Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Мастерская Варяг (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://мастерскаяваряг.рф.

2. Основные понятия, используемые в Политике

• 2.1. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• 2.2. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• 2.3. Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://мастерскаяваряг.рф.
• 2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• 2.5. Обезличивание — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
• 2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• 2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных и совершаемые с ними действия.
• 2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб‑сайта https://мастерскаяваряг.рф.
• 2.9. Персональные данные, разрешённые для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом в порядке, предусмотренном Законом о персональных данных.
• 2.10. Пользователь — любой посетитель веб‑сайта https://мастерскаяваряг.рф.
• 2.11. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• 2.12. Распространение — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• 2.13. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• 2.14. Уничтожение — любые действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право: получать от субъекта достоверные сведения и (или) документы, содержащие персональные данные; в случае отзыва согласия или требования о прекращении обработки — продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав и перечень мер для исполнения обязанностей по Закону о персональных данных.

3.2. Оператор обязан: предоставлять субъекту по его просьбе информацию об обработке; организовывать обработку в порядке, установленном законодательством РФ; отвечать на обращения субъектов; сообщать в уполномоченный орган необходимую информацию в срок, установленный законом; публиковать настоящую Политику; принимать меры защиты данных; прекращать передачу и обработку и уничтожать данные в случаях, предусмотренных Законом о персональных данных; исполнять иные обязанности по закону.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных; выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг; отозвать согласие и направить требование о прекращении обработки; обжаловать действия Оператора в уполномоченный орган или в суд.

4.2. Субъект обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении).

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

• 5.1. Законность и справедливость.
• 5.2. Ограничение конкретными, заранее определёнными и законными целями. Не допускается обработка, несовместимая с целями сбора.
• 5.3. Не допускается объединение баз данных, обработка которых ведётся в несовместимых целях.
• 5.4. Обрабатываются только данные, отвечающие целям обработки.
• 5.5. Содержание и объём данных соответствуют заявленным целям — без избыточности.
• 5.6. Обеспечиваются точность, достаточность и актуальность данных; неточные или неполные данные уточняются или удаляются.
• 5.7. Хранение — не дольше, чем требуют цели обработки (если иной срок не установлен законом или договором). По достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

Цель обработки

Информирование Пользователя (в том числе по телефону, электронной почте и в мессенджерах) по заявкам с сайта — консультация, подтверждение заказа, доставка.

Персональные данные

• фамилия, имя, отчество (или имя)
• номера телефонов

Правовые основания

договоры, заключаемые между оператором и субъектом персональных данных; согласие субъекта

Виды обработки

• сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
• связь с Пользователем по указанным контактам (телефон, мессенджеры, email)

7. Условия обработки персональных данных

• 7.1. С согласия субъекта персональных данных.
• 7.2. Для достижения целей, предусмотренных международным договором РФ или законом, для исполнения функций, полномочий и обязанностей Оператора.
• 7.3. Для осуществления правосудия, исполнения судебного акта или акта иного органа в соответствии с законодательством об исполнительном производстве.
• 7.4. Для исполнения договора, стороной которого является субъект, либо для заключения такого договора по инициативе субъекта.
• 7.5. Для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей — при условии, что не нарушаются права субъекта.
• 7.6. Обработка общедоступных персональных данных.
• 7.7. Обработка данных, подлежащих опубликованию или обязательному раскрытию по федеральному закону.

8. Порядок сбора, хранения, передачи и других видов обработки

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства РФ.

8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.

8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства, либо если субъект дал согласие на передачу третьему лицу для исполнения обязательств по гражданско‑правовому договору (например, службе доставки).

8.3. Чтобы актуализировать данные, направьте уведомление на hardwell.on@mail.ru с пометкой «Актуализация персональных данных».

8.4. Срок обработки определяется достижением целей сбора, если иной срок не предусмотрен договором или законом. Отозвать согласие можно, направив уведомление на hardwell.on@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Информация, которую собирают сторонние сервисы (платёжные системы, средства связи, хостинг, мессенджеры и т.п.), хранится и обрабатывается этими лицами по их правилам. Оператор не несёт ответственность за действия таких третьих лиц.

8.6. Запреты субъекта на передачу и обработку персональных данных, разрешённых для распространения, не действуют в случаях, определённых законодательством РФ в публичных интересах.

8.7. Оператор обеспечивает конфиденциальность персональных данных.

8.8. Хранение — в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки (если иной срок не установлен законом или договором).

8.9. Условием прекращения обработки может быть достижение целей, истечение срока согласия, отзыв согласия, требование о прекращении обработки либо выявление неправомерной обработки.

9. Перечень действий с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно‑телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. До начала трансграничной передачи Оператор уведомляет уполномоченный орган о своём намерении осуществлять такую передачу.

10.2. До подачи уведомления Оператор получает необходимые сведения от иностранных получателей персональных данных — в порядке, установленном законом.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Разъяснения по обработке персональных данных: hardwell.on@mail.ru. Отдел продаж: +7 999 120 8477.

12.2. В данном документе отражаются изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены новой версией.

12.3. Актуальная версия Политики: https://мастерскаяваряг.рф/privacy (также доступна по адресу https://мастерскаяваряг.рф/policy).

Cookies

На сайте Мастерской Варяг файлы cookie делятся на три категории. Выбор хранится в браузере (cookie и localStorage, ключ varyag_cookie_consent) и действует, пока вы его не смените или пока не обновится версия согласия. Изменить категории можно кнопкой «Настройки cookie» внизу страницы.

Необходимые всегда включены: работа сайта, формы заявки и сохранение этого выбора. Отдельное согласие на них не запрашиваем.

Аналитика — Яндекс.Метрика и Google Tag Manager: визиты и переходы по страницам Мастерская Варяг. Скрипты подключаются только после согласия в баннере.

Маркетинг — пиксель VK Рекламы. Подключается только после согласия в баннере.