Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и определяет порядок обработки персональных данных пользователей сайта студии аквариумного дизайна «Рипарий» (далее — «Сайт»).

Оператор персональных данных: индивидуальный предприниматель / самозанятый (далее — «Оператор»), осуществляющий деятельность по адресу: г. Калининград.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия пользователь должен воздержаться от использования Сайта и передачи своих персональных данных.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• предоставление консультаций по услугам аквариумного дизайна;
• оформление и исполнение заказов на услуги;
• обратная связь с пользователем, в том числе направление уведомлений и информации;
• улучшение качества работы Сайта и предоставляемых услуг;
• соблюдение требований законодательства Российской Федерации.

3. Правовые основания обработки

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• статья 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных;
• статья 9 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора;
• статья 10 Федерального закона № 152-ФЗ — обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта.

4. Категории субъектов и обрабатываемых данных

Категории субъектов: физические лица — посетители и пользователи Сайта, потенциальные и действующие клиенты студии.

Обрабатываемые персональные данные:

• имя (фамилия, имя, отчество — при их предоставлении);
• контактный телефон;
• адрес электронной почты (e-mail);
• иные данные, добровольно предоставленные пользователем в сообщениях и заявках.

Оператор не обрабатывает специальные категории персональных данных (биометрические, данные о состоянии здоровья, религиозные и политические взгляды) без явного отдельного согласия субъекта.

5. Порядок и условия обработки

Обработка персональных данных включает следующие действия:

• Сбор — получение персональных данных непосредственно от субъекта через формы обратной связи, мессенджеры и электронную почту;
• Хранение — обеспечение сохранности данных на защищённых носителях и в облачных сервисах с соблюдением требований конфиденциальности;
• Использование — применение данных для достижения целей, указанных в разделе 2 настоящей Политики;
• Уточнение, блокирование, удаление, уничтожение — осуществляются по запросу субъекта или по истечении сроков хранения.

Обработка ведётся с использованием средств автоматизации и без их использования. Оператор принимает необходимые меры для недопущения несанкционированного доступа к данным.

6. Сроки хранения и удаление

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более пяти лет с момента последнего взаимодействия с субъектом, либо до момента отзыва согласия на обработку персональных данных.

По истечении указанных сроков, а также при достижении целей обработки или отзыве согласия персональные данные подлежат удалению или обезличиванию, за исключением случаев, предусмотренных законодательством РФ.

7. Передача третьим лицам и трансграничная передача

Оператор не передаёт персональные данные третьим лицам для самостоятельной обработки без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

В целях обеспечения коммуникации и функционирования Сайта персональные данные могут передаваться следующим организациям и сервисам:

• Telegram Messenger LLP — для обработки сообщений и заявок, полученных через Telegram-канал или чат-бота. Сервис расположен за пределами РФ (США, ОАЭ), что может являться трансграничной передачей персональных данных.
• Perplexity AI, Inc. — для обработки обращений с использованием искусственного интеллекта (AI-консультант на Сайте). Компания зарегистрирована в США, передача данных осуществляется на основании согласия субъекта.

Трансграничная передача персональных данных осуществляется в соответствии со статьёй 12 Федерального закона № 152-ФЗ и только при наличии согласия субъекта персональных данных.

8. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• использование защищённых протоколов передачи данных (HTTPS/TLS);
• ограничение доступа к персональным данным для уполномоченных лиц;
• регулярное обновление программного обеспечения и систем безопасности;
• использование надёжных облачных провайдеров с сертифицированными центрами обработки данных;
• резервное копирование данных и контроль целостности информации.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных в случае их неполноты, неточности или неактуальности;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• получить доступ к своим персональным данным и ознакомиться с документами, содержащими сведения о целях, источниках и способах обработки данных.

Для реализации своих прав субъект может направить Оператору запрос по электронной почте или через форму обратной связи на Сайте.

10. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу: /privacy.

При внесении существенных изменений Оператор уведомляет пользователей путём размещения информации на Сайте. Продолжение использования Сайта после внесения изменений означает принятие новой редакции Политики.