Политика об обработке персональных данных

Политика об обработке персональных данных

г. Москва
Дата утверждения: “08” июля 2024 года
Настоящая Политика обработки персональных данных (далее по тексту – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Арт Антик» (ИНН: 9709078236; ОГРН: 1227700082400) (далее по тексту – Оператор) при организации работы сайта, расположенного по адресу: http://dasha-antikvariat.ru (далее по тексту – Сайт).
Оператор соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных».
Перед использованием Сайта просим Вас внимательно изучить настоящую Политику, чтобы понимать цели Оператора при осуществлении обработки Ваших персональных данных. Вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.
Основной целью и назначением данной Политики является обеспечение надлежащего правового режима при работе с Вашими персональными данными. Оператор гарантирует, что Ваши персональные данные будут использовать только для тех целей, для которых Вы Оператору их предоставили.
Сбор персональных данных осуществляется исключительно на добровольной основе. В случае, если посетитель Сайта не хочет предоставлять свои персональные данные, посетитель обязуется не предоставлять свои данные Оператору и немедленно покинуть Сайт.
Обращаем Ваше особое внимание, что Оператор не обрабатывает персональные данные детей и подростков (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на их законных представителях. Если нам станет известно, что какое-либо несовершеннолетнее лицо направило нам свои персональные данные без согласия законного представителя, то такая информация будет удалена нами в кратчайшие сроки.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ

Содержание терминов, значение которых не установлено настоящим разделом Политики, определяется в соответствии с законодательством РФ.
Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
Конфиденциальность Персональных данных – обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта Персональных данных, если иное не предусмотрено законодательством РФ.
Оператор – Общество с ограниченной ответственностью «Арт Антик» (ИНН: 9709078236; ОГРН: 1227700082400) самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
Пользователь – физическое лицо, имеющее доступ к Сайту и использующее Сайт.
Сайт – программно-аппаратный комплекс, состоящий из сайта, размещенного на доменном имени https://dasha-antikvariat.ru/, программ для ЭВМ и баз данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика составлена в соответствии с требованиями действующего законодательства, в частности Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданского кодекса РФ и принятыми в соответствии с ними нормативно-правовыми актами РФ, согласия на обработку персональных данных, которое было выражено одним из способов, указанных в настоящей Политике, а также договорами/соглашениями, заключенными между Оператором и Пользователем..
Решение о предоставлении своих персональных данных принимает только Пользователь. Если Пользователь принял решение о предоставлении персональных данных, то по смыслу закона Пользователь дает согласие на их обработку, своей волей и в своем интересе. Бездействие Пользователя не может быть принято, как согласие на обработку персональных данных.
Если Пользователь предоставил персональные данные, то считается, что Пользователь понимает и согласен с условиями настоящей Политики и дает сознательное и однозначное согласие на обработку своих персональных данных.
Согласие на обработку персональных данных и согласие с условиями настоящей Политики может быть выражено через совершение следующих действий:
Заключение соглашения/договора с Оператором.
Простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных. С Политикой обработки персональных данных ознакомлен (-на) и согласен (-на)».
Направление сообщений, запросов, обращений Оператору, в том числе посредством электронной почты, мессенджера Telegram и социальных сетей.
Иным надлежащим способом.
СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ:

Цели обработки персональных данных:
Обеспечение доступа к Сайту и отдельным его функциям:

– Перечень обрабатываемых Персональных данных: метрики.
– Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
– Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
– Сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных, но не более 3 (Трех) лет.
– Порядок уничтожения Персональных данных: удаление Персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, содержащих Персональные данные.

Установление и поддержание связи между Пользователем и Оператором, направления Пользователю сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера.

– Перечень обрабатываемых Персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный телефон, сведения об аккаунте в мессенджере Telegram и об аккаунте в социальных сетях, текст сообщений (если данный текст содержит персональный данные).
– Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
– Сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных, но не более 3 (Трех) лет.
– Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу.

– Перечень обрабатываемых Персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный телефон, сведения об аккаунте в мессенджере Telegram, об аккаунте в социальных сетях, текст сообщений (если данный текст содержит персональный данные).
– Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
– Сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных, но не более 3 (Трех) лет.
– Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Публикация (распространение неопределенному кругу лиц) отзывов, комментариев и иных данных на Сайте Оператора, в социальных сетях Оператора, а также с целью сбора обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов.

– Перечень обрабатываемых Персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный телефон, сведения об аккаунте в мессенджере Telegram и об аккаунте в социальных сетях, информации об опыте получения услуг Оператора.
– Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
– Сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных, но не более 3 (Трех) лет.
– Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

В статистических и исследовательских целях.

– Перечень обрабатываемых Персональных данных: ФИО, адрес электронной почты, контактный телефон, сведения об аккаунте в мессенджере Telegram и об аккаунте в социальных сетях.
– Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
– Сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных, но не более 3 (Трех) лет.
– Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать Персональные данные указанными в настоящей Политике способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.
Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
Обработка Персональных данных Оператором допускается в следующих случаях:
При наличии согласия Пользователя на обработку его Персональных данных.
Для заключения и исполнения соглашения/договора
В статистических и исследовательских целях, за исключением целей, указанных в ст. 15 152-ФЗ, при условии обезличивания Персональных данных.
При наличии оснований, предусмотренных законодательством РФ, допускающих обработку Персональных данных в отсутствие согласия Пользователя.
Персональные данные могут быть переданы партнерам Оператора для исполнения обязанностей, предусмотренных договором между Оператором и Пользователями. В иных случаях Персональные данные передаются партнерам Оператора только с согласия Пользователя на обработку Персональных данных.
Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, а также относящиеся к биометрическим Персональным данным, за исключением случаев, прямо предусмотренных законодательством РФ.
В ходе реализации прав Пользователя Оператор может запрашивать дополнительную информацию, которая позволит, в том числе, но, не ограничиваясь, Оператору достоверно идентифицировать субъект персональных данных. Такая информация будет требоваться в редких случаях.
Оператор старается запрашивать минимально необходимый состав дополнительный персональных данных и информации о субъекте персональных данных. Однако, в определенных случаях, Оператор не сможет реализовать права субъекта персональных данных, если в ответ на запрос Оператора субъект персональных данных не предоставит дополнительную информацию.
Правила хранения и обработки персональных данных граждан РФ:
Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
Правила о трансграничной передаче персональных данных:
Оператор не осуществляет трансграничную передачу персональных данных.
МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или незаконного доступа в соответствии с требованиями законодательства Российской Федерации. Для этого Оператор использует технические средства и организационные меры.
По умолчанию персональная информация обрабатывается без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.
В случае, если кто-то попытается перехватить персональные данные, Оператор сообщит об инциденте в Уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырех) часов с момента происшествия об инциденте, его предполагаемой причине и вреде, причиненном субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента провести внутреннее расследование и сообщить в Уполномоченный орган по защите прав субъектов персональных данных о результатах такого расследования и о виновниках (при наличии таковых).
Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Если данные являются неточными, неполными или устаревшими, Пользователь имеете право потребовать от Оператора исправления данных, касающихся Пользователя, без лишнего промедления.
ПРАВА ПОЛЬЗОВАТЕЛЯ. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

Права Пользователя:
Пользователь в отношении своих Персональных данных вправе:
Принимать решение о предоставлении своих Персональных данных Оператору и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе.
Отозвать свое согласие на обработку Персональных данных, направив Оператору соответствующее уведомление посредством электронной почты на адрес Оператора: Info.artantik@gmail.com.
Получать от Оператора информацию, касающуюся обработки Персональных данных, посредством направления соответствующего запроса.
Требовать от Оператора уточнения Персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Осуществлять иные права, предусмотренные законодательством РФ.
Для реализации прав, предусмотренных пп. 5.1.1.1.-5.1.1.6. Политики, Пользователю необходимо отправить соответствующий запрос (требование, уведомление) по адресу Оператора или на электронную почту Оператора: Info.artantik@gmail.com. Запрос (требование, уведомление) должен содержать сведения, предусмотренные ч. 3 ст. 14 федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Права и обязанности Оператора
Оператор обязуется обрабатывать Персональные данные в соответствии с законодательством РФ и локальными нормативными актами Оператора.
В отношении Персональных данных Пользователя Оператор обязуется сохранить их Конфиденциальность, за исключением случаев, предусмотренных законодательством РФ.
Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ. Оператор самостоятельно определяет состав и перечень таких мер.
Оператор обязан сообщить Пользователю или его представителю информацию об обработке Персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомления с этими Персональными данными на безвозмездной основе, в порядке и сроки, установленные законодательством РФ.
В случае выявления неправомерной обработки Персональных данных Оператор обязан прекратить обработку таких Персональных данных. В случае если обеспечить правомерность обработки Персональных данных невозможно, Оператор обязан уничтожить или обеспечить уничтожение таких Персональных данных в порядке и сроки, установленные законодательством РФ.
В случае выявления факта неточности персональных данных Оператор обязан осуществить или обеспечить блокирование таких Персональных данных и уточнить или обеспечить их уточнение в порядке и сроки, установленные законодательством РФ.
Оператор выполняет иные обязанности, предусмотренные законодательством РФ.
Оператор имеет право передавать Персональные данные Пользователя третьим лицам с согласия Пользователя.
Оператор имеет право передавать Персональные данные Пользователя третьим лицам без согласия Пользователя в следующих случаях:
Передача необходима в рамках использования Пользователями Сайта, исполнения договора об использовании Сайта, исполнения иных договоров Оператора с Пользователями.
Передача осуществляется государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному и соответствующему законодательству РФ запросу.
в иных случаях, прямо предусмотренных законодательством РФ.
ИЗМЕНЕНИЯ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.
Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
ИНЫЕ ПОЛОЖЕНИЯ

К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными, это не оказывает влияния на действительность остальных положений Политики.
Пользователь вправе задать вопросы, направить предложение или указать на замечание по Политике посредством электронной почты.

Реквизиты Оператора и контактная информация:
Общество с ограниченной ответственностью “Арт Антик”
ИНН: 9709078236
ОГРН: 1227700082400
Юридический адрес: 109029, г. Москва, Нижегородская ул, д. 32 стр. 3, оф. 518
E-mail: Info.artantik@gmail.com.