Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, получаемых ИП Шрайнер Ириной Владимировной (далее — «Оператор») при использовании сайта https://shrainer.com/ (далее — «Сайт»), а также при направлении заявок, обращений и иных сообщений через формы Сайта.

1. Сведения об операторе

• Оператор: ИП Шрайнер Ирина Владимировна;

• ИНН: 312319647337;

• ОГРНИП: 323237500439274;

• Почтовый адрес: 354000, Краснодарский край, г.о. город-курорт Сочи, г. Сочи, ул. Горького, д. 87/1, кв. 103;

• Контактный телефон: +7 988 503-03-65;

• Электронная почта для обращений по персональным данным: shrayner.art@mail.ru

2. Общие положения

2.1. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта, а также о лицах, направляющих заявки на приобретение произведений искусства, запросы на подбор работ, сообщения через формы обратной связи, заявки о сотрудничестве и иные обращения.

2.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.

2.3. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, а объем и состав обрабатываемых данных соответствуют заявленным целям обработки.

2.4. Оператор не осуществляет обработку специальных категорий персональных данных, если иное не требуется по закону и не вытекает из существа конкретного обращения. Пользователю запрещается направлять через Сайт специальные категории персональных данных, биометрические персональные данные и персональные данные третьих лиц без надлежащих правовых оснований.

3. Категории субъектов персональных данных

• посетители Сайта;

• лица, направляющие заявки на приобретение произведений искусства, подбор работ, запрос консультации или иные обращения;

• подписчики, давшие отдельное согласие на получение рекламы и информационных сообщений;

• клиенты, покупатели, заказчики и их представители;

• контрагенты, партнеры, авторы и иные лица, использующие формы Сайта для связи с Оператором.

4. Категории и состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные, в зависимости от конкретной формы и цели обращения:

• фамилия, имя, отчество (при наличии);

• номер телефона;

• адрес электронной почты;

• город, адрес доставки или иной адрес, если такие сведения сообщаются пользователем;

• сведения о произведении искусства, подборке, заказе, интересующих работах, бюджете, предпочтениях, параметрах заказа или доставки;

• содержание обращения, комментария, заявки, сообщения, приложенных файлов и иные сведения, добровольно предоставленные пользователем;

• сведения о взаимодействии с Сайтом, в том числе cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источники перехода, обезличенные сведения веб-аналитики.

4.2. Оператор не проверяет достоверность предоставленных пользователем персональных данных, но исходит из того, что пользователь предоставляет актуальные и достоверные сведения.

5. Цели и правовые основания обработки персональных данных

Цель обработки	Категории субъектов	Состав данных	Правовое основание
Прием и обработка заявок, обращений, запросов на приобретение произведений искусства, консультации, подбор работ, согласование условий сделки	посетители Сайта, потенциальные покупатели, партнеры, авторы	ФИО, телефон, e-mail, сведения об обращении, выбранных работах, адрес доставки и иные данные, сообщенные в форме	согласие субъекта персональных данных; совершение действий по инициативе субъекта для заключения договора
Заключение, исполнение и сопровождение договоров, доставка, расчеты, документооборот	клиенты, покупатели, заказчики, представители контрагентов	ФИО, контакты, адрес доставки, сведения о заказе, платежные и иные данные, необходимые для исполнения сделки	заключение и исполнение договора; исполнение обязанностей, установленных законом
Направление рекламных, информационных и маркетинговых сообщений	лица, предоставившие отдельное согласие на получение рекламы	телефон, e-mail, идентификаторы мессенджеров, иные контактные данные, добровольно предоставленные субъектом	отдельное предварительное согласие субъекта
Обеспечение функционирования Сайта, информационной безопасности, аналитики и улучшения пользовательского опыта	посетители Сайта	cookie, IP-адрес, сведения о браузере, устройстве, просмотренных страницах, технические журналы, обезличенные аналитические данные	необходимость функционирования Сайта; согласие пользователя на аналитические/маркетинговые cookies, когда оно требуется
Рассмотрение обращений субъектов персональных данных, выполнение требований законодательства	субъекты персональных данных, заявители	ФИО, контактные данные, содержание обращения, сведения, необходимые для идентификации заявителя	исполнение обязанностей оператора, предусмотренных законодательством

6. Действия с персональными данными

Оператор вправе совершать с персональными данными любые действия, необходимые для достижения заявленных целей обработки, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) уполномоченным лицам и обработчикам, обезличивание, блокирование, удаление и уничтожение.

7. Условия обработки и передачи персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения ими конфиденциальности и требований законодательства РФ.

7.2. Передача персональных данных третьим лицам допускается только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, выполнения требований закона либо осуществляется с согласия субъекта персональных данных.

7.3. К числу возможных обработчиков и получателей персональных данных могут относиться: Хостинг Beget.ru, Яндекс Метрика, иные лица, привлекаемые для исполнения обязательств Оператора.

7.4. Если при использовании отдельных сервисов осуществляется трансграничная передача персональных данных, такая передача допускается только при соблюдении требований законодательства РФ.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством РФ или договором с субъектом персональных данных.

8.2. Данные по заявкам и обращениям через формы Сайта хранятся в течение срока, необходимого для обработки обращения, ведения переговоров и, при необходимости, заключения и исполнения договора, но не более 5 (пяти) лет с даты последнего взаимодействия, если иное не требуется по закону.

8.3. Персональные данные, обрабатываемые на основании согласия на получение рекламы, обрабатываются до отзыва такого согласия.

8.4. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.

9. Меры защиты персональных данных

• назначение ответственных лиц и распределение доступа к данным;

• применение организационных и технических мер защиты, необходимых для предотвращения неправомерного или случайного доступа к персональным данным;

• использование паролей, разграничения доступа, журналирования действий, резервного копирования и иных мер информационной безопасности;

• заключение договоров с обработчиками и контрагентами, предусматривающих обязанности по соблюдению конфиденциальности и защите данных.

10. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• отозвать согласие на получение рекламы;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11. Порядок обращения субъекта персональных данных

11.1. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по почтовому адресу Оператора либо на электронную почту shrayner.art@mail.ru

11.2. Обращение должно позволять идентифицировать заявителя и содержать сведения, достаточные для рассмотрения обращения по существу.

11.3. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Актуальная редакция Политики подлежит размещению по адресу: https://shrainer.com/privacy-policy/.