Политика Конфиденциальности

1. Термины и определения.

Стороны – Администрация и любой зарегистрированный в Приложении Пользователь.
Передающая сторона (раскрывающая) – Сторона, предоставляющая другой Стороне доступ к Конфиденциальной информации, обладателем которой она является, в том числе путем передачи Конфиденциальной информации как на материальном носителе, так и на любых электронных носителях или передаваемая посредством сети Интернет, и/или предъявляющая требование к другой Стороне о соблюдении конфиденциальности информации, содержащейся в материалах, разрабатываемых другой Стороной или передаваемых другой Стороне в ходе исполнения договора, заключенного Сторонами или в ходе ведения переговоров о заключении договора.
Принимающая сторона (получающая) – Сторона, получающая от другой Стороны доступ к Конфиденциальной информации, обладателем которой является Передающая сторона.
Конфиденциальная информация – информация, признаваемая конфиденциальной в соответствии с законодательством Российской Федерации, локальными нормативными актами Передающей стороны, с которыми ознакомлена Принимающая сторона, иная информация, в отношении которой Передающей стороной заявлено требование о соблюдении ее конфиденциальности, в том числе информация, указанная в качестве конфиденциальной в договорах между Сторонами, включая информацию, составляющую коммерческую тайну и информацию, относящуюся к персональным данным.
Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без предварительного письменного согласия ее обладателя.
Носители информации – материальные объекты, в которых информация, составляющая Конфиденциальную информацию, находит свое отображение в виде символов, технических решений и процессов.
Передача Конфиденциальной информации – передача информации, зафиксированной в качестве конфиденциальной, как на материальном носителе, так и на любых электронных носителях, или передаваемая посредством сети Интернет, Передающей стороной Принимающей стороне или Принимающей стороной третьим лицам с согласия Передающей стороны, а также с согласия иных лиц (если получение их согласия предусмотрено) или на ином законном основании при условии сохранения конфиденциальности информации.
Разглашение Конфиденциальной информации – действие или бездействие, в результате которого Конфиденциальная информация в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия Передающей стороны, а также согласия иных лиц (если получение их согласия предусмотрено).

2. Общие положения
2.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта artlubaeva.ru (далее — «Сайт»).
2.2. Оператор, ответственный за обработку персональных данных: ООО «Воля», контактные данные: телефон +7 999 868‑18‑48, e‑mail: epoxylux@yandex.ru.
2.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».
2.4. Используя Сайт, пользователь выражает согласие с условиями настоящей Политики.
3. Цели сбора и обработки персональных данных
Персональные данные пользователей собираются и обрабатываются для следующих целей:

• регистрация и аутентификация пользователей на Сайте;
• обработка запросов и заявок, поступающих через формы обратной связи;
• информирование о новостях, обновлениях и специальных предложениях через e‑mail и SMS;
• улучшение качества обслуживания и персонализация контента на Сайте;
• анализ пользовательского поведения для оптимизации работы Сайта (с использованием сервисов веб‑аналитики);
• обратная связь и обработка запросов пользователей;
• соблюдение требований законодательства РФ.

4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие пользователя, данное при регистрации, заполнении форм обратной связи или подписке на рассылку;
• исполнение договора, стороной которого является пользователь (если применимо);
• законные интересы Оператора (улучшение работы Сайта, анализ статистики, повышение качества услуг);
• требования законодательства РФ.

5. Категории и перечень обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные о поведении пользователя на Сайте (посещённые страницы, время пребывания, клики), собираемые через cookie и сервисы веб‑аналитики (Яндекс Метрика);
• IP‑адрес;
• иные данные, добровольно предоставленные пользователем при заполнении форм на Сайте.

5.2. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни) Оператором не осуществляется.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Персональные данные обрабатываются как с использованием средств автоматизации, так и без них.
6.3. Передача персональных данных третьим лицам осуществляется только:

• с согласия пользователя;
• в целях исполнения договора (например, передача данных платёжным системам для обработки платежей, если на Сайте есть функционал оплаты);
• по требованию государственных органов в случаях, предусмотренных законодательством РФ;
• подрядчикам, оказывающим услуги Оператору (хостинг, CRM‑системы, сервисы рассылок), на основании договоров поручения, гарантирующих конфиденциальность данных.

7. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

• ограничение доступа к персональным данным для сотрудников (только уполномоченные лица);
• использование антивирусного ПО и межсетевых экранов;
• регулярное обновление программного обеспечения;
• резервное копирование данных;
• назначение ответственного за организацию обработки персональных данных.

8. Сроки хранения персональных данных
8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иное не предусмотрено законодательством РФ или договором с пользователем.
8.2. После достижения целей обработки или отзыва согласия пользователя персональные данные подлежат удалению или уничтожению, если нет законных оснований для их дальнейшего хранения.
9. Права субъектов персональных данных
Пользователь имеет право:

• получить информацию о наличии своих персональных данных и ознакомиться с ними;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент (направление запроса на e‑mail: epoxylux@yandex.ru);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10. Порядок реализации прав субъектов персональных данных
10.1. Для реализации своих прав пользователь может направить запрос в письменной или электронной форме на адрес: epoxylux@yandex.ru.
10.2. Оператор обязан ответить на запрос субъекта персональных данных в течение 30 дней с момента его получения.
11. Cookie и веб‑аналитика
11.1. Сайт использует файлы cookie для улучшения работы, запоминания настроек пользователя, персонализации контента и сбора обезличенной статистики.
11.2. Пользователь может отключить приём cookie в настройках своего браузера, однако это может ограничить функциональность Сайта.
12. Изменения в Политике конфиденциальности
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
12.2. Рекомендуется периодически проверять текст Политики на предмет изменений.
13. Контакты
По вопросам, связанным с обработкой персональных данных, вы можете связаться с Оператором:

• e‑mail: epoxylux@yandex.ru;
• телефон: +7 999 868‑18‑48.
• Адрес: Московская область, г. Мытищи, ул. 3-я Крестьянская, стр. 23, пом. 1-10.
• ОГРН: 1145029009377
• ИНН: 50291882998