Политика обработки персональных данных

1.1. Настоящий документ (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности и конфиденциальности, предпринимаемые ИП Ишмухаметовым Ильдаром Хасановичем (ОГРНИП 310565805700097, ИНН 561003952509, Адрес: 460014, Оренбургская область, г. Оренбург, пер. Почтовый 4) (далее — Оператор).

1.2. Настоящая Политика разработана в соответствии с требованиями Конституции РФ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных правовых актов РФ в сфере защиты информации.

1.3. Действие настоящей Политики распространяется на все персональные данные, правомерно полученные Оператором как до, так и после утверждения настоящей Политики, и обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе на веб-сайте по сетевому адресу: https://couture56.com/ (далее — Сайт).

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных, Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

2.1. Термины и понятия, используемые в настоящей Политике, применяются в значениях, определенных Законом о персональных данных.

2.2. В настоящей Политике также используются следующие термины:
Пользователь Сайта - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Закона о персональных данных.

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• Пользователи Сайта;
• Лица, направившие обращение, запрос или заявку Оператору посредством Сайта, телефонной связи, мессенджеров и социальных сетей;
• Клиенты (физические лица), заключившие или имеющие намерение заключить с Оператором договор на индивидуальный пошив, ремонт, подгонку изделий или консультационные услуги;
• Выгодоприобретатели (получатели) подарочных сертификатов;
• Уполномоченные представители, контрагенты и партнеры Оператора (физические лица, индивидуальные предприниматели, представители юридических лиц).

4.1. Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
• осуществлять обработку и защиту персональных данных с соблюдением принципов и правил, предусмотренных Законом о персональных данных;
• рассматривать обращения по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять Пользователю возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Законом о персональных данных.

4.2. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом;
• в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
• требовать от Пользователя своевременного уточнения предоставленных персональных данных.

5.1. Пользователь обязан:

• обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки;
• предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

5.2. Пользователь имеет право:

• на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
• уточнение его персональных данных, их блокирование или уничтожение;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных;
• дачу предварительного согласия на обработку персональных данных в целях получения рекламы.

Оператор обрабатывает исключительно те персональные данные, которые необходимы для достижения конкретных, заранее определенных целей:

6.1. Для целей регистрации заявок, консультирования и обратной связи:

• Фамилия, имя, отчество (при наличии);
• Номер контактного телефона;
• Адрес электронной почты (e-mail);
• Идентификатор аккаунта (профиля) в мессенджере или социальной сети;
• Город проживания / город получения заказа;
• Текстовые комментарии, добровольно указанные субъектом в форме заявки.

6.2. Для целей заключения, исполнения и сопровождения договоров на индивидуальный пошив (ремонт, подгонку):

• Антропометрические параметры тела, линейные мерки, размер одежды, рост;
• Технологические особенности посадки изделия (пропорции, осанка, конфигурация плечевого пояса и др.), необходимые для конструирования лекал;
• Стилистические предпочтения (фасон, вид ткани, цветовая гамма, фурнитура);
• Сведения о заказе (вид изделия, модель, спецификация комплектации, этапы примерок и корректировок);
• Фотографические и видеоматериалы клиента, созданные в процессе проведения примерок, подбора образа и контроля посадки изделия (без цели идентификации личности).

6.3. Для целей осуществления расчетов, возвратов и юридически значимого документооборота:

• Банковские реквизиты и данные расчетных счетов для оформления возврата денежных средств;
• Паспортные данные (серия, номер, дата выдачи, код подразделения, орган, выдавший документ, адрес регистрации) — обрабатываются исключительно в случаях, прямо предусмотренных законодательством (оформление актов, договоров купли-продажи, возврат средств по кассовым операциям, рассмотрение официальных претензий);
• Адрес доставки готовой продукции.

6.4. Технические данные посетителей Сайта (обрабатываемые автоматически):

• Сетевой IP-адрес;
• Сведения об используемом браузере, типе устройства, операционной системе;
• Данные файлов cookies;
• Дата, время, продолжительность сессии, источник перехода (реферер), сведения о пользовательских действиях на Сайте;
• Обезличенные данные систем веб-аналитики (Яндекс Метрика).

6.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением технологических параметров фигуры), интимной жизни.

6.6. Оператор не осуществляет обработку биометрических персональных данных по смыслу ст. 11 Закона о персональных данных. Фотографические изображения, мерки фигуры используются исключительно как технологические характеристики для выполнения работ (моделирования одежды) и не применяются Оператором для подтверждения или установления личности (идентификации) субъекта.

7.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

7.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Базы данных, используемые для сбора, записи и хранения персональных данных граждан РФ, размещены строго на территории Российской Федерации.

7.4. В целях надлежащего исполнения договоров с клиентами Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с ними договоров-поручений (в соответствии с ч. 3 ст. 6 Закона о персональных данных).

7.5. Государственным органам данные предоставляются исключительно по официальным запросам на основаниях и в порядке, предусмотренных законодательством РФ.

7.6. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее - Согласие), полученного в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

7.7. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

7.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.

7.9. Согласие может быть отозвано путем направления письменного обращения по адресу Оператора. Согласно ч. 5 ст. 21 ФЗ-152 Оператор прекращает обработку данных в течение 10 рабочих дней с момента получения отзыва.

7.10. Размещение отзывов клиентов, их имен, а также фотографических и видеоматериалов в готовых изделиях на Сайте, в аккаунтах социальных сетей или рекламных материалах Оператора признается распространением персональных данных (предоставлением доступа неограниченному кругу лиц).

7.11. Обработка данных, разрешенных для распространения, осуществляется строго на основании самостоятельного, отдельного Согласия, оформленного в соответствии с требованиями ст. 10.1 Закона о персональных данных. Оператор обязан предоставить субъекту право установить запреты и условия на обработку таких данных.

8.1. При достижении целей обработки, истечении срока хранения или в случае отзыва согласия субъектом персональные данные подлежат уничтожению в срок, не превышающий 30 дней (если иной срок не предусмотрен законом или договором).

8.2. Уничтожение данных осуществляется способом, полностью исключающим возможность последующего восстановления содержания информации в информационной системе (безвозвратное стирание электронных баз данных / форматирование носителей) и/или путем физического уничтожения материальных носителей (шредирование документов).

8.3. По факту уничтожения персональных данных Оператор составляет Акт об уничтожении персональных данных и сохраняет выгрузку лог-файлов из информационной системы в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

9.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция вступает в силу с момента ее размещения на Сайте.

9.2. В случае изменения состава обрабатываемых данных или целей обработки Оператор обязуется направить соответствующее Информационное уведомление об изменении сведений в Территориальный орган Роскомнадзора в установленный законом 10-дневный срок.

Действуя свободно, своей волей и в своем интересе, а также подтверждая свою правоспособность и дееспособность, Пользователь (Субъект) предоставляет ИП Ишмухаметову И.Х. (Оператору) настоящее Согласие на обработку своих персональных данных на следующих условиях:

• Способ предоставления согласия: Согласие признается предоставленным в электронной форме посредством совершения Субъектом конклюдентных действий на веб-сайте https://couture56.com, а именно: проставления отметки («галочки») в специальном поле (чекбоксе) и/или последующего нажатия кнопки отправки любой веб-формы на Сайте.
• Перечень персональных данных: Фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты (e-mail); город проживания / город получения заказа; иные текстовые данные, добровольно указанные Субъектом; технические данные, собираемые автоматически (IP-адрес, файлы cookies, данные систем веб-аналитики Яндекс Метрика), антропометрические параметры тела, технологические особенности посадки изделия, стилистические предпочтения, фотографические и видеоматериалы клиента, созданные в процессе проведения примерок.
• Цели обработки данных:
  — Прием, первичная обработка и регистрация поступающих через Сайт заявок и обращений;
  — Организация обратной связи, проведение предварительных консультаций и запись на примерки/встречи;
  — Ведение клиентской базы данных;
  — Оценка работы Сайта и анализ пользовательской активности с использованием метрических систем.
• Перечень совершаемых действий: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) техническим подрядчикам Сайта и операторам CRM-систем, обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка осуществляется как с использованием средств автоматизации, так и без них.
• Срок действия: Настоящее согласие действует с момента его предоставления до момента достижения заявленных целей обработки, либо до момента заключения между Оператором и Субъектом договора на оказание услуг/выполнение работ, либо до момента отзыва настоящего Согласия Субъектом.
• Отзыв согласия: Согласие может быть отозвано в любой момент путем направления Субъектом письменного уведомления Оператору на адрес электронной почты: costumeoren@gmail.com с темой письма «Отзыв согласия на обработку персональных данных». Оператор обязуется прекратить обработку и уничтожить персональные данные в течение 10 (десяти) рабочих дней с момента получения уведомления (при отсутствии иных законных оснований для обработки, предусмотренных законодательством РФ).