Политика конфиденциальности

1. Общие положенияНастоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятым Гасановой Розой Азим кызы (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://grose-design.ru.
2. Основные понятияВ настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, удаление и уничтожение.
Пользователь — любое лицо, посетившее сайт https://grose-design.ru.
Оператор — самозанятая Гасанова Роза Азим кызы.
Сайт — интернет-сайт, расположенный по адресу https://grose-design.ru.
Остальные понятия используются в значении, установленном Федеральным законом №152-ФЗ.
3. Права и обязанности ОператораОператор вправе:

получать достоверные персональные данные;
продолжить обработку персональных данных после отзыва согласия в случаях, предусмотренных законодательством РФ;
самостоятельно определять меры по защите персональных данных.

Оператор обязан:

соблюдать требования законодательства РФ;
обеспечивать безопасность персональных данных;
предоставлять субъекту персональных данных информацию об их обработке;
прекращать обработку персональных данных в случаях, предусмотренных законодательством.

4. Права субъектов персональных данныхПользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления своих персональных данных;
отзывать согласие на обработку персональных данных;
обращаться в уполномоченные органы или суд для защиты своих прав.

5. Какие персональные данные обрабатываютсяОператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
сведения о заказах;
информация об оплате (без хранения данных банковских карт);
IP-адрес;
данные файлов cookie;
сведения о браузере и устройстве;
информация о действиях пользователя на сайте.

Также осуществляется обработка обезличенных данных с помощью сервисов веб-аналитики, включая Яндекс Метрику, а также иных сервисов, используемых Оператором для анализа посещаемости сайта и улучшения качества оказываемых услуг.
Оператор не осуществляет обработку специальных категорий персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и иных специальных категориях).
6. Принципы обработки персональных данныхОбработка персональных данных осуществляется:

законно и добросовестно;
только для заранее определенных целей;
в объеме, необходимом для достижения целей обработки;
с обеспечением точности и актуальности данных;
с соблюдением требований законодательства Российской Федерации.

7. Цели обработки персональных данныхПерсональные данные Пользователя обрабатываются для следующих целей:

обработка заявок;
заключение и исполнение договора на оказание информационных услуг;
продажа цифровых продуктов, вебинаров, обучающих материалов;
предоставление доступа к приобретенным материалам;
направление кассовых чеков;
обработка платежей;
обратная связь с Пользователем;
информирование о статусе заказа;
направление информационных сообщений и новостей при наличии согласия Пользователя;
улучшение качества работы сайта.

8. Правовые основания обработки персональных данныхОснованиями обработки персональных данных являются:

Федеральный закон №152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
иные нормативные правовые акты Российской Федерации;
договор, заключенный между Пользователем и Оператором;
согласие Пользователя на обработку персональных данных.

Персональные данные обрабатываются только после их добровольного предоставления Пользователем посредством заполнения форм на сайте, оформления заказа, оплаты услуг либо направления обращения Оператору.
9. Условия обработки персональных данныхОбработка персональных данных осуществляется с согласия Пользователя либо в иных случаях, предусмотренных законодательством Российской Федерации.
Персональные данные используются исключительно для достижения целей, указанных в настоящей Политике.
10. Порядок обработки и хранения персональных данныхОператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, распространения и иных неправомерных действий.
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки либо в течение срока, установленного законодательством Российской Федерации.
Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных, направив соответствующее заявление на электронную почту Оператора.
При оказании услуг Оператор может использовать сервисы третьих лиц, включая:

платформу Tilda Publishing;
сервисы приема онлайн-платежей;
сервисы электронной почты;
сервисы веб-аналитики;
иные сервисы, необходимые для функционирования сайта.

Указанные сервисы самостоятельно осуществляют обработку персональных данных в соответствии со своими политиками конфиденциальности.
Оплата услуг осуществляется через специализированные платежные сервисы. Оператор не получает и не хранит сведения о банковских картах Пользователей.
После подтверждения оплаты Пользователю предоставляется доступ к приобретенному цифровому продукту способом, указанным на сайте.
11. Действия с персональными даннымиОператор осуществляет:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
использование;
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.

Обработка может осуществляться как автоматически, так и без использования средств автоматизации.
12. Передача персональных данныхПередача персональных данных третьим лицам допускается только:

при наличии согласия Пользователя;
если это необходимо для исполнения договора;
в случаях, предусмотренных законодательством Российской Федерации.

При использовании отдельных сервисов возможна трансграничная передача персональных данных в случаях и порядке, предусмотренных действующим законодательством Российской Федерации.
13. Конфиденциальность персональных данныхОператор обязуется не раскрывать персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
14. Заключительные положенияПользователь может получить любые разъяснения по вопросам обработки персональных данных, направив обращение на электронную почту Оператора: [укажите ваш адрес электронной почты].
Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция вступает в силу с момента ее размещения на сайте https://grose-design.ru, если иное не предусмотрено новой редакцией Политики.
Актуальная редакция Политики постоянно доступна на сайте https://grose-design.ru.