Авторский дизайн интерьера
жилых и общественных пространств
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных, организованный индивидуальным предпринимателем Грушевой МариейАлексеевной ИНН 616841600634 (далее - «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя.
Политика определяет порядок действий (далее – «Пользователь», «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных:
- при заключении, исполнении гражданско-правовых договоров;
- при использовании функций сайта, чат-бота или заполнения Заявки на сайте https://grumadesign.ru и/или созданных на его основе поддоменах, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);
- при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем;
- при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных.
К настоящей Политике имеет доступ любой субъект персональных данных. Текст Политики доступен Пользователям в сети Интернет по адресу: https://grumadesign.ru/privacy.
2. Термины и определения
2.1. В настоящей Политике используются следующие термины:
2.2. «Администрация Сайта»/ «Оператор» – уполномоченные лица на управления сайтом, действующие от имени ИП Грушевой Марии Алексеевны, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Пользователь – любой посетитель Сайта https://grumadesign.ru Оператора, а также созданных на его основе поддоменов, осуществляющий заказ услуг или запрос информации об услугах Оператора.
2.1.3. «Сайт» — это совокупность веб-страниц, объединённых под общим доменом https://grumadesign.ru и связанных ссылками, тематикой и дизайнерским оформлением Оператора.
2.4. «Заявка» — должным образом оформленный запрос Пользователя на приобретение услуг или предоставление информации об услугах Оператора, в ходе которого Пользователь заполняет размещенную на Сайте форму.
2.5. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
2.6. «Личные данные/личные персональные данные» — персональные данные Пользователя, которые доступны только Оператору и не доступны его другим Пользователям.
2.7. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
2.9. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.10. «Пользователь сайта (далее Пользователь)» –лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
2.11. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб- серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.12. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.13. «Распространение персональных данных» – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14. «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
2.15. «Уничтожение персональных данных» – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.16. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.17. «Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
3. Правовое основание обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и Пользователем;
г) Закон РФ от 07.02.1992 №2300-1 «О защите прав потребителей»;
д) Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
е) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
ж) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
з) иные локальные нормативные акты Оператора в области персональных данных.
3.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным,информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:
а) в момент заполнения формы заявки для обратной связи или предоставления информации об услугах Оператора на Сайте https://grumadesign.ru, а также на его поддоменах или формы для обратной связи/отзыва на Сайте (при наличии на Сайте);
б) при оставлении отзыва об услугах Оператора на его Сайтах и/или оставленных Пользователем иным путем;
в) путем простановки отметки рядом с фразой «Согласен с политикой обработки персональных данных», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики
4. Правила сбора и обработки персональных данных
4.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) сперсональными данными, совершаемых с использованием средств автоматизации или без их использования.
4.2. Обработка персональных данных осуществляется путем:
• получения персональных данных в устной и письменной форме непосредственно с согласия Субъекта персональных данных на обработку или распространение его персональных данных;
• внесения персональных данных в журналы, таблицы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных, разрешенных действующим законодательством об обработке персональных данных.
4.3. Оператор собирает и хранит только ту персональную информацию, которая перечислена в Политике и необходима для предоставления Оператором услуг Пользователю и исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.4. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтоженииперсональных данных.
4.5. Оператор может обрабатывать персональную информацию указанными выше способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
5. Цели сбора и обработки персональных данных.
5.1. Оператор обрабатывает персональные данные в следующих целях (вместе - «Цель обработки»):
5.1.1. Цель: Для идентификации Пользователя, прошедшего регистрацию на Сайте и (или) заключения Договора Персональные данные: ФИО, номер телефона, адрес электронной почты.
Категория персональных данных: Общие. Пользователи Сайта, которые заполняют форму обратной связиОператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.2. Цель: Установление и поддержание связи между субъектом персональных данных и Оператором, направления субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера.
Персональные данные: Фамилия, имя, отчество, номер телефона, адрес электронной почты.
Категория персональных данных: Общие. Пользователи Сайта, которые заполняют форму обратной связиОператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги и/или получатели услуг Оператора, состоящие в договорных либо иных гражданско-правовых отношениях с Оператором.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.3. Цель: Обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу, а также уведомлений, запросов, ответов, документов о платежах и расчетах, документов, имеющих правовое значение
Персональные данные: ФИО, номер телефона, адрес электронной почты, текст сообщения (если текстсообщения одержит персональные данные)
Категория персональных данных: Общие. Субъекты персональных данных, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.4. Для организации бухгалтерского и налогового учета
Персональные данные: ФИО, номер телефона, адрес электронной почты, дата рождения; адрес местажительства; данные документа, удостоверяющего личность (при необходимости); реквизиты банковской карты (при осуществлении возврата); номер расчетного счета (при необходимости);
Категория персональных данных: Общие. Субъекты персональных данных, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.5. Цель: Для публикации (распространения неопределенному кругу лиц) отзывов, комментариев и иныхданных на Сайте Оператора, в социальных сетях Оператора, а также с целью сбора обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов.
Персональные данные: фамилия, имя, информации об опыте получения услуг Оператора, ссылки на социальные сети и сайты
Категория персональных данных: Получатели услуг Оператора, оставившие отзыв, комментарии и иные данные на Сайте Оператора, в социальных сетях Оператора, а также предоставившие обратную связь от получения услуг Оператора.
Порядок уничтожения: Удаление из базы данных Оператора.
Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
6. Субъекты персональных данных. Объем и категории информации
6.1. Субъектом персональных данных могут являться:
• физическое лицо, которое передало свои персональные данные Оператору самостоятельно, способами и в порядке, определенном в разделе 3 Политики.
• законный представитель физического лица, если данные передал такой представитель;
6.2. Для каждой категории субъектов в состав персональной информации включаются следующие данные, которые собираются и обрабатываются следующим образом:
• Данные, предоставленные Пользователем самостоятельно при заказе услуг Оператора при регистрации/оставлении заявки на Сайте с целью получения услуг или информации о них у Оператора;
• Данные, которые автоматически передаются оборудованию Оператора в процессе соединения с установленным на устройстве Пользователя программным обеспечением: IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ), информация об аппаратном и программном обеспечении, данные сети wi-fi или проводной сети, дата и время доступа, адреса и содержание запросов, http/https заголовки, веб-маяки и пиксельные теги;
6.3. О специальных категориях персональных данных: Оператор не собирает конфиденциальную информацию, такую как данные GPS, расовая или этническая принадлежность, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические данные, сексуальная ориентация и гендерная идентичность, биометрические данные или данные о состоянии здоровья.
7. Цели и порядок обработки файлов куки (cookie)
7.1. Оператор может использовать следующие типы файлов куки (cookie) в следующих целях:
• технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления егофункций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя.
• файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта.
• статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте. Такие файлыcookie используются Оператором, чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
• поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
• файлы cookie для форм: когда Пользователь отправляет данные через форму и оставляет заявку на предоставление услуг, в формах обратной связи, файлы cookie могут использоваться для запоминания Пользователя для будущей переписки;
7.2. Использование файлов cookie регулируется следующим образом:
а) файлы cookie, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы cookie, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами cookie и контактную информацию для обращений субъектов персональных данных:
А - Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:
А1 - Яндекс.Метрика https://yandex.ru/legal/confidential/ Б
Кроме того, на сайтах Tilda используются cookie от ddosguard:https://ddos-guard.net. А У НЕЕ РАЗВЕ ЭТИ?
Б1 - ddg1, ddg2, ddgid, ddgmark.
Данные cookie необходимы для корректной работы системы фильтрации, и отключить их не получится.
Также есть cookie, используемые для внутренней статистики: previousUrl, tildasid, tildauid.
8. Меры по защите персональных данных
8.1. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
8.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным Пользователя только тем лицам, которым эта информация необходима для обеспечения целей обработки (п. 5.1. Политики). Для защиты и обеспечения конфиденциальности, данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношенииобработки персональной информации.
8.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
8.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
8.6. Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством случаях.
8.7. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
8.8. Оператор использует стандартные отраслевые протоколы и технологии для защиты информации зарегистрированных пользователей. Сервис - это защищенный сайт. Все транзакции, осуществляемые через Сервис,проводятся в сеансе Secure Socket Layer (SSL). Уровень защищенных сокетов шифрует все данные транзакций для передачи в формате, который предотвращает кражу данных. Этот процесс защищает всю личную информацию от разглашения третьим лицам. Сервис также защищает информацию зарегистрированного пользователя в автономном режиме.
9. Сроки обработки персональных данных
9.1. Оператор будет обрабатывать персональные данные Пользователя столько времени, сколько это необходимо для достижения конкретной цели, для которой она была собрана, или для соблюдения требований законодательства.
9.2. Оператор уничтожает данные о Пользователе по истечении 3 лет после завершения соглашения и/или договора, заключенного с Оператором. Оператор обязан хранить информацию в течение этого времени, поскольку этого требует законодательство
9.3. В случае отзыва Пользователем согласия на обработку персональных данных или истечения срока действия такого согласия, Оператор вправе заблокировать эти данные от редактирования и обрабатывать их в архивном виде:
• В течение 3 (трех) лет после прекращения Договора для целей судебной защиты интересов Оператора в соответствии со ст. 196 ГК РФ;
• в течение 5 (пят) лет после прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ и п. 11–12 Приказа Росархива №236.
Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных, организованный индивидуальным предпринимателем Грушевой МариейАлексеевной ИНН 616841600634 (далее - «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя.
Политика определяет порядок действий (далее – «Пользователь», «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных:
- при заключении, исполнении гражданско-правовых договоров;
- при использовании функций сайта, чат-бота или заполнения Заявки на сайте https://grumadesign.ru и/или созданных на его основе поддоменах, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);
- при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем;
- при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных.
К настоящей Политике имеет доступ любой субъект персональных данных. Текст Политики доступен Пользователям в сети Интернет по адресу: https://grumadesign.ru/privacy.
2. Термины и определения
2.1. В настоящей Политике используются следующие термины:
2.2. «Администрация Сайта»/ «Оператор» – уполномоченные лица на управления сайтом, действующие от имени ИП Грушевой Марии Алексеевны, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Пользователь – любой посетитель Сайта https://grumadesign.ru Оператора, а также созданных на его основе поддоменов, осуществляющий заказ услуг или запрос информации об услугах Оператора.
2.1.3. «Сайт» — это совокупность веб-страниц, объединённых под общим доменом https://grumadesign.ru и связанных ссылками, тематикой и дизайнерским оформлением Оператора.
2.4. «Заявка» — должным образом оформленный запрос Пользователя на приобретение услуг или предоставление информации об услугах Оператора, в ходе которого Пользователь заполняет размещенную на Сайте форму.
2.5. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
2.6. «Личные данные/личные персональные данные» — персональные данные Пользователя, которые доступны только Оператору и не доступны его другим Пользователям.
2.7. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
2.9. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.10. «Пользователь сайта (далее Пользователь)» –лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
2.11. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб- серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.12. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.13. «Распространение персональных данных» – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14. «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
2.15. «Уничтожение персональных данных» – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.16. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.17. «Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
3. Правовое основание обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и Пользователем;
г) Закон РФ от 07.02.1992 №2300-1 «О защите прав потребителей»;
д) Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
е) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
ж) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
з) иные локальные нормативные акты Оператора в области персональных данных.
3.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным,информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:
а) в момент заполнения формы заявки для обратной связи или предоставления информации об услугах Оператора на Сайте https://grumadesign.ru, а также на его поддоменах или формы для обратной связи/отзыва на Сайте (при наличии на Сайте);
б) при оставлении отзыва об услугах Оператора на его Сайтах и/или оставленных Пользователем иным путем;
в) путем простановки отметки рядом с фразой «Согласен с политикой обработки персональных данных», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики
4. Правила сбора и обработки персональных данных
4.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) сперсональными данными, совершаемых с использованием средств автоматизации или без их использования.
4.2. Обработка персональных данных осуществляется путем:
• получения персональных данных в устной и письменной форме непосредственно с согласия Субъекта персональных данных на обработку или распространение его персональных данных;
• внесения персональных данных в журналы, таблицы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных, разрешенных действующим законодательством об обработке персональных данных.
4.3. Оператор собирает и хранит только ту персональную информацию, которая перечислена в Политике и необходима для предоставления Оператором услуг Пользователю и исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.4. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтоженииперсональных данных.
4.5. Оператор может обрабатывать персональную информацию указанными выше способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
5. Цели сбора и обработки персональных данных.
5.1. Оператор обрабатывает персональные данные в следующих целях (вместе - «Цель обработки»):
5.1.1. Цель: Для идентификации Пользователя, прошедшего регистрацию на Сайте и (или) заключения Договора Персональные данные: ФИО, номер телефона, адрес электронной почты.
Категория персональных данных: Общие. Пользователи Сайта, которые заполняют форму обратной связиОператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.2. Цель: Установление и поддержание связи между субъектом персональных данных и Оператором, направления субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера.
Персональные данные: Фамилия, имя, отчество, номер телефона, адрес электронной почты.
Категория персональных данных: Общие. Пользователи Сайта, которые заполняют форму обратной связиОператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги и/или получатели услуг Оператора, состоящие в договорных либо иных гражданско-правовых отношениях с Оператором.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.3. Цель: Обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу, а также уведомлений, запросов, ответов, документов о платежах и расчетах, документов, имеющих правовое значение
Персональные данные: ФИО, номер телефона, адрес электронной почты, текст сообщения (если текстсообщения одержит персональные данные)
Категория персональных данных: Общие. Субъекты персональных данных, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.4. Для организации бухгалтерского и налогового учета
Персональные данные: ФИО, номер телефона, адрес электронной почты, дата рождения; адрес местажительства; данные документа, удостоверяющего личность (при необходимости); реквизиты банковской карты (при осуществлении возврата); номер расчетного счета (при необходимости);
Категория персональных данных: Общие. Субъекты персональных данных, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.5. Цель: Для публикации (распространения неопределенному кругу лиц) отзывов, комментариев и иныхданных на Сайте Оператора, в социальных сетях Оператора, а также с целью сбора обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов.
Персональные данные: фамилия, имя, информации об опыте получения услуг Оператора, ссылки на социальные сети и сайты
Категория персональных данных: Получатели услуг Оператора, оставившие отзыв, комментарии и иные данные на Сайте Оператора, в социальных сетях Оператора, а также предоставившие обратную связь от получения услуг Оператора.
Порядок уничтожения: Удаление из базы данных Оператора.
Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
6. Субъекты персональных данных. Объем и категории информации
6.1. Субъектом персональных данных могут являться:
• физическое лицо, которое передало свои персональные данные Оператору самостоятельно, способами и в порядке, определенном в разделе 3 Политики.
• законный представитель физического лица, если данные передал такой представитель;
6.2. Для каждой категории субъектов в состав персональной информации включаются следующие данные, которые собираются и обрабатываются следующим образом:
• Данные, предоставленные Пользователем самостоятельно при заказе услуг Оператора при регистрации/оставлении заявки на Сайте с целью получения услуг или информации о них у Оператора;
• Данные, которые автоматически передаются оборудованию Оператора в процессе соединения с установленным на устройстве Пользователя программным обеспечением: IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ), информация об аппаратном и программном обеспечении, данные сети wi-fi или проводной сети, дата и время доступа, адреса и содержание запросов, http/https заголовки, веб-маяки и пиксельные теги;
6.3. О специальных категориях персональных данных: Оператор не собирает конфиденциальную информацию, такую как данные GPS, расовая или этническая принадлежность, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические данные, сексуальная ориентация и гендерная идентичность, биометрические данные или данные о состоянии здоровья.
7. Цели и порядок обработки файлов куки (cookie)
7.1. Оператор может использовать следующие типы файлов куки (cookie) в следующих целях:
• технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления егофункций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя.
• файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта.
• статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте. Такие файлыcookie используются Оператором, чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
• поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
• файлы cookie для форм: когда Пользователь отправляет данные через форму и оставляет заявку на предоставление услуг, в формах обратной связи, файлы cookie могут использоваться для запоминания Пользователя для будущей переписки;
7.2. Использование файлов cookie регулируется следующим образом:
а) файлы cookie, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы cookie, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами cookie и контактную информацию для обращений субъектов персональных данных:
А - Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:
А1 - Яндекс.Метрика https://yandex.ru/legal/confidential/ Б
Кроме того, на сайтах Tilda используются cookie от ddosguard:https://ddos-guard.net. А У НЕЕ РАЗВЕ ЭТИ?
Б1 - ddg1, ddg2, ddgid, ddgmark.
Данные cookie необходимы для корректной работы системы фильтрации, и отключить их не получится.
Также есть cookie, используемые для внутренней статистики: previousUrl, tildasid, tildauid.
8. Меры по защите персональных данных
8.1. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
8.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным Пользователя только тем лицам, которым эта информация необходима для обеспечения целей обработки (п. 5.1. Политики). Для защиты и обеспечения конфиденциальности, данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношенииобработки персональной информации.
8.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
8.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
8.6. Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством случаях.
8.7. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
8.8. Оператор использует стандартные отраслевые протоколы и технологии для защиты информации зарегистрированных пользователей. Сервис - это защищенный сайт. Все транзакции, осуществляемые через Сервис,проводятся в сеансе Secure Socket Layer (SSL). Уровень защищенных сокетов шифрует все данные транзакций для передачи в формате, который предотвращает кражу данных. Этот процесс защищает всю личную информацию от разглашения третьим лицам. Сервис также защищает информацию зарегистрированного пользователя в автономном режиме.
9. Сроки обработки персональных данных
9.1. Оператор будет обрабатывать персональные данные Пользователя столько времени, сколько это необходимо для достижения конкретной цели, для которой она была собрана, или для соблюдения требований законодательства.
9.2. Оператор уничтожает данные о Пользователе по истечении 3 лет после завершения соглашения и/или договора, заключенного с Оператором. Оператор обязан хранить информацию в течение этого времени, поскольку этого требует законодательство
9.3. В случае отзыва Пользователем согласия на обработку персональных данных или истечения срока действия такого согласия, Оператор вправе заблокировать эти данные от редактирования и обрабатывать их в архивном виде:
• В течение 3 (трех) лет после прекращения Договора для целей судебной защиты интересов Оператора в соответствии со ст. 196 ГК РФ;
• в течение 5 (пят) лет после прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ и п. 11–12 Приказа Росархива №236.
10. Передача персональных данных Пользователя третьим лицам
10.1. Оператор вправе передать персональную информацию следующим третьим лицам:
10.1.1. Партнерские сервисы: Оператор использует услуги третьих лиц, которые помогают предоставлять Пользователям определенные решения для качественного оказания услуг Оператором. С этой целью личные данные Пользователя могут быть переданы следующим получателям или категориям получателей:
- Платформе Tilda, на котором размещен Сайт Оператора и хранятся данные Пользователя. С политикой в отношении обработки персональных данных можно ознакомиться на странице: https://tilda.domains/privacy.
- правопреемникам: в связи со слиянием, приобретением, реорганизацией или продажей активов, или в случае банкротства правопреемнику, как того требует закон и в рамках универсального правопреемства;
- любому регулирующему органу, правоохранительным органам, центральным или местным органам власти,другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
- лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
- в случае если Пользователь сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Пользователем функции Сайта, оказания прямо запрошенной Пользователем услуги, а также для исполнения соглашения или договора, заключенногос Пользователем. Сюда относятся, в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии cookie, если такой файл содержит персональные данные.
10.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:
- Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц путем применения соответствующих настроек «видимости» при использовании Сайта;
- Пользователь сам опубликовал категории персональных данных на Сайте или иных страницах Оператора информацию о себе;
- Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.
- Пользователь соглашается с тем, что Оператор вправе предоставить персональные данные партнерам, другим третьим лицам, в частности, операторам электронной связи, исключительно в целях оказания услуг Пользователю.
10.3. Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению.
10.4. О представителях: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
11. Права и обязанности Оператора
11.1. Оператор обязан:
11.1.1. предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
11.1.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
11.1.3. отвечать на обращения и запросы с Пользователей и их законных представителей в соответствии с требованиями Закона “О персональных данных”;
11.1.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
11.1.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
11.1.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
11.1.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
11.1.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.
11.2. Оператор имеет право:
11.2.1. получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
11.2.2. в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных;
11.2.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
11.2.4. использовать изображения Пользователя, вошедшее в результаты интеллектуальной деятельности Оператор на условиях простой неисключительной лицензии без взимания платы.
12. Права и обязанности Пользователя
12.1. Пользователь обязан:
12.2.1. ознакомиться с условиями настоящей Политики;
12.2.3. не осуществлять действия, запрещенные настоящей Политикой и законодательством Российской Федерации;
12.1.4. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
12.1.5. заботиться о достоверности предоставленной информации о себе, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
12.2. Пользователь имеет право:
12.2.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия такихперсональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
12.2.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
12.2.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
12.2.4. отозвать согласие на обработку персональных данных;
12.2.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
12.2.6. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
12.2.7. разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если Пользователь не имеет права дать такое разрешение или утратил право дать такое разрешение, то он обязан воздержаться от передачи данных или прекратить передачуданных (и удалить ранее переданные данные) соответственно, а в случае появления соответствующих претензий он обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований Пользователь обязан возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
2.2.8. осуществлять иные права, предусмотренные законодательством РФ.
13. Ответственность Сторон
13.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием Персональных данных, в соответствии с законодательством Российской Федерации.
13.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
• стала публичным достоянием до её утраты или разглашения.
• была получена от третьей стороны до момента её получения Оператором.
• была разглашена с согласия Пользователя.
13.3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ.
13.4. Пользователь признает, что ответственность за любую информацию (в том числе, но, не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части Сайта Оператора, несет лицо, предоставившее такую информацию.
13.5. Оператор несет гражданско-правовую ответственность за нарушение законодательства в области обработки и защиты персональных данных.
13.6. Оператор не может проверить и поэтому доверяет Пользователю в том, что Пользователь:
• Обладает полной дееспособностью.
• Предоставил собственные достоверные персональные данные.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
14. Хранение персональных данных
14.1. Персональные данные Пользователей могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, таки в электронном виде.
14.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
14.3. Персональные данные Пользователей, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
14.4. Не допускается хранение и размещение документов, содержащих персональные данные в открытых электронных каталогах (файлообменниках).
14.5. Хранение персональных данных в форме, позволяющей определить Пользователя, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или вслучае утраты необходимости в их достижении. Кроме того, Оператор предоставляет доступ к персональной информации, позволяющей установить личность только сотрудникам, которым требуется конкретная информация для выполнения той или иной задачи.
14.6. Оператор хранит данные Пользователя до тех пор, пока это необходимо для достижения целей, для которых они были собраны согласно п. 5.1. Политики, в том числе для выполнения юридических, налоговых и бухгалтерских обязанностей или для целей отчетности.
14.7. Для определения соответствующего периода хранения персональных данных Оператор учитывает цель, объем и характер обрабатываемых данных, в том числе характер данных определенной категории. Оператор также принимает во внимание потенциальные риски несанкционированного использования или несанкционированногораскрытия ваших персональных данных, возможность реализации целей обработки другими средствами и содержание законов, касающихся обрабатываемых персональных данных.
14.8. Если у Пользователя возникнут вопросы о периодах хранения персональных данных ему необходимо связаться с Оператором написав на адрес электронной почты mg@grumadesign.ru, info@grumadesign.ru.
14.9. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке:
а) Пользователь может дополнить и исправить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны, по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
б) Пользователь может заблокировать и удалить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны, по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
в) Иные права субъекта персональных данных реализуются в аналогичном порядке: для реализации права Пользователь может воспользоваться соответствующими функциями своей учетной записи, а если функции учетной записи недостаточны, по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
15. Уничтожение персональных данных
15.1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
• предоставление Пользователем или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 3 (трех) рабочих дней;
• при достижении целей обработки персональных данных, определенныхвп.4.1.Политики;
• отзыв субъектом персональных данных согласия на использование персональных данных для контактов с Пользователями — в течение 3 (трех) рабочих дней.
15.2. При достижении целей обработки персональных данных, а также в случае отзыва Пользователей согласия на их обработку персональные данные подлежат уничтожению, если:
• иное не предусмотрено соглашением, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
• оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
15.3. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
15.4. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
15.5. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
15.6. Пользователь всегда может отказаться от получения информационных сообщений в порядке, установленном п.20.3. Политики.
15.7. Обезличенные данные Пользователей, собранные и/или собираемые с помощью сервисов интернет-статистики, служат для сбора информации действиях Пользователей на Сайте Оператора, улучшения качества Сайта и его содержания.
16. Защита персональных данных
16.1. Основными мерами защиты персональных данных, используемыми Оператором, являются:
16.1.1. Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных.
16.1.2. Определение актуальных угроз безопасности персональных данных при их обработке в Информационной системе персональных данных и разработка мер и мероприятий по защите персональных данных.
16.1.3. Разработка политики в отношении обработки персональных данных.
16.1.4. Установление правил доступа к персональным данным, обрабатываемым в Информационной системе персональных данных Оператора, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в Информационной системе персональных данных Оператора.
16.1.5. Установление индивидуальных паролей доступа в Информационной системе персональных данных Оператора.
16.1.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
16.1.7. Антивирусное программное обеспечение с регулярно обновляемыми базами.
16.1.8. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
16.1.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
16.1.10. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
16.1.11. Осуществление внутреннего контроля и аудита.
17. Изменение Политики.
17.1. Чтобы Политика всегда соответствовала действующим законодательным требованиям, Оператор оставляет за собой право вносить в нее изменения в любое время. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в веб-архиве по указанному в Политике адресу.
17.2. Оператор информирует Пользователей, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие Пользователя должно быть конкретным, предметным, информированным, сознательным и однозначным.
17.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Пользователя, всегда является право России, вне зависимости от того, где находится Пользователь или оборудование, используемое им.
18. Разрешение споров
18.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является соблюдение претензионного порядка урегулирования спора. Срок ответа на претензию составляет 10 (десять) календарных дней.
18.2. Все возможные споры, вытекающие из отношений, регулируемых настоящим Соглашением, разрешаются в порядке, установленном действующим процессуальным законодательством Российской Федерации.
18.3. Претензия Пользователя, направляемая в адрес Оператора, должна содержать:
• ФИО Пользователя;
• Контактные данные для связи (телефон, адрес электронной почты, почтовый адрес);
• номер, дата договора или иной идентификатор Услуги;
• информация о представителе, если претензия подписана представителем (ФИО, копия нотариальной доверенности);
• в каких действиях, по мнению Пользователя, выразилось нарушение прав;
• дата и подпись лица, подающего претензию или его представителя.
18.4. Вся выше указанная информация должна быть актуальной и достоверной.
18.5. Получатель претензии в течение 10 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах ее рассмотрения.
18.6. При недостижении соглашения спор будет передан на рассмотрение в суд в порядке, установленном законодательством РФ.
19. Заключительные положения
19.1. Пользователь в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы (включая и сообщения, которые представляют собой ответы на сообщения) по адресу электронной почты Оператора, указанному в настоящей Политике.
19.2. Пользователь вправе отозвать свое согласие на получение сообщений:
• Кликнув по ссылке «Отписаться» внизу письма;
• Путем направления уведомления на электронную почту Оператораmg@grumadesign.ru, info@grumadesign.ru;
• направления уведомления Оператору на почтовый адрес: Адрес: 344091, Россия, Ростовская область, г.Ростов-на-Дону, пр-кт Коммунистический, д.44, кв.4 .
19.3. Пользователь согласен с тем, что Оператор прекращает направление сообщений не ранее чем через 24 часа после выполнения указанных действий.
19.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, также жалобы, обратившись к Оператору с помощью электронной почты mg@grumadesign.ru, info@grumadesign.ru.
19.5. В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
19.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
19.7. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Пользователя или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса.
19.8. Если Пользователь не удовлетворен результатами рассмотрения запроса или жалобы, то он имеет право подать запрос или жалобу в орган государственной власти, уполномоченный осуществлять защиту прав субъектов персональных данных.
19.9. Пользователь и Оператор признают обязательную юридическую силу переписки между Пользователем и Оператором, а также пересылаемых документов/информации (содержимое электронных писем), произведенной с использованием электронных почтовых адресов каждой из сторон:
• от Пользователя – адрес электронной почты, предоставленный Пользователем при заполнении на Сайтеформы обратной связи;
• от Оператора – адреса электронной почты, указанные в настоящей Политике.
19.10. Документы, которые, по мнению Оператора, имеют юридическое значение, Оператор также вправе запросить в бумажном виде. Такие документы, а также документы, которые Пользователь сам считает необходимымнаправить в бумажном виде, направляются по адресу места нахождения Оператора, указанному в настоящей Политике.
20. Реквизиты Оператора
Индивидуальный предприниматель Грушева Мария Алексеевна
ОГРНИП 323619600233238
ИНН 616841600634
Адрес: 344091, Россия, Ростовская область, г.Ростов-на-Дону, пр-кт Коммунистический, д.44, кв.4
Расчетный счет 40802810300005394760
Банк: АО «ТБанк»
Корреспондентский счет банка 30101810145250000974
БИК 044525974
e-mail: mg@grumadesign.ru, info@grumadesign.ru
21. Сведения о редакции документа
Дата публикации этой редакции документа: 18 февраля 2025г.
10
10.1. Оператор вправе передать персональную информацию следующим третьим лицам:
10.1.1. Партнерские сервисы: Оператор использует услуги третьих лиц, которые помогают предоставлять Пользователям определенные решения для качественного оказания услуг Оператором. С этой целью личные данные Пользователя могут быть переданы следующим получателям или категориям получателей:
- Платформе Tilda, на котором размещен Сайт Оператора и хранятся данные Пользователя. С политикой в отношении обработки персональных данных можно ознакомиться на странице: https://tilda.domains/privacy.
- правопреемникам: в связи со слиянием, приобретением, реорганизацией или продажей активов, или в случае банкротства правопреемнику, как того требует закон и в рамках универсального правопреемства;
- любому регулирующему органу, правоохранительным органам, центральным или местным органам власти,другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
- лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
- в случае если Пользователь сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Пользователем функции Сайта, оказания прямо запрошенной Пользователем услуги, а также для исполнения соглашения или договора, заключенногос Пользователем. Сюда относятся, в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии cookie, если такой файл содержит персональные данные.
10.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:
- Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц путем применения соответствующих настроек «видимости» при использовании Сайта;
- Пользователь сам опубликовал категории персональных данных на Сайте или иных страницах Оператора информацию о себе;
- Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.
- Пользователь соглашается с тем, что Оператор вправе предоставить персональные данные партнерам, другим третьим лицам, в частности, операторам электронной связи, исключительно в целях оказания услуг Пользователю.
10.3. Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению.
10.4. О представителях: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
11. Права и обязанности Оператора
11.1. Оператор обязан:
11.1.1. предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
11.1.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
11.1.3. отвечать на обращения и запросы с Пользователей и их законных представителей в соответствии с требованиями Закона “О персональных данных”;
11.1.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
11.1.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
11.1.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
11.1.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
11.1.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.
11.2. Оператор имеет право:
11.2.1. получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
11.2.2. в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных;
11.2.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
11.2.4. использовать изображения Пользователя, вошедшее в результаты интеллектуальной деятельности Оператор на условиях простой неисключительной лицензии без взимания платы.
12. Права и обязанности Пользователя
12.1. Пользователь обязан:
12.2.1. ознакомиться с условиями настоящей Политики;
12.2.3. не осуществлять действия, запрещенные настоящей Политикой и законодательством Российской Федерации;
12.1.4. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
12.1.5. заботиться о достоверности предоставленной информации о себе, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
12.2. Пользователь имеет право:
12.2.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия такихперсональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
12.2.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
12.2.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
12.2.4. отозвать согласие на обработку персональных данных;
12.2.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
12.2.6. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
12.2.7. разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если Пользователь не имеет права дать такое разрешение или утратил право дать такое разрешение, то он обязан воздержаться от передачи данных или прекратить передачуданных (и удалить ранее переданные данные) соответственно, а в случае появления соответствующих претензий он обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований Пользователь обязан возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
2.2.8. осуществлять иные права, предусмотренные законодательством РФ.
13. Ответственность Сторон
13.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием Персональных данных, в соответствии с законодательством Российской Федерации.
13.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
• стала публичным достоянием до её утраты или разглашения.
• была получена от третьей стороны до момента её получения Оператором.
• была разглашена с согласия Пользователя.
13.3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ.
13.4. Пользователь признает, что ответственность за любую информацию (в том числе, но, не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части Сайта Оператора, несет лицо, предоставившее такую информацию.
13.5. Оператор несет гражданско-правовую ответственность за нарушение законодательства в области обработки и защиты персональных данных.
13.6. Оператор не может проверить и поэтому доверяет Пользователю в том, что Пользователь:
• Обладает полной дееспособностью.
• Предоставил собственные достоверные персональные данные.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
14. Хранение персональных данных
14.1. Персональные данные Пользователей могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, таки в электронном виде.
14.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
14.3. Персональные данные Пользователей, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
14.4. Не допускается хранение и размещение документов, содержащих персональные данные в открытых электронных каталогах (файлообменниках).
14.5. Хранение персональных данных в форме, позволяющей определить Пользователя, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или вслучае утраты необходимости в их достижении. Кроме того, Оператор предоставляет доступ к персональной информации, позволяющей установить личность только сотрудникам, которым требуется конкретная информация для выполнения той или иной задачи.
14.6. Оператор хранит данные Пользователя до тех пор, пока это необходимо для достижения целей, для которых они были собраны согласно п. 5.1. Политики, в том числе для выполнения юридических, налоговых и бухгалтерских обязанностей или для целей отчетности.
14.7. Для определения соответствующего периода хранения персональных данных Оператор учитывает цель, объем и характер обрабатываемых данных, в том числе характер данных определенной категории. Оператор также принимает во внимание потенциальные риски несанкционированного использования или несанкционированногораскрытия ваших персональных данных, возможность реализации целей обработки другими средствами и содержание законов, касающихся обрабатываемых персональных данных.
14.8. Если у Пользователя возникнут вопросы о периодах хранения персональных данных ему необходимо связаться с Оператором написав на адрес электронной почты mg@grumadesign.ru, info@grumadesign.ru.
14.9. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке:
а) Пользователь может дополнить и исправить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны, по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
б) Пользователь может заблокировать и удалить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны, по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
в) Иные права субъекта персональных данных реализуются в аналогичном порядке: для реализации права Пользователь может воспользоваться соответствующими функциями своей учетной записи, а если функции учетной записи недостаточны, по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
15. Уничтожение персональных данных
15.1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
• предоставление Пользователем или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 3 (трех) рабочих дней;
• при достижении целей обработки персональных данных, определенныхвп.4.1.Политики;
• отзыв субъектом персональных данных согласия на использование персональных данных для контактов с Пользователями — в течение 3 (трех) рабочих дней.
15.2. При достижении целей обработки персональных данных, а также в случае отзыва Пользователей согласия на их обработку персональные данные подлежат уничтожению, если:
• иное не предусмотрено соглашением, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
• оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
15.3. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
15.4. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
15.5. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
15.6. Пользователь всегда может отказаться от получения информационных сообщений в порядке, установленном п.20.3. Политики.
15.7. Обезличенные данные Пользователей, собранные и/или собираемые с помощью сервисов интернет-статистики, служат для сбора информации действиях Пользователей на Сайте Оператора, улучшения качества Сайта и его содержания.
16. Защита персональных данных
16.1. Основными мерами защиты персональных данных, используемыми Оператором, являются:
16.1.1. Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных.
16.1.2. Определение актуальных угроз безопасности персональных данных при их обработке в Информационной системе персональных данных и разработка мер и мероприятий по защите персональных данных.
16.1.3. Разработка политики в отношении обработки персональных данных.
16.1.4. Установление правил доступа к персональным данным, обрабатываемым в Информационной системе персональных данных Оператора, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в Информационной системе персональных данных Оператора.
16.1.5. Установление индивидуальных паролей доступа в Информационной системе персональных данных Оператора.
16.1.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
16.1.7. Антивирусное программное обеспечение с регулярно обновляемыми базами.
16.1.8. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
16.1.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
16.1.10. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
16.1.11. Осуществление внутреннего контроля и аудита.
17. Изменение Политики.
17.1. Чтобы Политика всегда соответствовала действующим законодательным требованиям, Оператор оставляет за собой право вносить в нее изменения в любое время. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в веб-архиве по указанному в Политике адресу.
17.2. Оператор информирует Пользователей, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие Пользователя должно быть конкретным, предметным, информированным, сознательным и однозначным.
17.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Пользователя, всегда является право России, вне зависимости от того, где находится Пользователь или оборудование, используемое им.
18. Разрешение споров
18.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является соблюдение претензионного порядка урегулирования спора. Срок ответа на претензию составляет 10 (десять) календарных дней.
18.2. Все возможные споры, вытекающие из отношений, регулируемых настоящим Соглашением, разрешаются в порядке, установленном действующим процессуальным законодательством Российской Федерации.
18.3. Претензия Пользователя, направляемая в адрес Оператора, должна содержать:
• ФИО Пользователя;
• Контактные данные для связи (телефон, адрес электронной почты, почтовый адрес);
• номер, дата договора или иной идентификатор Услуги;
• информация о представителе, если претензия подписана представителем (ФИО, копия нотариальной доверенности);
• в каких действиях, по мнению Пользователя, выразилось нарушение прав;
• дата и подпись лица, подающего претензию или его представителя.
18.4. Вся выше указанная информация должна быть актуальной и достоверной.
18.5. Получатель претензии в течение 10 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах ее рассмотрения.
18.6. При недостижении соглашения спор будет передан на рассмотрение в суд в порядке, установленном законодательством РФ.
19. Заключительные положения
19.1. Пользователь в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы (включая и сообщения, которые представляют собой ответы на сообщения) по адресу электронной почты Оператора, указанному в настоящей Политике.
19.2. Пользователь вправе отозвать свое согласие на получение сообщений:
• Кликнув по ссылке «Отписаться» внизу письма;
• Путем направления уведомления на электронную почту Оператораmg@grumadesign.ru, info@grumadesign.ru;
• направления уведомления Оператору на почтовый адрес: Адрес: 344091, Россия, Ростовская область, г.Ростов-на-Дону, пр-кт Коммунистический, д.44, кв.4 .
19.3. Пользователь согласен с тем, что Оператор прекращает направление сообщений не ранее чем через 24 часа после выполнения указанных действий.
19.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, также жалобы, обратившись к Оператору с помощью электронной почты mg@grumadesign.ru, info@grumadesign.ru.
19.5. В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
19.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
19.7. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Пользователя или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса.
19.8. Если Пользователь не удовлетворен результатами рассмотрения запроса или жалобы, то он имеет право подать запрос или жалобу в орган государственной власти, уполномоченный осуществлять защиту прав субъектов персональных данных.
19.9. Пользователь и Оператор признают обязательную юридическую силу переписки между Пользователем и Оператором, а также пересылаемых документов/информации (содержимое электронных писем), произведенной с использованием электронных почтовых адресов каждой из сторон:
• от Пользователя – адрес электронной почты, предоставленный Пользователем при заполнении на Сайтеформы обратной связи;
• от Оператора – адреса электронной почты, указанные в настоящей Политике.
19.10. Документы, которые, по мнению Оператора, имеют юридическое значение, Оператор также вправе запросить в бумажном виде. Такие документы, а также документы, которые Пользователь сам считает необходимымнаправить в бумажном виде, направляются по адресу места нахождения Оператора, указанному в настоящей Политике.
20. Реквизиты Оператора
Индивидуальный предприниматель Грушева Мария Алексеевна
ОГРНИП 323619600233238
ИНН 616841600634
Адрес: 344091, Россия, Ростовская область, г.Ростов-на-Дону, пр-кт Коммунистический, д.44, кв.4
Расчетный счет 40802810300005394760
Банк: АО «ТБанк»
Корреспондентский счет банка 30101810145250000974
БИК 044525974
e-mail: mg@grumadesign.ru, info@grumadesign.ru
21. Сведения о редакции документа
Дата публикации этой редакции документа: 18 февраля 2025г.
10