Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Кудакаевой Лирой Рамильевной (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта https://slovajewels.com (далее — «Сайт»), в том числе при:

• оформлении заявки на изделие из каталога через корзину;
• направлении заявки на разработку индивидуального изделия;
• направлении заявки через форму обратной связи;
• взаимодействии пользователя с Оператором в связи с направленной заявкой или предполагаемым заказом;
• использовании Сайта.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе и принимает необходимые правовые, организационные и технические меры для обеспечения их безопасности.
1.5. Настоящая Политика находится в свободном доступе на Сайте.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
2.9. Пользователь — физическое лицо, использующее Сайт.

3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных с соблюдением следующих принципов:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4. Категории субъектов и перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетителей Сайта;
• лиц, направляющих заявку на изделие из каталога;
• лиц, направляющих заявку на разработку индивидуального изделия;
• лиц, направляющих обращения через форму обратной связи;
• клиентов и потенциальных клиентов Оператора.

4.2. В зависимости от характера взаимодействия с Пользователем Оператор может обрабатывать следующие персональные данные:

• имя;
• адрес электронной почты;
• номер телефона.

4.3. В процессе дальнейшего индивидуального согласования заказа Пользователь по собственной инициативе может предоставить иные сведения, необходимые для определения характеристик изделия и исполнения заказа. Обработка таких данных осуществляется только в объеме, необходимом для соответствующей цели.
4.4. При использовании Сайта Оператором и (или) техническими средствами, обеспечивающими его работу, также могут обрабатываться технические сведения, автоматически передаваемые устройством Пользователя, в том числе:

• IP-адрес;
• файлы cookie;
• сведения о браузере;
• тип устройства;
• сведения об операционной системе;
• дата и время обращения к Сайту;
• адрес запрашиваемой страницы;
• иные технические сведения, необходимые для функционирования и обеспечения безопасности Сайта.

4.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
4.6. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности Пользователя.

5. Цели обработки персональных данных
5.1. Обработка заявки на изделие из каталога
Цель обработки:

• получение и обработка заявки Пользователя, сформированной через корзину Сайта;
• подтверждение получения заявки;
• связь с Пользователем;
• уточнение наличия или возможности изготовления выбранного изделия;
• согласование характеристик изделия, размера, материалов, вставок, стоимости, сроков изготовления, доставки и иных условий;
• заключение и исполнение договора при достижении соответствующей договоренности.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты.

Категории субъектов:

• потенциальные клиенты;
• клиенты Оператора.

Правовыми основаниями являются:

• согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

В рамках указанной цели Оператор вправе направлять Пользователю сервисные сообщения, связанные с направленной заявкой, в том числе подтверждение ее получения, информацию об изменении статуса и иные сообщения, необходимые для взаимодействия по заявке или заказу.
5.2. Обработка заявки на разработку индивидуального изделия
Цель обработки:

• получение и рассмотрение заявки;
• связь с Пользователем;
• предоставление консультации;
• обсуждение идеи и характеристик будущего изделия;
• согласование материалов, размера, вставок, дизайна и иных параметров;
• расчет и согласование стоимости;
• согласование сроков и иных условий изготовления;
• заключение и исполнение договора.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты.

Правовыми основаниями обработки являются согласие субъекта персональных данных, необходимость заключения договора по его инициативе и необходимость исполнения заключенного договора.
5.3. Обработка обращений через форму обратной связи
Цель обработки:

• получение и рассмотрение обращения;
• связь с Пользователем;
• предоставление ответа или консультации;
• решение вопросов, связанных с товарами, услугами или работой студии.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты.

Правовым основанием обработки является согласие субъекта персональных данных, а также иные предусмотренные законодательством основания при их наличии.
5.4. Обеспечение функционирования, аналитики и улучшения Сайта
Цель обработки:

• обеспечение корректной и безопасной работы Сайта;
• работа корзины и иных функций Сайта;
• анализ посещаемости;
• анализ действий Пользователей;
• получение статистической информации;
• выявление технических ошибок;
• оценка эффективности страниц Сайта;
• улучшение содержания, структуры, функциональности и удобства использования Сайта.

Для указанных целей могут обрабатываться:

• IP-адрес;
• файлы cookie;
• сведения о браузере;
• тип устройства;
• сведения об операционной системе;
• дата и время посещения;
• сведения о посещенных страницах;
• источник перехода на Сайт;
• сведения о действиях Пользователя на Сайте;
• иные технические сведения, автоматически передаваемые устройством Пользователя.

Для аналитики посещаемости на Сайте используется сервис Яндекс.Метрика.
5.5. Направление рекламных и информационных сообщений
Оператор вправе при наличии отдельного предварительного согласия Пользователя обрабатывать его персональные данные в целях:

• информирования о новых изделиях и коллекциях;
• направления информации об акциях, специальных предложениях и мероприятиях;
• направления иных рекламных и информационных материалов студии.

Для указанной цели могут обрабатываться:

• имя;
• адрес электронной почты;
• номер телефона, если соответствующий канал связи используется для рассылки.

Направление рекламных сообщений осуществляется только при наличии соответствующего согласия Пользователя. Предоставление согласия на рекламные сообщения не является обязательным условием оформления заявки, заказа или использования иных функций Сайта. Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в сообщении, либо путем обращения к Оператору.

6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких законных оснований, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», в том числе:

• с согласия субъекта персональных данных;
• для заключения договора по инициативе субъекта персональных данных;
• для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных предоставляется Пользователем отдельно от иных документов и подтверждений в форме, позволяющей подтвердить факт его получения Оператором.
6.3. Ознакомление Пользователя с настоящей Политикой само по себе не заменяет согласия на обработку персональных данных в случаях, когда наличие такого согласия требуется законодательством Российской Федерации.

7. Порядок обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• получение;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в форме предоставления или доступа в случаях, предусмотренных настоящей Политикой и законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор не осуществляет распространение персональных данных Пользователей и не предоставляет доступ к ним неопределенному кругу лиц без отдельного законного основания.
7.4. Оператор обеспечивает конфиденциальность персональных данных.

8. Передача и поручение обработки персональных данных
8.1. Для обеспечения работы Сайта и обработки поступающих заявок Оператор использует платформу Tilda Publishing.
При использовании форм, корзины и иных функций Сайта персональные данные могут обрабатываться администрацией платформы Tilda по поручению Оператора в объеме, необходимом для предоставления соответствующего функционала.
8.2. Оператор также может использовать подключенные к Сайту сервисы приема данных, посредством которых информация из форм передается Оператору, в том числе:

• электронную почту;
• Telegram — для оперативного получения уведомлений о поступивших заявках.

8.3. При использовании сервиса Яндекс.Метрика отдельные технические сведения о посещении и использовании Сайта могут передаваться ООО «Яндекс» и обрабатываться им в рамках предоставления сервиса веб-аналитики.
8.4. При заключении и исполнении договора персональные данные могут также предоставляться лицам, участие которых необходимо для исполнения соответствующего заказа, в том числе организациям, оказывающим услуги доставки, если доставка используется по конкретному заказу.
8.5. Передача осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.
8.6. Если обработка персональных данных поручается другому лицу, Оператор обеспечивает наличие соответствующего правового основания и выполнение требований законодательства Российской Федерации к такому поручению.
8.7. Персональные данные могут предоставляться государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.8. Оператор не продает персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки, без отдельного законного основания.

9. Использование файлов cookie и Яндекс.Метрики
9.1. На Сайте используются файлы cookie.
Файлы cookie могут быть необходимы:

• для технической работы Сайта;
• функционирования корзины;
• сохранения пользовательской сессии и настроек;
• обеспечения безопасности;
• проведения веб-аналитики.

9.2. Для анализа посещаемости и действий пользователей Оператор использует сервис веб-аналитики Яндекс.Метрика.
9.3. С помощью Яндекс.Метрики могут обрабатываться сведения о посещении Сайта, в том числе данные файлов cookie, IP-адрес, сведения о браузере и устройстве, источнике перехода, посещенных страницах и действиях Пользователя.
9.4. Аналитические файлы cookie используются после получения согласия Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
9.5. Пользователь может изменить настройки использования cookie с помощью предусмотренного на Сайте механизма, если такой механизм реализован, а также посредством настроек браузера.
9.6. Ограничение технически необходимых файлов cookie может повлиять на работу отдельных функций Сайта.

10. Локализация и хранение персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10.2. Срок обработки и хранения персональных данных определяется исходя из цели обработки, правового основания обработки, содержания заключенного с Пользователем договора и обязательных сроков хранения документов, установленных законодательством Российской Федерации.
10.3. Персональные данные, обрабатываемые исключительно на основании согласия и необходимые для рассмотрения обращения или заявки, обрабатываются до:

• достижения цели соответствующей обработки;
• утраты необходимости в достижении этой цели;
• получения отзыва согласия, если отсутствуют иные законные основания для продолжения обработки;
• получения требования о прекращении обработки в предусмотренных законом случаях.

10.4. Если на основании обращения Пользователя заключается договор, Оператор вправе продолжить обработку необходимых персональных данных в течение срока исполнения договора, а после его исполнения — в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и исполнения предусмотренных законом обязанностей.
10.5. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законодательством, договором или иным законным основанием.
10.6. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании данного согласия, и при отсутствии иных оснований для их хранения уничтожает соответствующие персональные данные в срок, не превышающий 30 дней с момента получения отзыва.

11. Локализация и трансграничная передача персональных данных
11.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
11.2. Основная обработка данных, получаемых посредством функционала платформы Tilda, осуществляется с учетом применимых требований к локализации персональных данных.
11.3. Использование подключенных к Сайту сторонних сервисов, в том числе сервисов обмена сообщениями, может предполагать передачу и последующую обработку части данных вне инфраструктуры платформы Tilda.
11.4. До осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации требования, включая оценку условий соответствующей передачи и направление уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.
11.5. Оператор принимает меры для того, чтобы использование сторонних сервисов соответствовало требованиям законодательства Российской Федерации о персональных данных.

12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

12.2. В зависимости от характера и способов обработки Оператор применяет необходимые меры, включая:

• ограничение круга лиц, имеющих доступ к персональным данным;
• разграничение прав доступа;
• использование паролей и иных средств защиты учетных записей;
• обеспечение конфиденциальности персональных данных;
• использование технических средств защиты информации;
• контроль за соблюдением порядка обработки персональных данных;
• выявление фактов неправомерного доступа и принятие мер по устранению их последствий;
• резервное копирование и иные меры при необходимости.

12.3. Оператор обеспечивает выполнение требований законодательства к защите персональных данных при их обработке в информационных системах.

13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных;
• требовать их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

13.2. Отзыв согласия не препятствует Оператору продолжить обработку персональных данных без согласия субъекта при наличии иного законного основания, предусмотренного законодательством Российской Федерации.

14. Порядок направления обращений и отзыва согласия
14.1. Для реализации своих прав, получения сведений об обработке персональных данных, их уточнения, отзыва согласия или направления требования о прекращении обработки субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@slovajewels.com
14.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и определить, в связи с каким взаимодействием с Оператором обрабатываются его персональные данные.
14.3. Оператор предоставляет субъекту персональных данных предусмотренную законодательством информацию о наличии и обработке относящихся к нему персональных данных в срок, установленный Федеральным законом № 152-ФЗ «О персональных данных».
14.4. Требование о прекращении обработки персональных данных исполняется в сроки и с учетом исключений, установленных законодательством Российской Федерации.

15. Обработка персональных данных для направления сообщений
15.1. Оператор вправе направлять Пользователю сообщения, непосредственно связанные с его обращением, заявкой или заказом, в том числе:

• подтверждение получения заявки;
• сообщения об уточнении заказа;
• сведения о статусе заказа;
• информацию, необходимую для согласования изделия;
• ответы на вопросы и обращения.

Такие сообщения не являются рекламной рассылкой, если их содержание непосредственно связано с инициированным Пользователем обращением или заказом.
15.2. Направление сообщений рекламного характера, включая информацию об акциях, новых коллекциях и специальных предложениях, осуществляется только при наличии отдельного предварительного согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации.
15.3. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием использования Сайта или оформления заявки.
15.4. Пользователь вправе в любое время отказаться от дальнейшего получения рекламных сообщений.

16. Заключительные положения
16.1. Настоящая Политика действует до момента ее замены новой редакцией.
16.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, способов обработки персональных данных, состава используемых сервисов или процессов работы Сайта.
16.3. До подключения новых сервисов, связанных с обработкой персональных данных, Оператор должен оценить характер осуществляемой ими обработки и при необходимости внести соответствующие изменения в настоящую Политику и иные документы.
16.4. Актуальная редакция Политики размещается по адресу: https://slovajewels.com/privacy
16.5. По вопросам обработки персональных данных можно обратиться к Оператору по адресу: info@slovajewels.com

Оператор:
ИП Кудакаева Лира Рамильевна
ИНН: 027415460201
ОГРНИП: 317028000062792
Адрес: 450059, г. Уфа, ул. Р. Зорге, д. 26/1-4
Телефон: +7 (917) 048-49-89
Электронная почта: info@slovajewels.com