1 Общие положения
1.1 Настоящая Политика разработана во исполнение требований Федерального закона 152-ФЗ «О персональных данных» от 27 июля 2006 года а также иных нормативных правовых актов Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности реализуемые Оператором
1.2 Оператор Индивидуальный предприниматель Коршунов Дмитрий Игоревич ИНН 344212603072 ОГРНИП 324344300058134 адрес 400065 Россия город Волгоград улица Художественная дом 12
1.3 Сайт совокупность графических и информационных материалов а также программ для ЭВМ и баз данных обеспечивающих доступность в сети интернет по адресу https://korshunovarchitects.ru далее Сайт
1.4 Используя Сайт и или направляя свои данные через формы обратной связи Пользователь подтверждает ознакомление и согласие с настоящей Политикой
1.5 Ответственный за организацию обработки персональных данных Коршунов Дмитрий Игоревич e-mail dm@korshunovarchitects.ru телефон +7 926 078-12-50
1.6 Локализация данных Первичная запись систематизация накопление и хранение персональных данных граждан Российской Федерации осуществляются в базах данных размещенных на серверах на территории Российской Федерации Размещение производится на собственных серверах Оператора и или в дата-центрах его подрядчиков расположенных в Российской Федерации Резервные копии персональных данных также хранятся на территории Российской Федерации Перечень подрядчиков и адреса используемых дата-центров предоставляются субъектам персональных данных и уполномоченным органам по мотивированному запросу
1.7 Сведения о постановке на учет в Роскомнадзоре регистрационный номер в реестре операторов персональных данных ХХХХХ
1.8 Настоящая Политика является общедоступным документом и размещена на Сайте по адресу https://korshunovarchitects.ru/secure_policy

2 Термины и определения
2.1 Применяются термины 152-ФЗ персональные данные оператор обработка персональных данных информационная система персональных данных обезличивание блокирование уничтожение трансграничная передача персональных данных и иные термины согласно законодательству
2.2 Файлы cookie небольшие фрагменты данных сохраняемые на устройстве Пользователя при посещении Сайта
2.3 Профилирование автоматизированная обработка персональных данных используемая для оценки персональных аспектов Пользователя в том числе для персонализации рекламы

3 Состав и источники персональных данных
3.1 Персональные данные предоставляемые Пользователем
3.1.1 Имя при желании Пользователь может не указывать имя
3.1.2 Контактный телефон
3.1.3 Адрес электронной почты при указании
3.1.4 Выбранная услуга дизайн интерьера строительство и ремонт комплектация мебели и светильников авторский надзор управление проектом
3.1.5 Содержание обращения и иные данные добровольно предоставленные Пользователем описание объекта сроки бюджет и иные сведения
3.2 Технические данные при посещении Сайта с использованием Яндекс Метрики и аналогичных технологий
3.2.1 IP адрес тип устройства тип браузера и операционная система
3.2.2 Сведения о взаимодействии с Сайтом время посещения просмотренные страницы источники переходов клики скроллы и иные события
3.2.3 Файлы cookie и онлайн идентификаторы
3.3 Источники данных непосредственно от Пользователя через формы на Сайте по телефону по электронной почте а также при коммуникации в мессенджерах WhatsApp Telegram Viber по инициативе Пользователя
3.4 Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные
3.5 Категории субъектов персональных данных посетители Сайта потенциальные клиенты физические лица представители контрагентов индивидуальные предприниматели и юридические лица

4 Принципы обработки персональных данных
4.1 Обработка осуществляется на законной и справедливой основе ограничивается достижением конкретных заранее определенных и законных целей не допускается обработка несовместимая с заявленными целями
4.2 Содержание и объем персональных данных соответствуют целям обработки обеспечиваются точность достаточность и актуальность персональных данных
4.3 Хранение персональных данных осуществляется не дольше чем этого требуют цели обработки или сроки установленные законом либо договором по истечении сроков данные подлежат уничтожению или обезличиванию

5 Цели и операции обработки
5.1 Цели обработки
5.1.1 Рассмотрение обращений обратная связь и консультации
5.1.2 Заключение и исполнение договоров на оказание услуг включая расчет стоимости подготовку предложений и согласование условий
5.1.3 Ведение бухгалтерского и налогового учета и исполнение обязанностей предусмотренных законодательством
5.1.4 Информирование о статусе заявок и ходе оказания услуг
5.1.5 Маркетинговые коммуникации новости акции предложения при наличии предварительного согласия Пользователя
5.1.6 Веб аналитика улучшение работы Сайта и качества сервиса на основе обезличенных данных и или данных обрабатываемых при наличии согласия Пользователя
5.2 Операции обработки
5.2.1 Сбор
5.2.2 Запись
5.2.3 Систематизация
5.2.4 Накопление
5.2.5 Хранение
5.2.6 Уточнение обновление изменение
5.2.7 Извлечение
5.2.8 Использование
5.2.9 Передача предоставление доступ в пределах целей
5.2.10 Обезличивание
5.2.11 Блокирование
5.2.12 Удаление
5.2.13 Уничтожение
5.3 Профилирование и персонализированная реклама Для показа релевантной рекламы формируются сегменты аудитории на основе истории посещений Сайта и взаимодействий с его элементами Юридически значимых решений порождающих правовые последствия для Пользователя на основе исключительно автоматизированной обработки Оператор не принимает Пользователь может возразить против профилирования и или отозвать согласие в порядке разделов 9 и 11
5.4 Каналы коммуникаций
5.4.1 Телефонные звонки
5.4.2 Электронная почта
5.4.3 Сообщения в мессенджерах при согласии Пользователя
5.4.4 Рассылки email SMS push при отдельном согласии

6 Правовые основания обработки
6.1 Согласие субъекта персональных данных включая отметку в чек боксе посредством баннера cookie и явные действия по направлению запроса
6.2 Исполнение договора и или совершение действий по запросу субъекта до заключения договора
6.3 Исполнение обязанностей возложенных законодательством Российской Федерации
6.4 Осуществление прав и законных интересов Оператора при условии что при этом не нарушаются права и свободы субъекта персональных данных
6.5 Для маркетинговых рассылок сообщений в мессенджерах аналитики и ретаргетинга с использованием cookie и идентификаторов требуется согласие Пользователя за исключением строго необходимых cookie

7 Передача третьим лицам обработчики трансграничная передача
7.1 Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам за исключением случаев
7.1.1 Обработка по поручению на основании договоров для достижения целей указанных в настоящей Политике
7.1.2 Исполнение требований закона и законных запросов уполномоченных органов
7.1.3 Защита прав и законных интересов Оператора или третьих лиц в пределах закона
7.2 Порученные обработчики категории и наименования
7.2.1 Российский хостинг провайдер или дата центр расположенный на территории Российской Федерации перечень и реквизиты предоставляются по запросу
7.2.2 Сервис веб аналитики АО Яндекс Яндекс Метрика Российская Федерация
7.2.3 Сервис рассылок при использовании провайдер с инфраструктурой в Российской Федерации реквизиты предоставляются по запросу
7.2.4 Поставщики ИТ поддержки CRM и телекома при наличии на территории Российской Федерации
7.3 Трансграничная передача При использовании Пользователем мессенджеров WhatsApp Telegram Viber и или отдельных рекламно технологических сервисов может осуществляться передача персональных данных в государства где расположены их инфраструктуры Такая передача осуществляется при наличии согласия Пользователя и при соблюдении требований законодательства Российской Федерации включая оценку условий передачи и при необходимости уведомление Роскомнадзора Перечень таких провайдеров и сведения о странах предоставляются по запросу
7.4 Запросы государственных органов Оператор раскрывает персональные данные только по надлежащим и законным запросам в объеме необходимом для достижения целей запроса проверяя полномочия и основания

8 Сроки обработки и хранения
8.1 Данные заявок без заключения договора хранятся до 12 месяцев с даты последнего взаимодействия
8.2 Договорные и бухгалтерские данные хранятся в сроки установленные законодательством Российской Федерации как правило не менее 5 лет и или условиями договора
8.3 Данные для маркетинговых коммуникаций хранятся до отзыва согласия или достижения цели
8.4 Технические журналы безопасности хранятся 1 год если иные сроки не установлены законом
8.5 Cookie и онлайн идентификаторы обрабатываются и хранятся в соответствии с разделом 11
8.6 По истечении сроков персональные данные уничтожаются или обезличиваются факт уничтожения оформляется актом

9 Права Пользователя
9.1 Получать информацию об обработке его персональных данных и копии обрабатываемых данных
9.2 Требовать уточнения блокирования или уничтожения персональных данных если они являются неполными устаревшими недостоверными получены незаконно или не нужны для заявленных целей
9.3 Отозвать согласие на обработку персональных данных в любой момент Оператор прекращает соответствующую обработку кроме случаев предусмотренных законом
9.4 Возразить против обработки персональных данных для целей прямого маркетинга и или профилирования для маркетинга такая обработка прекращается
9.5 Обжаловать действия или бездействие Оператора в Роскомнадзоре или защитить свои права в судебном порядке
9.6 Для рассмотрения запроса Оператор вправе запросить сведения необходимые для идентификации заявителя например фамилию имя отчество контактные данные и информацию о форме через которую подавались данные Ответ предоставляется в срок до 10 рабочих дней при необходимости срок может быть продлен до 30 календарных дней с уведомлением Пользователя

10 Меры защиты персональных данных
10.1 Оператор применяет необходимые правовые организационные и технические меры защиты персональных данных от неправомерного или случайного доступа уничтожения изменения блокирования копирования распространения а также иных неправомерных действий
10.2 В числе мер разграничение доступа применение средств криптографической защиты при передаче по открытым сетям журналирование действий резервное копирование управление уязвимостями обучение сотрудников периодическая оценка угроз и аудит эффективности мер
10.3 Уровни защищенности и меры соответствуют требованиям законодательства Российской Федерации и подзаконных актов в области защиты персональных данных

11 Файлы cookie аналитика и реклама
11.1 Сайт использует файлы cookie и сервисы веб аналитики Яндекс Метрика для обеспечения работоспособности сбора статистики и улучшения качества сервиса
11.2 Файлы cookie небольшие фрагменты данных которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют идентифицировать устройство запомнить сеанс работы и сохранить настройки
11.3 Категории cookie
11.3.1 Строго необходимые для корректной работы Сайта и предоставления запрошенных услуг
11.3.2 Аналитические для статистики посещаемости и анализа работы Сайта
11.3.3 Рекламные для персонализации и ретаргетинга используются только при согласии Пользователя
11.4 При первом посещении отображается баннер управления cookie позволяющий дать согласие по категориям Настройки можно изменить в любой момент через ссылку Настройки cookie на Сайте
11.5 Согласие на обработку cookie действует 365 дней после чего запрашивается повторно Пользователь может отозвать согласие очистив cookie в браузере и или изменив настройки баннера
11.6 В большинстве браузеров можно принимать или блокировать cookie по умолчанию получать предупреждение перед сохранением отключать cookie полностью или для отдельных сайтов Отключение cookie может повлиять на корректность работы отдельных функций Сайта
11.7 Яндекс Метрика обрабатывает информацию в обезличенном виде подробности доступны в документации провайдера
11.8 Типичные сроки хранения основных идентификаторов yandexuid и ym_uid до 13 месяцев ym_d 1 год ym_isad 24 часа иные согласно политике Яндекс Метрики сроки могут изменяться провайдером
11.9 Персонализированная реклама и ретаргетинг применяются только при предоставлении согласия Отказ возможен через Настройки cookie и или направлением запроса Оператору

12 Обратная связь и порядок обращений
12.1 Каналы для обращений по вопросам обработки персональных данных реализации прав отзывов согласий и сообщений об инцидентах
12.1.1 Электронная почта dm@korshunovarchitects.ru
12.1.2 Телефон +7 926 078-12-50
12.1.3 Почтовый адрес 400065 Россия город Волгоград улица Художественная дом 12
12.2 Ответ на запрос предоставляется в течение 10 рабочих дней при необходимости срок может быть продлен до 30 календарных дней с уведомлением Пользователя

13 Изменение Политики
13.1 Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке
13.2 Новая редакция вступает в силу с момента размещения на Сайте по адресу https://korshunovarchitects.ru/secure_policy если иная дата не указана в тексте изменений
13.3 Продолжение использования Сайта после вступления изменений в силу означает согласие с новой редакцией

14 Несовершеннолетние
14.1 Сайт и услуги не ориентированы на лиц младше 14 лет Оператор не осуществляет сознательный сбор персональных данных детей
14.2 При получении персональных данных несовершеннолетних без согласия законного представителя такие данные подлежат удалению по запросу

15 Инциденты безопасности
15.1 При выявлении инцидента повлекшего неправомерный доступ к персональным данным Оператор проводит расследование принимает меры по минимизации последствий и предотвращению повторения
15.2 В случаях установленных законодательством Оператор уведомляет уполномоченный орган и субъектов персональных данных в установленные сроки и объемах

16 Заключительные положения
16.1 К отношениям не урегулированным настоящей Политикой применяются нормы действующего законодательства Российской Федерации
16.2 Актуальная версия Политики доступна по адресу https://korshunovarchitects.ru/secure_policy