Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Повонским Владиславом Вадимовичем (Оператор).

Оператор соблюдает права и свободы человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://polyhedron.gallery

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю сайта.

Обработка персональных данных — любое действие (операция), совершаемое с использованием автоматизации или без неё: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — любое лицо, посещающее сайт.

Оператор — лицо, организующее и осуществляющее обработку персональных данных.

3. Права и обязанности Оператора

Оператор имеет право получать необходимые сведения от субъекта персональных данных, продолжать обработку данных при наличии правовых оснований, определять меры по защите данных.

Оператор обязан предоставлять информацию о обработке, обеспечивать защиту данных, прекращать обработку при достижении целей или наличии оснований, выполнять требования законодательства.

4. Права и обязанности субъекта персональных данных

Субъект имеет право получать информацию об обработке, требовать уточнения, блокировки или удаления данных, отзывать согласие, обжаловать действия Оператора.

Субъект обязан предоставлять достоверные сведения и своевременно сообщать об их изменении.

5. Принципы обработки

Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных целей, не допускается обработка несовместимых данных и избыточность данных.

Данные должны быть точными и актуальными.

Срок хранения определяется целями обработки.

6. Цели обработки персональных данных

— оформление и исполнение заказов;

— доставка товаров;

— выполнение договорных обязательств;

— обработка обращений через формы сайта;

— предоставление доступа к функциям сайта;

— отправка информационных и маркетинговых сообщений при наличии согласия;

— ведение клиентской базы;

— аналитика и улучшение работы сайта (cookie, метаданные, IP-адрес);

— исполнение требований законодательства.

6.1. Персональные данные, подлежащие обработке

— ФИО;

— email;

— телефон;

— адрес доставки;

— данные о заказах;

— IP-адрес;

— cookie-файлы;

— технические данные устройства и браузера;

— любые данные, переданные Пользователем через формы сайта.

7. Правовые основания обработки

— согласие пользователя;

— заключение и исполнение договора;

— исполнение требований законодательства РФ;

— защита законных интересов Оператора, если это не нарушает права субъекта.

8. Порядок сбора, хранения и передачи данных

Персональные данные обрабатываются законными методами с соблюдением требований безопасности.

Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.

8.1. Передача третьим лицам

Данные могут передаваться:

— службам доставки (СДЭК, Boxberry, Почта России);

— платёжным операторам (Альфа-банк, Сбербанк, Тинькофф и др.);

— хостинг-провайдеру;

— сервисам аналитики (Яндекс.Метрика);

— сервисам email-рассылок.

Третьи лица обрабатывают данные согласно своим политикам конфиденциальности.

8.2. Cookie-файлы

Сайт использует cookie-файлы для функционирования, статистики и аналитики.

Пользователь может отключить cookie в настройках браузера.

8.3. Сроки хранения

Данные хранятся до достижения целей обработки либо отзыва согласия, если иной срок не предусмотрен законом (например, данные о заказах — 5 лет по налоговому законодательству).

После окончания срока данные уничтожаются или обезличиваются.

8.4. Основания прекращения обработки

— достижение целей;

— отзыв согласия;

— истечение срока хранения;

— выявление неправомерной обработки.

9. Действия, совершаемые Оператором

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение данных.

Возможна автоматизированная и смешанная обработка.

10. Трансграничная передача данных

Оператор трансграничную передачу персональных данных не осуществляет.

11. Конфиденциальность

Персональные данные не подлежат раскрытию третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

12. Заключительные положения

Пользователь может направить запрос по персональным данным на электронную почту: hello@polyhedron.gallery

Политика действует бессрочно до замены новой редакцией.

Актуальная версия доступна по адресу: https://polyhedron.gallery/politika-konfidentsialnosti/