Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», иными федеральными законами и подзаконными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права и обязанности Оператора и субъектов персональных данных при обработке персональных данных, осуществляемой индивидуальным предпринимателем Матвеенко Евгенией Сергеевной (ОГРНИП 319774600501311, ИНН 771474284808) (далее — Оператор).

1.3. Место нахождения Оператора (юридический адрес): 127287, Российская Федерация, г. Москва, ул. Писцовая, д. 16, корп. 1, кв. 7.
Фактический адрес обработки персональных данных совпадает с юридическим адресом Оператора.

1.4. Контактные данные Оператора для обращений субъектов персональных данных:
телефон: +7 916 668‑85‑06;
адрес электронной почты: matveenko@flatsdesign.com.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях и иных пользователях сайта https://uforms.design, в том числе через формы обратной связи, заявки, чаты, мессенджеры и другие функциональные элементы сайта, а также при оказании услуг и выполнении иных действий, связанных с обработкой персональных данных.

1.6. Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, в качестве одного из приоритетов своей деятельности.

1.7. Политика является общедоступным документом и размещается на сайте https://uforms.design в свободном доступе.

2.Основные понятия

В настоящей Политике используются следующие основные понятия в значении, установленном Федеральным законом № 152‑ФЗ «О персональных данных»:

2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2.Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные, включая посетителей сайта Оператора, клиентов, контрагентов и иных лиц, чьи персональные данные обрабатываются Оператором.

2.3.Оператор — индивидуальный предприниматель Матвеенко Евгения Сергеевна, самостоятельно организующая и (или) осуществляющая обработку персональных данных, определяющая цели обработки, состав данных и действия, совершаемые с ними.

2.4.Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5.Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.6.Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7.Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8.Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9.Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их восстановления.

2.10.Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.11.Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12.Сайт — совокупность программ для ЭВМ и иной информации, обеспечивающих доступ к услугам и информации Оператора в сети Интернет по доменному имени, используемому Оператором.

2.13.Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя для обеспечения функционирования сайта, анализа работы сайта и повышения качества предоставляемых услуг .

2.14.IP-адрес — уникальный адрес устройства пользователя в сети Интернет, автоматически передаваемый при использовании сайта.

2.15.Файлы логов — автоматически создаваемые записи о действиях пользователя на сайте, используемые исключительно для аналитики и обеспечения функционирования сайта.

2.16.Согласие на обработку персональных данных — свободное, конкретное и информированное волеизъявление субъекта на обработку его данных для указанных целей.

3.Права и обязанности Оператора

3.1. Права Оператора:

• получать от субъектов персональных данных достоверные сведения;
• определять меры для обеспечения выполнения законодательства о персональных данных;
• продолжать обработку без согласия в случаях, предусмотренных законом;
• поручать обработку третьим лицам с обязательным обеспечением конфиденциальности и безопасности данных.

3.2. Обязанности Оператора:

• обрабатывать данные только в объеме, необходимом для целей обработки;
• обеспечивать конфиденциальность и безопасность данных;
• предотвращать передачу данных третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом;
• информировать субъектов о нарушениях безопасности данных, если такие факты выявлены;
• предоставлять информацию о порядке обработки данных, рассматривать обращения и давать мотивированные ответы в установленные сроки;
• уничтожать или обезличивать данные после достижения целей обработки или по истечении срока хранения;
• публиковать Политику или обеспечивать к ней неограниченный доступ на сайте.

4.Права и обязанности субъектов персональных данных

4.1. Права субъектов персональных данных

Субъекты персональных данных имеют право:

1. Получать информацию, касающуюся обработки их персональных данных, включая цели, способы, правовые основания и категории данных.
2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные:
   • являются неполными, устаревшими или неточными;
   • были получены незаконно;
   • не необходимы для заявленных целей обработки.
3. Отзывать согласие на обработку персональных данных в любое время, за исключением случаев, предусмотренных законодательством РФ.
4. Требовать прекращения обработки персональных данных, за исключением случаев, когда обработка необходима для исполнения закона или договора.
5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
6. Использовать иные права, предусмотренные законодательством Российской Федерации.

4.2. Обязанности субъектов персональных данных

Субъекты персональных данных обязаны:

1. Предоставлять Оператору достоверные и актуальные данные.
2. Своевременно уведомлять Оператора об изменении персональных данных.

4.3. Ответственность за недостоверные сведения

Лица, предоставившие недостоверные сведения или данные о другом лице без согласия, несут ответственность в соответствии с законодательством РФ.

4.4. Порядок подачи обращений и подтверждения личности

1. Обращения направляются Оператору через:
   • электронную почту: matveenko@flatsdesign.com;
   • форму заявки на сайте uforms.design .
2. Заявление должно содержать:
   • ФИО субъекта;
   • контактные данные (телефон или e-mail);
   • суть обращения и требования.
3. Для защиты данных Оператор вправе запросить дополнительные сведения, подтверждающие принадлежность персональных данных заявителю.
4. Срок рассмотрения обращения — не более 30 календарных дней с момента получения.

5.Принципы обработки персональных данных

5.1. Законность и справедливость
Обработка осуществляется только на законной и справедливой основе.

5.2. Ограничение целей обработки
Данные обрабатываются исключительно для конкретных, заранее определённых и законных целей:

• обработка заявок и обратной связи через сайт;
• анализ работы сайта (Яндекс.Метрика);
• подготовка и исполнение договоров;
• направление информационных и рекламных сообщений при наличии согласия субъекта.

5.3. Минимизация данных
Обрабатываются только те персональные данные, которые необходимы для достижения указанных целей.

5.4. Точность, актуальность и достаточность
Оператор принимает меры для обеспечения точности и актуальности данных, включая обновление или удаление неполных, устаревших или неточных данных.

5.5. Хранение и ограничение сроков
Сроки хранения определяются разделом 8 настоящей Политики

5.6. Прозрачность обработки
Субъекты информируются о порядке, целях, сроках, категориях данных, а также о правах и способах их реализации.

5.7. Необъединение несовместимых баз
Данные, собранные для разных целей, не объединяются без согласия субъекта, если цели несовместимы.

5.8. Безопасность данных
Меры безопасности реализуются в соответствии с п. 8.3 настоящей Политики

6. Цели обработки персональных данных и категории данных

6.1. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для следующих целей:

1. Обработка заявок, обращений и запросов пользователей сайта, включая обратную связь через формы, чаты и мессенджеры.
2. Анализ работы сайта с использованием инструментов аналитики (например, Яндекс.Метрика) для улучшения качества предоставляемых услуг.
3. Подготовка, заключение и исполнение договоров гражданско-правового характера с пользователями и клиентами.
4. Предоставление информации об услугах Оператора.
5. Направление информационных и рекламных сообщений пользователям при наличии их предварительного согласия.
6. Исполнение требований законодательства Российской Федерации.

6.2. Категории обрабатываемых персональных данных

В рамках указанных целей Оператор обрабатывает следующие данные:

1. Идентификационные данные:
   • Фамилия, имя, отчество;
   • Контактный телефон;
   • Адрес электронной почты.
     
     
2. Технические данные (автоматически собираемые):
   • IP-адрес;
   • Cookies и файлы логов;
   • Сведения о браузере, устройстве и действиях пользователя на сайте.
     
     

• Технические данные используются исключительно для аналитики и улучшения работы сайта (Яндекс.Метрика).
• Передача персональных данных осуществляется только в случаях, предусмотренных настоящей Политикой и законодательством РФ, включая поручение обработки третьим лицам.
  
  

1. Данные из опросников и форм обратной связи:
   
   
   • Используются только для обработки запросов, обратной связи и статистики.
   • Не передаются третьим лицам без согласия субъекта.

6.3. Специальные категории данных и биометрические данные

• Оператор не обрабатывает специальные категории персональных данных (например, расовую или этническую принадлежность, политические, философские или религиозные убеждения, здоровье, биометрические данные).

6.4. Использование персональных данных

• Персональные данные не применяются для автоматизированного принятия решений, которые могли бы повлечь юридические последствия для субъекта.
• Обработка строго соответствует заявленным целям и не выходит за их пределы.

6.5. Отказ от информационных и рекламных сообщений

Субъект персональных данных вправе в любой момент отказаться от получения информационных и рекламных сообщений путем направления уведомления Оператору по контактным данным, указанным в настоящей Политике.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных, выраженное путем заполнения форм на сайте https://uforms.design и проставления соответствующей отметки (чекбокса);
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.2. Согласие субъекта персональных данных на обработку его персональных данных является конкретным, информированным и сознательным и предоставляется субъектом персональных данных свободно, своей волей и в собственных интересах.

7.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных.

7.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор прекращает их обработку, за исключением случаев, когда обработка допускается или требуется в соответствии с законодательством Российской Федерации.

7.5.Факт предоставления субъектом персональных данных согласия на обработку персональных данных фиксируется Оператором в информационной системе и хранится в течение всего срока обработки персональных данных либо до момента отзыва согласия субъектом.

8. Порядок, условия обработки и сроки хранения персональных данных

8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

8.2. Персональные данные собираются следующими способами:

• путем заполнения пользователями форм заявок и обратной связи на Сайте;
• посредством обращения пользователей через чаты, мессенджеры и иные каналы связи, указанные на Сайте;
• автоматически при использовании Сайта (технические данные, файлы cookie);
• путем предоставления данных через опросники, размещенные на Сайте.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая:

• ограничение доступа к персональным данным;
• использование паролей и средств аутентификации;
• применение антивирусного программного обеспечения и средств защиты информации;
• контроль доступа к информационным системам персональных данных.

8.4. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

8.5. Сроки хранения персональных данных определяются целями их обработки:

• контактные данные (ФИО, телефон, e-mail) — 3 года с момента последнего взаимодействия;
• технические данные (IP-адрес, cookies, сведения о браузере и устройстве) — 1 год;
• данные, предоставленные через опросники — до достижения целей обработки (не более 3 лет);
• данные, необходимые для исполнения договоров — срок действия договора + 3 года.

8.6. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в течение 30 календарных дней с момента окончания срока хранения, если иное не предусмотрено законодательством Российской Федерации.

8.7. В случае отзыва согласия субъектом персональных данных персональные данные подлежат уничтожению либо обезличиванию в срок не более 30 календарных дней, если иное не предусмотрено законодательством Российской Федерации.

8.8. Использование файлов cookie

• На Сайте используются файлы cookie и иные технологии автоматического сбора технической информации.
• Файлы cookie применяются исключительно для обеспечения функционирования Сайта, анализа его работы и улучшения пользовательского опыта.
• Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера.
• Отключение файлов cookie может повлиять на корректность работы отдельных функций Сайта.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации или при наличии согласия субъекта персональных данных.

9.2. Передача персональных данных может осуществляться следующим категориям третьих лиц:

• организациям, предоставляющим услуги хостинга, для размещения и поддержки работы Сайта;
• CRM-системам, используемым для учета заявок и взаимодействия с клиентами;
• организациям, осуществляющим бухгалтерское и налоговое сопровождение Оператора;
• иным лицам исключительно в случаях, предусмотренных законодательством Российской Федерации или с согласия субъекта персональных данных.

9.3. Передача персональных данных третьим лицам осуществляется на основании договоров поручения обработки персональных данных либо иных договоров, содержащих обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

9.4. Персональные данные не передаются третьим лицам для их самостоятельного использования в целях, не связанных с деятельностью Оператора, включая рекламные сети и маркетинговые платформы, без предварительного согласия субъекта персональных данных.

9.5. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Персональные данные субъектов персональных данных обрабатываются и хранятся на территории Российской Федерации с использованием серверов и информационных систем, расположенных в пределах Российской Федерации.

10.3. В случае необходимости осуществления трансграничной передачи персональных данных Оператор обязуется соблюдать требования главы 4 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», включая направление соответствующего уведомления в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и получение необходимых гарантий от принимающей стороны.

10.4. До момента выполнения указанных требований трансграничная передача персональных данных не допускается.

11. Реализация прав субъектов персональных данных

11.1. Субъект персональных данных вправе реализовать свои права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в порядке, установленном настоящей Политикой.

11.2. Для реализации своих прав субъект персональных данных направляет обращение Оператору в письменной форме либо в форме электронного документа по адресу электронной почты: matveenko@flatsdesign.com

11.3.Порядок направления обращений, требования к их содержанию, способы подтверждения личности субъекта персональных данных и сроки рассмотрения обращений определяются пунктом 4.4 настоящей Политики.

11.4. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по устранению допущенных нарушений в порядке и сроки, предусмотренные законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://uforms.design/privacy-policy/

12.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в случае изменения законодательства Российской Федерации либо в связи с изменением порядка обработки персональных данных.

12.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

12.4. Действующая редакция Политики применяется ко всем персональным данным субъектов персональных данных, обрабатываемым Оператором.