Согласие на обработку персональных данных

1. Общие положения

1.1. Настоящее согласие на обработку персональных данных (далее — «Согласие») дается в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Даю свое согласие Индивидуальному предпринимателю Шуховцева Ольга Сергеевна (ОГРНИП 325169000065976, ИНН 166004336388) (далее — «Оператор») на обработку моих персональных данных на условиях, изложенных в настоящем Согласии.

2. Перечень персональных данных

2.1. Даю согласие на обработку следующих персональных данных:

2.1.1. Основные персональные данные:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Дата рождения
• Пол

2.1.2. Дополнительные персональные данные:

• Адрес объекта для дизайн-проекта
• Паспортные данные (при необходимости идентификации)
• Реквизиты платежных карт (в зашифрованном виде)
• Фотографии помещений для дизайн-проекта (с отдельного согласия)
• Планировки и технические характеристики помещений

2.1.3. Технические данные:

• IP-адрес устройства
• Информация о браузере и операционной системе
• Данные файлов cookie
• История посещений страниц сайта

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

3.1.1. Основные цели (без дополнительного согласия):

• Идентификация субъекта персональных данных
• Исполнение договоров оказания услуг дизайна интерьеров
• Обработка и выполнение заявок на дизайн-проекты
• Выезд на объект для замеров и консультаций
• Предоставление технической поддержки
• Ведение учета и отчетности

3.1.2. Дополнительные цели (требуют отдельного согласия):

• Направление рекламных и информационных сообщений
• Проведение маркетинговых исследований
• Статистический анализ поведения пользователей
• Персонализация предложений

4. Способы обработки персональных данных

4.1. Согласие дается на следующие действия с персональными данными:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передача (распространение, предоставление, доступ)
• Обезличивание
• Блокирование
• Удаление
• Уничтожение

4.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

5. Передача персональных данных третьим лицам

5.1. Согласие дается на передачу персональных данных следующим третьим лицам:

5.1.1. Для исполнения договорных обязательств:

• Курьерские службы — для доставки материалов и документов по проекту
• Платежные системы (Сбербанк, ЮКасса и др.) — для обработки платежей
• SMS-сервисы — для отправки уведомлений о ходе выполнения проекта
• Email-сервисы — для отправки уведомлений и документов проекта
• Подрядчики и поставщики — для реализации дизайн-проекта (с согласия заказчика)

5.1.2. По требованию законодательства:

• Органы государственной власти и местного самоуправления — в случаях, предусмотренных действующим законодательством РФ

5.1.3. Трансграничная передача персональных данных:

• Яндекс.Метрика — обработка данных на территории РФ
• Социальные сети (Facebook, Instagram) — передача данных в США при использовании пикселей отслеживания (при наличии отдельного согласия)

5.2. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения указанных целей.

6. Сроки обработки и локализация данных

6.1. Согласие действует с момента его предоставления до момента отзыва.

6.2. Персональные данные обрабатываются в течение следующих конкретных сроков:

6.2.1. Для основных целей:

• Исполнение договорных обязательств по дизайн-услугам — 5 лет с даты завершения проекта
• Обработка и выполнение заявок на дизайн-проекты — 3 года с момента завершения проекта
• Выезд на объект и консультации — 1 год с момента оказания услуги
• Техническая поддержка — 3 года с момента последнего обращения
• Ведение учета и отчетности — 5 лет с момента завершения налогового периода

6.2.2. Для дополнительных целей:

• Рекламные и информационные сообщения — до отзыва согласия
• Маркетинговые исследования — 2 года с момента сбора данных
• Статистический анализ — 2 года в обезличенном виде
• Персонализация предложений — до отзыва согласия

6.2.3. Технические данные:

• IP-адреса и cookie — согласно Политике использования cookie (от 24 часов до 2 лет)
• Логи посещений — 1 год

6.3. По истечении указанных сроков персональные данные подлежат уничтожению, если иное не предусмотрено действующим законодательством РФ.

6.4. Локализация персональных данных граждан РФ:

6.4.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются (обновляются, изменяются), извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

6.4.2. При необходимости трансграничной передачи данных оператор получает отдельное согласие субъекта персональных данных.

7. Права субъекта персональных данных

7.1. Я уведомлен(а) о том, что имею следующие права:

• Получать информацию о местонахождении и реквизитах Оператора
• Получать информацию о целях и способах обработки персональных данных
• Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• Получать информацию об источнике персональных данных
• Право на ограничение обработки персональных данных
• Право на уведомление об исправлении или удалении данных

7.2. Для реализации указанных прав могу обратиться к Оператору любым удобным способом:

• По электронной почте: hello@latte-studio.ru
• По телефону: +7 (965) 608-39-03

8. Автоматизированная обработка персональных данных

8.1. Использование систем автоматизированной обработки:

• Системы управления сайтом (CMS)
• Системы веб-аналитики (Яндекс.Метрика)
• Системы управления проектами и клиентами в сфере дизайна
• Системы автоматической отправки уведомлений
• Системы обработки платежей
• Алгоритмы подбора дизайн-решений

8.2. Автоматизированные решения, затрагивающие права субъектов:

• Автоматическое определение региона оказания услуг по IP-адресу
• Автоматический расчет предварительной стоимости услуг
• Системы предотвращения мошенничества (блокировка подозрительных заявок)
• Алгоритмы формирования персональных предложений по дизайну

8.3. Права субъекта при автоматизированной обработке:

• Право не подвергаться принятию решений, основанных исключительно на автоматизированной обработке персональных данных
• Право требовать пересмотра автоматизированного решения
• Право на получение информации о логике автоматизированной обработки
• Право обратиться к человеку для пересмотра решения

8.4. Защита от автоматизированных решений:

• Все критически важные решения (блокировка аккаунта, отказ в обслуживании) проверяются человеком
• Возможность обжалования автоматических решений через службу поддержки
• Прозрачность алгоритмов принятия решений

9. Отзыв согласия

9.1. Согласие может быть отозвано мной в любое время путем направления письменного уведомления Оператору любым из указанных в п. 7.2 способов.

9.2. В случае отзыва согласия Оператор прекращает обработку персональных данных в течение 30 дней с момента получения уведомления об отзыве.

9.3. Отзыв согласия не влияет на законность обработки персональных данных, которая осуществлялась до отзыва согласия.

9.4. Последствия отзыва согласия:

9.4.1. Немедленные последствия:

• Прекращение обработки персональных данных для целей, на которые было отозвано согласие
• Невозможность направления рекламных сообщений (при отзыве согласия на маркетинг)
• Ограничение функциональности личного кабинета

9.4.2. Возможные ограничения услуг:

• Невозможность подачи новых заявок на дизайн-проекты
• Ограничение доступа к истории проектов
• Невозможность получения персонализированных предложений по дизайну
• Ограничение возможностей технической поддержки

9.4.3. Сохранение обработки данных:

• Данные для исполнения уже заключенных договоров продолжат обрабатываться до их исполнения
• Данные для налогового и бухгалтерского учета сохраняются в соответствии с требованиями законодательства
• Обезличенные данные могут продолжать использоваться для статистических целей

9.4.4. Возможность повторного согласия:

• В любое время можно предоставить новое согласие на обработку персональных данных
• При повторном согласии восстанавливается полный функционал сайта

10. Последствия отказа от предоставления согласия

10.1. Я уведомлен(а) о том, что отказ от предоставления согласия на обработку персональных данных может повлечь невозможность:

• Регистрации на сайте
• Оформления и обработки заявок на дизайн-услуги
• Получения дизайн-услуг
• Получения технической поддержки

11. Особенности ИП как оператора персональных данных

11.1. ИП несет полную имущественную ответственность по обязательствам, связанным с обработкой персональных данных.

11.2. Обработка персональных данных осуществляется ИП без образования юридического лица в соответствии с требованиями ФЗ-152.

11.3. Ответственность за обработку персональных данных несет непосредственно индивидуальный предприниматель или назначенное ею уполномоченное лицо.

12. Заключительные положения

12.1. Настоящее Согласие является добровольным.

12.2. Настоящее Согласие действует с момента его предоставления до момента отзыва способом, указанным в п. 9 настоящего Согласия.

12.3. В случае изменения законодательства в сфере персональных данных настоящее Согласие подлежит приведению в соответствие с требованиями законодательства.

Подтверждаю, что:

• Ознакомлен(а) с Политикой конфиденциальности Оператора
• Получил(а) достоверную информацию о целях и способах обработки персональных данных
• Понимаю значение и последствия предоставления данного согласия
• Согласие дается мной свободно, своей волей и в своих интересах