Политика обработки и хранения персональных данных

1. Общие положения

1.1. Настоящая Политика обработки и хранения персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет политику оператора персональных данных — ООО «ДЕЛЮКС КЕРАМИК», ИНН 7727477021, КПП 772701001, ОГРН 1217700538000, юридический адрес: 117218, Россия, г. Москва, вн. тер. г. муниципальный округ Академический, ул. Профсоюзная, д. 9, этаж подвал, помещ. X, комната 1 (далее — Оператор), в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта https://dkstudio.ru (далее — Сайт), включая бренд DK STUDIO (Powered by Delux Keramik), и содержит сведения о реализуемых Оператором требованиях к защите таких персональных данных.

1.2. Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, локальные нормативные акты Оператора, договоры с субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных.

1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

1.4. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

1.5. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://dkstudio.ru.

1.7. Используя Сайт и предоставляя свои персональные данные Оператору (в том числе путём отправки заявки через формы на Сайте), Пользователь даёт согласие на обработку персональных данных в соответствии с настоящей Политикой, подтверждает, что ознакомлен со всеми пунктами Политики и принимает их без исключений и оговорок.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://dkstudio.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике Оператором является ООО «ДЕЛЮКС КЕРАМИК».

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта https://dkstudio.ru.

2.9. Пользователь — любой посетитель, пользующийся и/или воспользовавшийся Сайтом https://dkstudio.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.14. Файл cookie — небольшой фрагмент данных, который сохраняется на устройстве Пользователя и который веб-браузер пересылает веб-серверу при последующих обращениях.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
• запрашивать у субъекта персональных данных своевременное уточнение предоставленных персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных — продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение срока, установленного законом;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию об обрабатываемых персональных данных путём направления запроса на адрес info@dkstudio.store или почтовый адрес Оператора;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных, направив запрос на info@dkstudio.store;
• обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Состав обрабатываемых данных

5.1. Оператор обрабатывает персональную информацию, которую Пользователь добровольно указывает при использовании Сайта. Обязательные для заполнения поля форм помечены специальным знаком «*». Иная информация предоставляется по усмотрению Пользователя.

5.2. При отправке заявки (в том числе формы «Получить расчёт») Оператор может получить и обрабатывать следующие данные:

• имя;
• номер телефона;
• адрес электронной почты (если указан);
• сведения об интересующей коллекции или товаре;
• ориентировочную площадь укладки (м²);
• текст сообщения / комментария;
• факт согласия на обработку персональных данных;
• технические данные запроса (в том числе IP-адрес) — в объёме, необходимом для защиты от злоупотреблений (антиспам, ограничение частоты запросов) и обеспечения безопасности Сайта.

5.3. На Сайте может осуществляться сбор и обработка обезличенных данных о посетителях (в том числе с использованием файлов cookie и средств веб-аналитики) для улучшения работы Сайта, измерения показателей посещаемости и обеспечения безопасности.

5.4. Оператор использует сервис «Яндекс.Метрика» для анализа посещаемости Сайта. Сервис может использовать файлы cookie и формировать статистическую информацию об использовании Сайта. Политика конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/.

5.5. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные сведения и поддерживает их в актуальном состоянии.

5.6. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных Оператором не осуществляется.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность данных.

6.6. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.

6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Цели обработки персональных данных Пользователя:

• обеспечение работы Сайта и предоставление доступа к размещённым на нём материалам каталога;
• обработка заявок и обращений, консультирование по товарам и услугам, подготовка предварительного расчёта;
• связь с Пользователем по оставленным контактам (телефон, email);
• исполнение договоров и совершение действий, направленных на заключение договора по инициативе Пользователя;
• улучшение качества Сайта и сервиса на основе обезличенной статистики;
• направление информационных и рекламных сообщений о товарах и услугах Оператора — только при наличии согласия Пользователя либо иного законного основания; Пользователь может отказаться от таких сообщений, направив письмо на адрес info@dkstudio.store с пометкой «Отказ от информационных и рекламных сообщений».

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации;
• согласие Пользователя на обработку персональных данных (в том числе отметка в форме заявки на Сайте);
• необходимость исполнения договора либо заключения договора по инициативе субъекта персональных данных (при наличии соответствующих отношений).

8.2. Оператор обрабатывает персональные данные Пользователя, как правило, в случае их заполнения и/или отправки Пользователем самостоятельно через формы, расположенные на Сайте https://dkstudio.ru, либо направленные Оператору по электронной почте. Заполняя соответствующие формы и/или отправляя персональные данные, Пользователь выражает согласие с настоящей Политикой.

8.3. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственность за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

9. Согласие на обработку персональных данных

9.1. Пользователь Сайта свободно, своей волей и в своём интересе предоставляет ООО «ДЕЛЮКС КЕРАМИК» персональные данные.

9.2. Принимая условия настоящей Политики, Пользователь подтверждает, что предоставленные им персональные данные являются достоверными.

9.3. Заполняя поля форм на Сайте и направляя заявку, Пользователь принимает настоящую Политику и даёт согласие на обработку персональных данных в порядке и на условиях, указанных в Политике.

9.4. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия или отзыв согласия, а также выявление неправомерной обработки персональных данных.

9.5. Субъект персональных данных может отозвать согласие, направив уведомление на адрес info@dkstudio.store с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и удаляет (обезличивает) данные в срок не более 30 дней, если иное не предусмотрено законодательством Российской Федерации.

9.6. Если Пользователь не намерен предоставлять персональные данные или не принимает настоящую Политику, он должен воздержаться от отправки заявок через формы Сайта. Просмотр публичных материалов каталога при этом сохраняется в объёме, не требующем передачи персональных данных.

10. Условия обработки персональных данных

10.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных и/или на иных основаниях, предусмотренных Законом о персональных данных.

10.2. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации или без использования таких средств путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения.

10.3. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку третьим лицам, если это необходимо для достижения целей обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных законодательством Российской Федерации (в том числе исполнение договора, судебные акты, защита прав и законных интересов).

10.4. Оператор осуществляет обработку персональных данных не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены договором или законодательством. Для заявок с Сайта ориентировочный срок хранения составляет не более 12 месяцев с момента последнего обращения либо до отзыва согласия — если иное не требуется для исполнения договора или соблюдения закона.

11. Порядок сбора, хранения, передачи и иных видов обработки

11.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

11.2. Заявки и связанные с ними данные Сайта хранятся в информационной системе Оператора на серверах, расположенных на территории Российской Федерации (облачный VPS провайдера Рег.ру, СУБД PostgreSQL). Статистика посещаемости при использовании Яндекс.Метрики обрабатывается в соответствии с правилами соответствующего сервиса.

11.3. Для уведомления уполномоченных сотрудников о новой заявке Оператор может направлять сведения заявки по электронной почте. Передача заявок в мессенджеры (включая Telegram) на этапе MVP не осуществляется.

11.4. Персональные данные Пользователя не передаются третьим лицам для их самостоятельного маркетинга. Передача допускается в случаях, связанных с исполнением законодательства, исполнением договора, согласием субъекта либо привлечением обработчиков (хостинг, почта, аналитика) в объёме, необходимом для целей настоящей Политики.

11.5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес info@dkstudio.store с пометкой «Актуализация персональных данных».

11.6. Вся информация, которая собирается сторонними сервисами (почта, аналитика и иные поставщики услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователю рекомендуется самостоятельно ознакомиться с указанными документами.

11.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

12. Перечень действий с полученными персональными данными

12.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

12.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

13. Защита и конфиденциальность персональных данных

13.1. ООО «ДЕЛЮКС КЕРАМИК» реализует требования к защите персональных данных путём принятия комплекса мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

13.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Трансграничная передача персональных данных

14.1. Основная база данных Сайта размещается на территории Российской Федерации.

14.2. На этапе MVP Оператор не осуществляет трансграничную передачу персональных данных заявок (в том числе не направляет заявки в Telegram и иные зарубежные мессенджеры). Если в будущем такая передача потребуется, Оператор обеспечит соблюдение ст. 12 Закона о персональных данных и обновит настоящую Политику.

14.3. Трансграничная передача на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, может осуществляться только при наличии согласия субъекта персональных данных в письменной форме и/или в иных случаях, предусмотренных Законом о персональных данных.

15. Заключительные положения

15.1. Настоящая Политика может быть изменена или дополнена при изменении законодательства Российской Федерации о персональных данных, а также по усмотрению Оператора. Актуальная редакция всегда доступна на Сайте по адресу https://dkstudio.ru/privacy.

15.2. Все отношения с участием ООО «ДЕЛЮКС КЕРАМИК», касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются законодательством Российской Федерации о персональных данных.

15.3. По вопросам обработки персональных данных: info@dkstudio.store. Почтовый адрес Оператора: 117218, Россия, г. Москва, вн. тер. г. муниципальный округ Академический, ул. Профсоюзная, д. 9, этаж подвал, помещ. X, комната 1.

15.4. Настоящий документ подготовлен для публикации на Сайте. Финальную юридическую вычитку рекомендуется выполнить с привлечением юриста; уведомление в Роскомнадзор о начале обработки персональных данных подаёт Оператор самостоятельно.