Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящий документ (далее — Политика) определяет политику Туляковой Надежды Валерьевны, создающей и продающей авторские работы под обозначением G STUDIO (далее — Оператор, Студия), в отношении обработки персональных данных пользователей сайта в информационно-телекоммуникационной сети Интернет по адресу: https://gstudio.moscow (далее — Сайт).

1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика опубликована в свободном доступе на Сайте по адресу: https://gstudio.moscow/privacy.

1.4. Политика применяется к Сайту и к персональным данным, которые Пользователь сообщает Оператору при обращении и заказе через мессенджер Telegram и электронную почту, указанные на Сайте. Оператор не контролирует сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта, в том числе мессенджер Telegram и почтовые сервисы, и не несёт за них ответственности.

1.5. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в Политике с аналогичным значением.

1.6. В Политике также используются следующие термины:

• Пользователь — любое лицо, посещающее Сайт и использующее его информацию, материалы и сервисы. Пользователь является субъектом персональных данных по смыслу Закона о персональных данных.
• Сервисы Сайта — интерактивные компоненты Сайта: трёхмерная выставка работ Студии; выбор формата и цвета работы, в том числе цвета по каталогу RAL Classic и покраски отдельных областей; расчёт стоимости; формирование текста заказа и переход в чат Студии в Telegram или в почтовую программу Пользователя для его отправки (далее — Сервисы).

1.7. На Сайте нет регистрации, личных кабинетов, форм для ввода персональных данных и онлайн-оплаты. Выбранные на Сайте формат и цвет хранятся только в браузере Пользователя на время просмотра и Оператору не передаются. Персональные данные поступают Оператору только тогда, когда Пользователь сам пишет ему в Telegram или на электронную почту.

1.8. Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном законодательством Российской Федерации, и принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
• не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации;
• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Законом о персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
• рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Законом о персональных данных.

1.9. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
• поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
• в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
• получать от Пользователя достоверные информацию и (или) документы, содержащие его персональные данные, для целей, указанных в разделе 2 Политики;
• требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.10. Пользователь обязан:

• обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей, указанных в разделе 2 Политики;
• сообщать Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

1.11. Пользователь имеет право:

• на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
• требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• принимать предусмотренные законом меры по защите своих прав;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.12. Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.

2.2. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• 2.2.1. приём, согласование и исполнение заказа на изготовление и продажу работы Студии: обсуждение формата, цвета и стоимости, согласование оплаты, изготовления и доставки;
• 2.2.2. обсуждение и выполнение индивидуального заказа по идее, эскизу или референсу Пользователя;
• 2.2.3. заключение и исполнение договора купли-продажи на условиях Публичной оферты, включая передачу работы службе доставки;
• 2.2.4. обратная связь: ответы на вопросы и обращения Пользователя, сообщения о ходе заказа, рассмотрение претензий;
• 2.2.5. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере защиты прав потребителей и налогообложения;
• 2.2.6. обеспечение работы и безопасности Сайта.

2.3. Оператор не направляет Пользователю рекламные сообщения и не использует его персональные данные для рекламы.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Закон о персональных данных;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Правила продажи товаров по договору розничной купли-продажи, утверждённые Постановлением Правительства Российской Федерации от 31.12.2020 № 2463;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• согласие Пользователя на обработку его персональных данных;
• договор, стороной которого является Пользователь, заключаемый на условиях Публичной оферты (п. 5 ч. 1 ст. 6 Закона о персональных данных).

4. Объём и категории обрабатываемых персональных данных, категории субъектов

4.1. Оператор обрабатывает персональные данные следующих лиц: посетителей Сайта; лиц, обратившихся к Оператору по контактам, указанным на Сайте; покупателей (заказчиков) работ; получателей заказа, данные которых Пользователь сообщает для доставки.

4.2. К персональным данным, обрабатываемым Оператором, относятся:

• имя, а также фамилия и отчество — в объёме, который Пользователь сообщает сам или который необходим для доставки;
• имя пользователя (username) и иные сведения профиля в Telegram, которые видны Оператору при переписке;
• адрес электронной почты;
• номер телефона — при необходимости, для связи и доставки;
• адрес доставки и данные получателя — если Пользователь заказывает доставку;
• данные заказа: выбранная работа, формат (размер), цвет, в том числе код цвета по каталогу RAL, области покраски, стоимость, сроки и способ доставки, а также переписка о заказе;
• технические данные, которые браузер Пользователя передаёт при обращении к Сайту и которые хостинг-провайдер записывает в журналы сервера: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы.

4.3. Сайт не использует файлы cookie для отслеживания Пользователей и не подключает сервисы веб-аналитики. В локальном хранилище браузера Сайт сохраняет только выбранный Пользователем уровень качества изображения; эти сведения не передаются Оператору и могут быть удалены Пользователем в настройках браузера.

4.4. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разделе 2 Политики.

4.5. Обработка биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.

5. Порядок и условия обработки персональных данных

5.1. Оператор обрабатывает персональные данные в соответствии с требованиями законодательства Российской Федерации смешанным способом: с использованием средств автоматизации (электронная почта, мессенджер, электронные таблицы учёта заказов) и без них.

5.2. Перечень действий с персональными данными в целях, указанных в разделе 2 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется с согласия Пользователя (далее — Согласие), за исключением случаев, когда законодательство Российской Федерации допускает обработку без согласия, в том числе для заключения и исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных). Пользователь даёт Согласие, направляя Оператору сообщение со своими персональными данными в Telegram или по электронной почте после ознакомления с Политикой, а при оформлении заказа на Сайте — также отмечая согласие с Политикой конфиденциальности и Публичной офертой перед нажатием кнопки «Заказать».

5.4. Пользователь принимает решение о предоставлении его персональных данных и даёт Согласие свободно, своей волей и в своём интересе.

5.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны: данные исполненного заказа хранятся в течение срока, необходимого для рассмотрения претензий и исполнения требований законодательства, но не более 3 (трёх) лет с даты передачи работы Покупателю, если более длительный срок хранения не установлен законом; переписка, не завершившаяся заказом, хранится не более 1 (одного) года с даты последнего сообщения. Условием прекращения обработки также являются утрата необходимости в достижении целей обработки, отзыв Согласия и выявление неправомерной обработки.

5.6. Согласие может быть отозвано Пользователем путём направления Оператору сообщения «Отзыв согласия на обработку персональных данных» на электронную почту gdotstudio@yandex.ru или в Telegram @gdotstudio. Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, указанные в разделе 6 Политики, за исключением случаев, когда законодательство Российской Федерации допускает продолжение обработки без согласия.

5.7. Оператор не распространяет персональные данные Пользователей, то есть не раскрывает их неопределённому кругу лиц, и не публикует отзывы, фотографии интерьеров или иные материалы Пользователя без его отдельного согласия.

5.8. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения заказа: службе доставки (транспортной или курьерской компании) — имя, телефон и адрес получателя. Оператор также предоставляет персональные данные по запросам уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

5.9. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий: ограничивает круг лиц, имеющих доступ к данным, защищает учётные записи почты и мессенджера паролями и двухэтапной аутентификацией, удаляет данные по истечении сроков хранения.

5.10. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, кроме случаев, когда срок хранения установлен федеральным законом или договором, стороной которого является Пользователь. Сведения о заказах Оператор ведёт с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.11. При обработке персональных данных Оператор соблюдает требования ст. 18 Закона о персональных данных и обязуется соблюдать их конфиденциальность.

5.12. Оператор не осуществляет трансграничную передачу персональных данных. Если Пользователь выбирает для связи мессенджер Telegram, его сообщения передаются и хранятся инфраструктурой этого сервиса в соответствии с его правилами; Пользователь вправе вместо этого связаться с Оператором по электронной почте gdotstudio@yandex.ru. Сайт размещён у хостинг-провайдера; при обращении к Сайту браузер Пользователя передаёт серверам хостинг-провайдера технические данные, указанные в п. 4.2 Политики, которые используются только для доставки страниц Сайта и защиты от атак, Оператор не использует их для установления личности Пользователя.

5.13. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор незамедлительно, но не позднее 24 (двадцати четырёх) часов с момента выявления такого инцидента сообщает об этом Пользователю по контактам, которые Пользователь использовал для связи с Оператором, и уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

5.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей персональных данных Пользователя.

6. Блокирование, уточнение и уничтожение персональных данных. Ответы на запросы

6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) или уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует неправомерно обрабатываемые персональные данные, относящиеся к этому Пользователю, с момента такого обращения или получения запроса на период проверки. В случае выявления неточных персональных данных Оператор блокирует их на период проверки, если блокирование не нарушает права и законные интересы Пользователя или третьих лиц.

6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование.

6.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку, а если обеспечить правомерность обработки невозможно, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, уничтожает такие персональные данные и уведомляет об этом Пользователя.

6.4. В случае достижения цели обработки персональных данных Оператор уничтожает их в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором, стороной которого является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе обрабатывать персональные данные без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

6.5. В случае отзыва Пользователем Согласия и если сохранение персональных данных более не требуется для целей обработки, Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является Пользователь, или федеральным законом.

6.6. В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

6.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.

6.8. Пользователь (его представитель) направляет запросы и обращения об обработке своих персональных данных на электронную почту gdotstudio@yandex.ru или в Telegram @gdotstudio. Запрос должен содержать сведения, позволяющие установить Пользователя (например, имя и контакт, с которого велась переписка, дату или содержание заказа), и суть запроса; запрос представителя — также сведения о его полномочиях. Оператор даёт ответ в течение 10 (десяти) рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления о причинах продления (ч. 3 ст. 14 Закона о персональных данных). Ответ направляется тем же способом, каким поступил запрос, если в запросе не указано иное.

7. Ответственность

7.1. Оператор несёт ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством Российской Федерации.

7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда. Моральный вред, причинённый Пользователю вследствие нарушения его прав, правил обработки персональных данных, требований к их защите, установленных в соответствии с Законом о персональных данных, а также положений Политики, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда и понесённых Пользователем убытков.

8. Разрешение споров

8.1. Споры и разногласия, возникающие из отношений между Пользователем и Оператором, разрешаются в соответствии с законодательством Российской Федерации.

8.2. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.

9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Новая редакция применяется к отношениям, возникшим после введения её в действие.

9.3. Предложения и вопросы по Политике направляются Оператору по контактам: мессенджер Telegram @gdotstudio (https://t.me/gdotstudio) и электронная почта gdotstudio@yandex.ru.

10. Сведения об Операторе и контакты

• Оператор: Тулякова Надежда Валерьевна, физическое лицо.
• Творческое обозначение: G STUDIO, авторская студия фактурного искусства.
• Деятельность: создание и продажа авторских фактурных картин и интерьерных панно ручной работы, выполнение индивидуальных заказов.
• Сайт: https://gstudio.moscow.
• Telegram: @gdotstudio.
• Электронная почта: gdotstudio@yandex.ru.

«G STUDIO» — творческое обозначение, под которым Тулякова Надежда Валерьевна создаёт и продаёт свои работы; оно не является наименованием юридического лица.