Настоящая Политика определяет, как Студия SOM DESIGN обрабатывает персональные данные посетителей сайта somdesign.ru и клиентов студии. Мы относимся к вашим данным так же внимательно, как к проектам: собираем только необходимое, используем по назначению и надёжно защищаем. Документ составлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Студией SOM DESIGN (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта somdesign.ru (далее — Сайт), а также о клиентах и потенциальных клиентах, обращающихся к Оператору по электронной почте, лично в офисе или иными способами.
1.4. Использование Сайта, отправка форм обратной связи и обращение к Оператору означают согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. Если пользователь не согласен с условиями Политики, ему следует воздержаться от отправки своих данных через Сайт.
1.5. Настоящая Политика является общедоступным документом и размещена на Сайте. Оператор обеспечивает неограниченный доступ к ней любому заинтересованному лицу.
2. Основные термины
2.1. В Политике используются следующие понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — Студия SOM DESIGN, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия, совершаемые с ними.
- Пользователь — любой посетитель Сайта, а также лицо, обратившееся к Оператору за услугами.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
- Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.
- Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя для корректной работы и анализа посещаемости.
3. Какие персональные данные мы обрабатываем
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество или имя, которым Пользователь представился;
- адрес электронной почты;
- контактный номер телефона, если Пользователь указал его в форме или сообщении;
- адрес и характеристики объекта (площадь, тип помещения, планировка), указанные Пользователем для расчёта стоимости и подготовки проекта;
- сведения, содержащиеся в сообщениях и прикреплённых файлах, которые Пользователь направляет Оператору;
- данные, необходимые для заключения и исполнения договора, если Пользователь становится клиентом Оператора.
3.2. Также Оператор автоматически получает обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, адреса посещённых страниц, время доступа, источник перехода на Сайт. Эти данные используются в обобщённом виде для анализа работы Сайта.
3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
3.4. Пользователю не следует направлять Оператору сведения, не требующиеся для оказания услуг. Если такие сведения всё же поступят, Оператор не использует их и удаляет при обнаружении.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- обработка заявок и обращений, отправленных через формы Сайта или по электронной почте;
- консультирование по услугам дизайна интерьера и ремонта, подготовка предварительного расчёта стоимости и сроков;
- заключение, исполнение и прекращение договоров на оказание услуг;
- организация встреч, выездов на объект и обмеров;
- информирование Пользователя о ходе выполнения работ по договору;
- направление Пользователю информационных сообщений об услугах студии — только при наличии отдельного согласия;
- улучшение качества работы Сайта, анализ посещаемости и удобства интерфейса;
- исполнение требований законодательства Российской Федерации.
4.2. Обезличенные данные о посещениях Сайта используются исключительно для сбора статистики и улучшения работы Сайта и не связываются с конкретным лицом.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- иные нормативные правовые акты в сфере защиты персональных данных;
- согласие Пользователя на обработку персональных данных, выраженное при отправке форм на Сайте;
- договоры, заключаемые между Оператором и субъектом персональных данных, а также необходимость исполнения таких договоров.
5.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через формы Сайта или направления по электронной почте. Отправляя данные, Пользователь выражает согласие с настоящей Политикой.
6. Порядок и сроки обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без них.
6.3. Сбор персональных данных осуществляется непосредственно от Пользователя. Оператор не получает персональные данные от третьих лиц, за исключением случаев, предусмотренных законом.
6.4. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Сроки хранения определяются следующим образом:
| Категория данных | Срок хранения |
|---|---|
| Данные из заявок, не завершившихся заключением договора | До достижения цели обработки, но не более трёх лет с момента последнего обращения |
| Данные клиентов по договорам | В течение срока действия договора и гарантийного срока, а также в сроки, установленные законодательством для хранения документов |
| Данные для информационных рассылок | До отзыва согласия |
| Технические и обезличенные данные | В сроки, указанные в Политике использования cookie |
6.6. Обработка прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом или выявлении неправомерной обработки. После этого данные уничтожаются или обезличиваются в сроки, установленные законом.
6.7. Оператор уточняет, блокирует или удаляет недостоверные или неполные данные по запросу субъекта персональных данных.
7. Передача данных третьим лицам
7.1. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам для их собственных целей.
7.2. Передача персональных данных допускается только в следующих случаях:
- Пользователь дал на это отдельное согласие;
- передача необходима для исполнения договора с Пользователем — например, поставщику для доставки материалов или мебели на объект Пользователя;
- передача осуществляется лицам, обеспечивающим техническую работу Сайта и хранение данных, по поручению Оператора и при условии соблюдения ими конфиденциальности;
- передача предусмотрена законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.
7.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ, и обеспечивать безопасность данных.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
8. Права субъекта персональных данных
8.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах, сроках обработки и лицах, имеющих к ним доступ;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты [email protected] с пометкой «Персональные данные». Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и суть требования.
8.3. Оператор рассматривает запрос и направляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.
9. Файлы cookie
9.1. Сайт использует файлы cookie для обеспечения корректной работы, запоминания настроек Пользователя и анализа посещаемости. Cookie не позволяют Оператору напрямую установить личность Пользователя.
9.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.
9.3. Подробные сведения о типах используемых файлов cookie, их назначении и сроках хранения приведены в отдельном документе — см. Политику использования cookie.
10. Меры по обеспечению безопасности
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным кругом сотрудников, которым они необходимы для выполнения служебных обязанностей;
- ознакомление сотрудников с требованиями законодательства и внутренними документами Оператора о персональных данных;
- использование защищённого соединения при передаче данных через формы Сайта;
- применение средств защиты информации, антивирусного программного обеспечения и резервного копирования;
- учёт материальных носителей персональных данных и обеспечение их сохранности;
- контроль за соблюдением требований к защите персональных данных.
10.3. В случае выявления инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие с ними.
11.3. Действующая редакция Политики постоянно доступна на Сайте somdesign.ru.
12. Контактная информация
12.1. Оператор: Студия SOM DESIGN.
12.2. Адрес: г. Москва, ул. Сретенка, д. 24/2, офис 305.
12.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: [email protected].
12.4. Время работы офиса: понедельник — пятница с 10:00 до 20:00, суббота с 11:00 до 17:00.
12.5. Все вопросы, предложения и требования, связанные с настоящей Политикой и обработкой персональных данных, Пользователь может направить Оператору по указанному адресу электронной почты. Мы ответим и, при необходимости, внесём изменения в обработку ваших данных.