1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Орлова Екатерина Сергеевна (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://khaite-interio.ru (далее — «Сайт»), а также о лицах, обратившихся к Оператору по телефону, электронной почте или через мессенджеры.
1.4. Актуальная редакция Политики размещена по адресу https://khaite-interio.ru/privacy.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.7. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://khaite-interio.ru.
2.8. Пользователь — любой посетитель Сайта.
2.9. Заказчик — физическое или юридическое лицо, обратившееся к Оператору за оказанием услуг либо заключившее с Оператором договор.
2.10. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Сайта; лица, оставившие заявку на расчет стоимости или консультацию; Заказчики услуг Оператора; представители Заказчиков — юридических лиц; подрядчики, поставщики и их представители.
3.2. Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество (при указании);
— контактный номер телефона;
— адрес электронной почты;
— идентификатор в мессенджерах (Telegram, Max) — при обращении через соответствующий канал;
— сведения об объекте проектирования: тип помещения, площадь, адрес объекта, пожелания к проекту;
— содержание обращения, переписки и технического задания;
— сведения, необходимые для заключения и исполнения договора возмездного оказания услуг: паспортные данные, адрес регистрации, банковские реквизиты — предоставляются Заказчиком при заключении договора;
— технические данные: IP-адрес, сведения об устройстве и браузере, дата и время обращения к Сайту, адреса запрашиваемых страниц, источник перехода, данные файлов cookie и идентификаторы систем веб-аналитики.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
3.4. Формы на Сайте предназначены для лиц, достигших 18 лет. Оператор не осуществляет обработку персональных данных несовершеннолетних без согласия их законных представителей.

4. Цели обработки и правовые основания
4.1. Обработка обращений и заявок Пользователей, подготовка расчета стоимости услуг, консультирование, направление коммерческого предложения. Правовое основание: пункт 1 части 1 статьи 6 Закона о персональных данных (согласие субъекта), а также пункт 5 части 1 статьи 6 (действия по заключению договора по инициативе субъекта). Обрабатываемые данные: ФИО, телефон, электронная почта, сведения об объекте, содержание обращения.
4.2. Связь с субъектом по вопросам обращения — посредством телефонных звонков, электронной почты и мессенджеров (Telegram, Max). Правовое основание: пункт 1 части 1 статьи 6 Закона о персональных данных.
4.3. Заключение, исполнение, изменение и прекращение договора возмездного оказания услуг по разработке дизайн-проекта, комплектации, авторскому надзору и декорированию, включая согласование проектных решений, ведение переписки и расчеты по договору. Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных (исполнение договора, стороной которого является субъект).
4.4. Ведение портфолио и демонстрация реализованных проектов. Обработка осуществляется исключительно при наличии отдельного согласия Заказчика; сведения об адресе объекта и персональные данные Заказчика в публикуемых материалах не раскрываются, если иное прямо не согласовано.
4.5. Информирование о новостях, услугах и специальных предложениях Оператора. Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие оформляется отдельно и может быть отозвано в любой момент.
4.6. Обеспечение работы Сайта, анализ его посещаемости и улучшение сервисов. Правовое основание: согласие субъекта в отношении необязательных файлов cookie (пункт 1 части 1 статьи 6) и законный интерес Оператора в отношении строго необходимых технических cookie (пункт 7 части 1 статьи 6).
4.7. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое законодательство и законодательство о бухгалтерском учете. Правовое основание: пункт 2 части 1 статьи 6 Закона о персональных данных.
4.8. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора, не допускается.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6. Сроки обработки и хранения
6.1. Данные, полученные из заявок и обращений, по которым не последовало заключение договора, хранятся не более 1 (одного) года с даты последнего взаимодействия.
6.2. Данные Заказчиков, с которыми заключен договор, хранятся в течение срока действия договора и 3 (трех) лет после его исполнения — в пределах общего срока исковой давности.
6.3. Документы, содержащие персональные данные и относящиеся к бухгалтерскому и налоговому учету, хранятся в сроки, установленные законодательством, но не менее 5 (пяти) лет.
6.4. Данные, обрабатываемые на основании согласия на получение информационных и рекламных сообщений, хранятся до отзыва согласия.
6.5. Данные файлов cookie и систем веб-аналитики хранятся в сроки, установленные соответствующими сервисами и Политикой использования файлов cookie.
6.6. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

7. Порядок сбора, хранения и передачи персональных данных
7.1. Персональные данные предоставляются субъектом добровольно при заполнении форм на Сайте, обращении по телефону, электронной почте либо через мессенджеры.
7.2. Оператор не проверяет достоверность предоставленных сведений, исходя из добросовестности субъекта персональных данных.
7.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к безопасности данных, в объеме, необходимом для оказания услуг, в том числе:
— провайдеру хостинга и конструктору Сайта, посредством которого реализован Сайт и формы обратной связи;
— сервисам электронной почты и мессенджеров, используемым для связи с субъектом;
— системам веб-аналитики — в части обезличенных технических данных;
— подрядчикам, поставщикам мебели, материалов и оборудования, строительно-монтажным организациям — при исполнении договора и исключительно в объеме, необходимом для комплектации объекта и авторского надзора, с предварительного согласия Заказчика.
7.4. Персональные данные не передаются третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта. Оператор не осуществляет продажу персональных данных.
7.5. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 Закона о персональных данных.
7.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
7.7. Сведения, собираемые сторонними сервисами (мессенджеры, сервисы связи, платежные системы), обрабатываются указанными лицами в соответствии с их собственными политиками. Оператор не несет ответственности за действия таких третьих лиц.

8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, включая:
— ограничение круга лиц, имеющих доступ к персональным данным;
— применение средств разграничения доступа и парольной защиты;
— использование защищенного соединения (протокол HTTPS) при передаче данных через Сайт;
— хранение материальных носителей, содержащих персональные данные, в условиях, исключающих доступ посторонних лиц;
— контроль за принимаемыми мерами и оценку их эффективности.

9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном статьей 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки;
— возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении).
9.3. Обращения направляются на адрес электронной почты Оператора insidesign-sakh@bk.ru либо в письменном виде по адресу: г. Москва, Ходынский бульвар, д. 2.
9.4. Для актуализации данных обращение направляется с пометкой «Актуализация персональных данных», для отзыва согласия — с пометкой «Отзыв согласия на обработку персональных данных».
9.5. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления.
9.6. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, осуществляемую на иных законных основаниях, предусмотренных Законом о персональных данных.

10. Файлы cookie и веб-аналитика
10.1. Сайт использует файлы cookie. Порядок их использования, категории, сроки хранения и способы управления определены Политикой использования файлов cookie, размещенной по адресу https://khaite-interio.ru/cookie.
10.2. Необязательные (аналитические и маркетинговые) cookie активируются только после получения согласия посетителя посредством информационного баннера.

11. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента размещения.
12.2. Политика действует бессрочно до замены ее новой редакцией.
12.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты insidesign-sakh@bk.ru.

Сведения об Операторе
Орлова Екатерина Сергеевна
Адрес для корреспонденции: г. Москва, Ходынский бульвар, д. 2
Телефон: +7 (995) 291-58-46
Электронная почта: insidesign-sakh@bk.ru