопросы, связанные с обработкой персональных данных, Субъект может направить:
Лично или письмом по адресу: 111538, РФ, Москва, ул. Косинская, дом 26, корп. 1, кв. 208
По телефону: +7 (916) 200 25 05
По электронной почте: mkireeva2000@gmail.com