Политика конфиденциальности

1Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта artmio.ru (далее — «Сайт»).

Оператором персональных данных является Индивидуальный предприниматель Ушаков Александр Викторович, ОГРНИП: 314774603601391, ИНН: 770474299249 (далее — «Оператор», «ArtMio»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», приказом Роскомнадзора от 05.09.2013 № 996, а также иными применимыми нормативными актами Российской Федерации.

Используя Сайт, оформляя заказ или заполняя любую форму, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных в ней.

2Состав персональных данных

Оператор обрабатывает следующие категории персональных данных, добровольно предоставляемых пользователем:

• Идентификационные данные: фамилия, имя, отчество.
• Контактные данные: номер телефона, адрес электронной почты.
• Адресные данные: почтовый адрес доставки (город, улица, дом, квартира, индекс).
• Данные о заказе: состав, стоимость, дата оформления, статус исполнения.
• Технические данные: IP-адрес, тип браузера, операционная система, время и страницы посещения (собираются автоматически через cookies и системы аналитики).
• Пользовательский контент: фотографии и изображения, загружаемые для изготовления заказа.

Оператор не обрабатывает специальные категории персональных данных: сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни.

3Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• Принятие, обработка и исполнение заказов на изготовление и доставку продукции.
• Связь с пользователем по вопросам оформленного заказа (уточнение деталей, согласование макета, информирование о статусе).
• Организация доставки заказа службами логистики.
• Выставление счетов, проведение платежей и формирование закрывающих документов.
• Улучшение качества работы Сайта на основе анализа пользовательского поведения.
• Направление информационных и рекламных сообщений при наличии согласия пользователя.
• Соблюдение требований законодательства Российской Федерации.

4Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ) — при заполнении форм на Сайте, подписке на рассылку.
• Исполнение договора (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ) — при оформлении и исполнении заказа.
• Выполнение возложенных законом обязанностей (ст. 6, ч. 1, п. 2 Закона № 152-ФЗ) — в части бухгалтерского учёта, налоговой отчётности.
• Законные интересы оператора (ст. 6, ч. 1, п. 7 Закона № 152-ФЗ) — в части обеспечения безопасности Сайта и предотвращения мошенничества.

5Порядок обработки и хранения

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Хранение данных производится на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18.1 Закона № 152-ФЗ (локализация данных российских граждан).

Сроки хранения персональных данных:

• Данные, связанные с исполнением заказа, — 5 лет с момента завершения исполнения обязательств (в соответствии с требованиями налогового и бухгалтерского законодательства).
• Данные, обрабатываемые на основании согласия, — до отзыва согласия пользователем или не более 3 лет с момента последнего взаимодействия.
• Технические данные (логи, cookies) — не более 1 года.
• Загруженные фотографии для изготовления заказа — не более 30 дней после выполнения заказа, после чего удаляются.

По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

6Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам исключительно в следующих случаях:

• Службы доставки (СДЭК, Почта России и иные) — в объёме, необходимом для доставки заказа (ФИО, адрес, телефон).
• Платёжные системы (ЮКасса, СБП и иные) — для проведения оплаты в объёме, предусмотренном договором с платёжным оператором.
• Сервисы аналитики (Яндекс.Метрика) — обезличенные поведенческие данные для анализа посещаемости Сайта.
• Государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей иным третьим лицам без явного согласия пользователя, за исключением случаев, указанных выше.

Все третьи лица, которым передаются данные, обязаны обеспечивать надлежащий уровень их защиты и соблюдение применимых требований законодательства.

7Cookies и системы аналитики

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Cookies применяются для:

• обеспечения работоспособности Сайта (сессионные cookies);
• запоминания предпочтений пользователя (функциональные cookies);
• сбора статистики посещений через сервис Яндекс.Метрика (аналитические cookies).

Пользователь вправе отключить cookies в настройках браузера. Обратите внимание: отключение cookies может привести к некорректной работе отдельных функций Сайта.

На Сайте применяется сервис Яндекс.Метрика (ООО «Яндекс», Россия). Данный сервис собирает обезличенную статистику: страницы посещения, источники перехода, глубину просмотра, технические параметры устройства. Обработка данных осуществляется в соответствии с политикой конфиденциальности Яндекса.

8Права субъекта персональных данных

В соответствии с Законом № 152-ФЗ пользователь имеет право:

• Получить подтверждение факта обработки своих персональных данных и доступ к ним.
• Потребовать уточнения (исправления) неточных или неполных персональных данных.
• Отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
• Потребовать прекращения обработки и удаления персональных данных, если основания для их обработки отпали.
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).

Для реализации своих прав пользователь направляет письменное обращение на адрес электронной почты: info@artmio.ru. Оператор рассматривает обращение в течение 10 рабочих дней с момента его получения.

9Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения. В частности:

• передача данных осуществляется по защищённому протоколу HTTPS;
• доступ к персональным данным ограничен кругом уполномоченных сотрудников;
• сотрудники, имеющие доступ к данным, ознакомлены с требованиями конфиденциальности;
• регулярно проводится оценка достаточности принятых мер защиты.

10Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её публикации на Сайте по адресу: artmio.ru/privacy.

Продолжение использования Сайта после публикации обновлённой Политики означает согласие пользователя с внесёнными изменениями. Рекомендуем периодически проверять актуальность настоящего документа.

11Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

• Оператор: ИП Ушаков Александр Викторович
• Сайт: artmio.ru
• Электронная почта: info@artmio.ru
• Телефон: 8 (800) 775-79-76 (бесплатно)