Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://iconmade.moscow/ и иных лиц, взаимодействующих с оператором персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Калашников Сергей Александрович
ИНН: 772606475105
Адрес для обращений: г. Москва, 16-я Парковая ул., д. 30, стр. 1
Электронная почта: info@iconmade.moscow
Телефон: +7 (909) 939-22-22
Далее по тексту — «Оператор».
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях:

• при посещении сайта https://iconmade.moscow/;
• при заполнении форм обратной связи;
• при заказе обратного звонка;
• при направлении заявки на расчёт стоимости услуг;
• при обращении по телефону или электронной почте;
• при обращении через Telegram, MAX, VK и другие используемые Оператором каналы связи;
• при заключении и исполнении договоров с Оператором.

1.5. Использование сайта означает ознакомление пользователя с настоящей Политикой. Предоставление персональных данных через формы сайта осуществляется на основании отдельного согласия пользователя на обработку персональных данных.
1.6. Если пользователь не согласен с условиями Политики, он должен прекратить использование форм обратной связи и не предоставлять Оператору свои персональные данные.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Пользователь — физическое лицо, посещающее сайт, направляющее заявку или иным способом взаимодействующее с Оператором.
2.4. Сайт — совокупность информации, программ и материалов, доступных в сети Интернет по адресу https://iconmade.moscow/.
2.5. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта.
3. Категории субъектов персональных данных3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• лиц, направивших заявку или запросивших обратный звонок;
• потенциальных и действующих клиентов;
• представителей компаний, брендов и индивидуальных предпринимателей;
• контрагентов и представителей контрагентов;
• лиц, обращающихся к Оператору по электронной почте, телефону или через мессенджеры.

4. Перечень обрабатываемых персональных данных4.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие данные:

• имя;
• фамилия и отчество, если они предоставлены пользователем;
• номер телефона;
• адрес электронной почты;
• название компании или бренда;
• должность представителя компании;
• имя пользователя или контакт в мессенджере;
• сведения о планируемом заказе;
• информация о моделях, объёме партии, материалах, сроках и других параметрах проекта;
• содержание обращений, заявок и переписки;
• документы, изображения, эскизы, технические задания, лекала и иные файлы, добровольно направленные пользователем;
• реквизиты и сведения, необходимые для заключения и исполнения договора.

4.2. При посещении сайта также могут автоматически обрабатываться технические данные:

• IP-адрес;
• сведения о браузере и операционной системе;
• тип и характеристики устройства;
• дата и время посещения;
• источник перехода на сайт;
• просмотренные страницы;
• продолжительность посещения;
• действия пользователя на сайте;
• файлы cookie;
• приблизительное местоположение, определяемое по IP-адресу.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных убеждений или интимной жизни.
4.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности пользователя.
4.5. Пользователь не должен направлять через формы сайта или мессенджеры данные третьих лиц без наличия законных оснований и необходимых согласий этих лиц.
5. Цели обработки персональных данных5.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок;
• предоставление консультаций по услугам швейного производства;
• обратная связь с пользователем;
• расчёт предварительной стоимости и сроков выполнения работ;
• подготовка коммерческого предложения;
• обсуждение деталей будущего проекта;
• заключение, исполнение, изменение и прекращение договоров;
• идентификация клиента или представителя клиента;
• ведение деловой переписки;
• предоставление информации о статусе заказа;
• выполнение требований бухгалтерского, налогового и иного законодательства;
• рассмотрение претензий и разрешение спорных ситуаций;
• обеспечение корректной и безопасной работы сайта;
• анализ посещаемости и поведения пользователей;
• улучшение структуры, содержания и удобства сайта;
• оценка эффективности рекламы и SEO-продвижения;
• предотвращение мошенничества и неправомерного использования сайта;
• направление информационных и рекламных сообщений при наличии отдельного согласия пользователя.

5.2. Персональные данные не должны использоваться в целях, несовместимых с целями, для которых они были получены.
5.3. Для направления рекламных и информационных рассылок Оператор получает отдельное согласие пользователя. Пользователь вправе отказаться от таких сообщений в любой момент.
6. Правовые основания обработки6.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных;
• действия, необходимые для заключения договора по инициативе пользователя;
• заключённый между Оператором и пользователем договор;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.2. Пользователь предоставляет персональные данные добровольно, своей волей и в своём интересе.
6.3. Пользователь подтверждает, что предоставленные им данные являются достоверными, актуальными и принадлежат ему либо предоставляются им на законном основании.
7. Порядок обработки персональных данных7.1. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
7.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу или предоставление доступа в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения трудовых, договорных или технических обязанностей.
7.4. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного согласия пользователя, кроме случаев, установленных законодательством Российской Федерации.
7.5. Обработка персональных данных осуществляется в течение срока, необходимого для достижения соответствующих целей обработки, либо в течение срока действия договора или согласия пользователя.
8. Передача и поручение обработки персональных данных8.1. Оператор вправе поручить обработку персональных данных третьим лицам, обеспечивающим работу сайта и взаимодействие с пользователями, в том числе:

• поставщикам хостинга и технической инфраструктуры;
• платформе, на которой создан и размещён сайт;
• сервисам веб-аналитики;
• сервисам электронной почты и телефонии;
• CRM-системам;
• разработчикам и техническим подрядчикам;
• сервисам хранения данных;
• мессенджерам и средствам коммуникации;
• бухгалтерским и юридическим подрядчикам.

8.2. Таким лицам передаётся только тот объём данных, который необходим для выполнения соответствующей задачи.
8.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.4. Персональные данные также могут быть предоставлены государственным органам, судам или правоохранительным органам в случаях и порядке, установленных законодательством Российской Федерации.
8.5. Оператор не продаёт и не передаёт персональные данные третьим лицам для их самостоятельного использования в рекламных целях.
9. Использование файлов cookie и сервисов аналитики9.1. Сайт использует файлы cookie для:

• корректной работы страниц и форм;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости;
• изучения поведения пользователей;
• улучшения сайта и его содержания;
• оценки эффективности рекламных и поисковых каналов.

9.2. На сайте может использоваться сервис веб-аналитики Яндекс Метрика, который позволяет получать обезличенную статистическую информацию о посещении сайта и действиях пользователей.
9.3. Сервисы аналитики могут получать IP-адрес, сведения об устройстве, браузере, источнике перехода, посещённых страницах и действиях пользователя.
9.4. Пользователь может ограничить или запретить сохранение файлов cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.
9.5. Технические cookie, необходимые для работы сайта, могут использоваться независимо от пользовательских настроек. Необязательные аналитические и рекламные cookie применяются с учётом выбранных пользователем настроек, если соответствующий механизм реализован на сайте.
10. Обращения через сторонние сервисы10.1. На сайте могут размещаться ссылки на Telegram, MAX, VK и другие сторонние ресурсы.
10.2. При переходе на сторонний ресурс пользователь самостоятельно вступает во взаимодействие с владельцем соответствующего сервиса.
10.3. Обработка данных сторонним сервисом регулируется его собственными пользовательскими соглашениями и политиками конфиденциальности.
10.4. Оператор не определяет порядок обработки данных владельцами сторонних сайтов и приложений.
10.5. При обращении к Оператору через мессенджер Оператор может обрабатывать имя пользователя, контактные данные, содержание переписки и направленные файлы для ответа на обращение и выполнения заказа.
11. Хранение и локализация персональных данных11.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не предусмотрен законодательством или договором.
11.3. Данные, содержащиеся в договорах, актах, счетах и иных документах бухгалтерского или налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.
11.4. Переписка и заявки потенциальных клиентов хранятся до достижения цели обработки, отзыва согласия либо утраты необходимости в дальнейшем взаимодействии.
12. Прекращение обработки и уничтожение данных12.1. Обработка персональных данных прекращается:

• при достижении целей обработки;
• при истечении срока действия согласия;
• при отзыве согласия;
• по требованию пользователя о прекращении обработки;
• при выявлении неправомерной обработки;
• при прекращении деятельности Оператора.

12.2. После достижения цели обработки или получения отзыва согласия данные уничтожаются в срок, установленный законодательством, если отсутствуют иные законные основания для их хранения и обработки.
12.3. Отзыв согласия не влияет на законность обработки, выполненной до получения Оператором отзыва.
12.4. В отдельных случаях Оператор вправе продолжить обработку без согласия пользователя, если такое право или обязанность предусмотрены законодательством Российской Федерации.
Объём данных должен соответствовать заявленным целям и не быть избыточным. После достижения цели или отзыва согласия данные в общем случае уничтожаются в срок до 30 дней, если их дальнейшее хранение не требуется по другому законному основанию.
13. Права пользователя13.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, обновления или исправления данных;
• потребовать блокирования неправомерно обрабатываемых данных;
• потребовать удаления или уничтожения данных;
• отозвать согласие на обработку;
• потребовать прекращения обработки;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• защищать свои права и законные интересы иными предусмотренными законом способами.

13.2. Для реализации своих прав пользователь может направить обращение на электронную почту:
info@iconmade.moscow
Рекомендуемая тема письма: «Обращение по персональным данным».
13.3. В обращении необходимо указать:

• имя заявителя;
• контактные данные;
• содержание требования;
• сведения, позволяющие подтвердить взаимодействие с Оператором.

13.4. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
14. Защита персональных данных14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

14.2. Меры защиты включают:

• ограничение доступа к данным;
• использование паролей и средств авторизации;
• контроль доступа к информационным системам;
• использование защищённых каналов связи;
• резервное копирование;
• обновление программного обеспечения;
• обеспечение конфиденциальности работниками и подрядчиками;
• выявление и устранение инцидентов безопасности.

14.3. Несмотря на принимаемые меры, передача информации через Интернет не может гарантировать абсолютную защиту от всех возможных угроз.
15. Данные несовершеннолетних15.1. Услуги Оператора ориентированы преимущественно на предпринимателей, компании и представителей брендов.
15.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
15.3. Лицам, не достигшим совершеннолетия, не следует направлять персональные данные без участия или согласия законного представителя.
15.4. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без надлежащего согласия, такие данные могут быть удалены.
16. Изменение Политики16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.
16.2. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указан иной срок.
16.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
16.4. Актуальная версия постоянно доступна по адресу:
https://iconmade.moscow/privacy
17. Контактная информация ОператораИндивидуальный предприниматель Калашников Сергей Александрович
ИНН: 772606475105
Адрес для обращений: г. Москва, 16-я Парковая ул., д. 30, стр. 1
Телефон: +7 (909) 939-22-22
Электронная почта: info@iconmade.moscow
Сайт: https://iconmade.moscow/