Политика обработки персональных данных

Общие положения

1.1. Эта политика описывает, как индивидуальный предприниматель Гутиев Алексей Юрьевич (ИНН 150401223922, ОГРНИП 320151300001954), далее «Оператор», обрабатывает и защищает персональные данные посетителей сайта art-inc.ru и всех его страниц, далее «Сайт».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на Сайте в свободном доступе.

1.3. Политика действует в отношении данных, которые Оператор получает через форму на Сайте, а также по телефону и в переписке, связанной с заявкой.

1.4. Согласие на обработку персональных данных посетитель даёт отдельно, отметкой в форме заявки. Текст согласия опубликован на странице «Согласие на обработку персональных данных».

Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• Субъект персональных данных — посетитель Сайта или иное лицо, чьи данные обрабатывает Оператор.
• Заявка — обращение, которое посетитель отправляет через форму на Сайте.

Какие данные мы обрабатываем

3.1. Из формы заявки: имя, номер телефона или адрес электронной почты, название компании и число магазинов в сети.

3.2. При звонке и переписке: сведения, которые вы сообщаете сами, например должность и вопросы о продукте.

3.3. Технические данные: при открытии Сайта веб-сервер автоматически записывает IP-адрес, сведения о браузере и устройстве, адрес запрошенной страницы, дату и время запроса.

3.4. Сайт не использует файлы cookie для аналитики и рекламы и не подключает сторонние системы веб-аналитики. Если это изменится, Оператор обновит политику до подключения таких сервисов.

3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Сайт не предназначен для лиц младше 18 лет.

Цели обработки

4.1. Обработка заявки и связь с вами: ответы на вопросы, демонстрация Art-Analytics, организация пробного периода.

4.2. Подготовка, заключение и исполнение договора с компанией, которую вы представляете.

4.3. Обеспечение работы и безопасности Сайта, выявление и предотвращение атак.

4.4. Оператор не использует данные из формы для рекламных рассылок без вашего отдельного согласия.

Правовые основания

• ваше согласие на обработку персональных данных, пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
• подготовка, заключение и исполнение договора, в том числе действия по вашей инициативе до его заключения, пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• законный интерес Оператора в обеспечении безопасности Сайта при условии, что не нарушаются ваши права и свободы, пункт 7 части 1 статьи 6 Закона № 152-ФЗ;
• требования законодательства Российской Федерации, например о бухгалтерском учёте, если с вашей компанией заключён договор.

Как мы обрабатываем данные

6.1. Оператор выполняет с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. Сайт размещён на сервере в России.

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда:

• это нужно для работы Сайта: поставщик услуг хостинга обеспечивает работу сервера, на котором размещён Сайт;
• этого требует закон, например по запросу суда или уполномоченного государственного органа;
• вы дали на это отдельное согласие.

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. Доступ к данным есть только у Оператора и сотрудников, которым он нужен, чтобы связаться с вами и выполнить вашу заявку. Они обязаны сохранять конфиденциальность.

Сроки обработки и уничтожение

7.1. Данные заявки обрабатываются до достижения целей, но не дольше 3 лет с даты последнего обращения, если договор не заключён.

7.2. Если с вашей компанией заключён договор, данные обрабатываются в течение срока его действия и сроков хранения документов, установленных законодательством.

7.3. Технические журналы веб-сервера хранятся не дольше, чем это нужно для обеспечения безопасности Сайта, и не дольше 12 месяцев.

7.4. При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.

Ваши права

8.1. Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются, с какой целью и каким способом;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит с указанием причины.

Как направить запрос или отозвать согласие

9.1. Направьте Оператору письменный запрос. Как это сделать, подскажут по телефону +7 988 877-39-55.

9.2. Чтобы мы нашли ваши данные, укажите в запросе имя, телефон или e-mail, которые вы оставили в заявке, и примерную дату обращения.

9.3. По телефону +7 988 877-39-55 можно задать вопрос об обработке данных, но запрос на уничтожение данных и отзыв согласия принимаются в письменной форме.

Как мы защищаем данные

10.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения:

• данные передаются с Сайта по защищённому соединению HTTPS;
• доступ к серверу и рабочей почте защищён паролями и есть только у лиц, которым он нужен для работы;
• программное обеспечение сервера обновляется;
• Оператор лично отвечает за организацию обработки персональных данных и контролирует соблюдение политики.

10.2. Если произойдёт неправомерная передача персональных данных, Оператор уведомит Роскомнадзор в течение 24 часов и направит результаты расследования в течение 72 часов, как требует закон.

Заключительные положения

11.1. Оператор может изменять политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

11.2. Актуальная редакция всегда доступна по адресу art-inc.ru/landing/docs/privacy/.