Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые используют веб-сайт rodnoyart.ru (далее — «Сайт»), принадлежащий ООО «ПАРУС» (далее — «Оператор»).

Используя Сайт, Пользователь выражает своё согласие с условиями данной Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице.

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «ПАРУС», самостоятельно или совместно с другими лицами организующее обработку ПДн, а также определяющее цели обработки, состав ПДн, подлежащих обработке, и действия с ними.
• Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются.
• Пользователь — любое физическое лицо, получающее доступ к Сайту посредством сети Интернет.
• Файлы cookie — небольшие текстовые файлы, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-браузер передаёт серверу при каждом посещении Сайта.

Оператор может собирать следующие категории персональных данных Пользователя:

• Фамилия, имя, отчество (ФИО) — при регистрации на Сайте, оформлении заказов и обратной связи.
• Адрес электронной почты (email) — для регистрации, авторизации, обратной связи и рассылок.
• Номер телефона — при оформлении заказов и обратной связи.
• IP-адрес — автоматически фиксируется при каждом посещении Сайта для обеспечения безопасности и аналитики.
• Файлы cookie — используются для обеспечения работоспособности Сайта, аналитики и персонализации.
• Фотография профиля (аватар) — при загрузке Пользователем в личном кабинете.
• Город — указывается Пользователем при регистрации или определяется автоматически по IP-адресу.

Оператор не собирает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.).

Персональные данные Пользователей обрабатываются в следующих целях:

• Регистрация и авторизация — создание учётной записи и идентификация Пользователя на Сайте.
• Оформление и выполнение заказов — приём, обработка и доставка заказов Пользователей.
• Отзывы и комментарии — обработка и публикация отзывов, комментариев и оценок.
• Переписка с Пользователем — ответы на обращения, запросы и обратную связь через форму контактов и email.
• Аналитика и статистика — анализ посещаемости и поведения на Сайте для улучшения качества сервиса.
• Рассылки — отправка информационных, новостных и рекламных материалов с предварительного согласия Пользователя.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных — Пользователь даёт согласие на обработку своих ПДн путём отметки соответствующего поля при регистрации или отправке формы.
• Пункт 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — обработка необходима для исполнения договора, стороной которого является субъект ПДн, либо для заключения договора по инициативе субъекта ПДн или Оператора.
• Исполнение законодательных требований — обработка необходима для соблюдения требований законодательства РФ.

В соответствии с ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор обязан уведомить Роскомнадзор о начале обработки персональных данных.

Уведомление об обработке персональных данных подано/подлежит подаче в уполномоченный орган. После регистрации Оператора в Реестре операторов персональных данных номер регистрации будет размещён на данной странице.

В соответствии со ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», первичная запись и первичная обработка персональных данных граждан Российской Федерации осуществляются на серверах, физически расположенных на территории Российской Федерации.

• Хостинг-провайдер: ООО «ТаймВэб» (JSC TIMEWEB), г. Москва, Российская Федерация.
• Расположение серверов: г. Москва, Российская Федерация.
• База данных: все персональные данные Пользователей, а также файлы и изображения, загруженные на Сайт, хранятся на серверах в Российской Федерации.

Оператор не передаёт персональные данные на серверы, расположенные за пределами территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством РФ.

При обработке персональных данных Оператор руководствуется следующими условиями:

• Срок хранения — персональные данные хранятся в течение всего срока использования Сайта Пользователем, а также в течение 3 (трёх) лет с момента последнего взаимодействия, если иное не предусмотрено законодательством РФ.
• Уничтожение по запросу — при получении мотивированного запроса субъекта ПДн Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента получения запроса.
• Обезличивание — при достижении целей обработки или при истечении сроков хранения Оператор производит обезличивание ПДн.
• Точность — Оператор предпринимает разумные меры по поддержанию ПДн в актуальном и точном состоянии.

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Пользователь выразил предварительное согласие на передачу ПДн конкретному третьему лицу.
• Передача необходима для исполнения обязательств Оператора перед Пользователем (например, курьерские службы для доставки заказов).
• Передача предусмотрена законодательством РФ на основании требования уполномоченного государственного органа.
• Передача осуществляется в рамках реорганизации, ликвидации Оператора или отчуждения его активов при условии, что правопреемник принимает на себя все обязательства по соблюдению требований к защите ПДн.

Оператор не продаёт, не обменивает и не распространяет персональные данные Пользователей.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

• SSL/TLS-шифрование — весь обмен данными между браузером Пользователя и сервером Оператора осуществляется по зашифрованному протоколу HTTPS.
• Параметризованные SQL-запросы — при работе с базой данных используются параметризованные запросы (prepared statements) для предотвращения SQL-инъекций.
• Ограничение доступа — доступ к персональным данным имеют только уполномоченные сотрудники Оператора, чьи должностные обязанности требуют обработки ПДн.
• Резервное копирование — регулярное создание резервных копий баз данных для предотвращения потери информации.
• Аудит безопасности — регулярный анализ и обновление мер защиты информационных систем.

Пользователь как субъект персональных данных имеет право:

• Право доступа — запросить и получить информацию об обработке своих ПДн, включая правовые основания, цели, способы обработки, а также сведения о лицах, имеющих доступ к ПДн.
• Право на уточнение — потребовать внесения изменений в свои ПДн или дополнения их, если они являются неполными, устаревшими или неточными.
• Право на удаление — потребовать удаления своих ПДн при отсутствии законных оснований для продолжения обработки.
• Право на отзыв согласия — в любой момент отозвать ранее данное согласие на обработку ПДн, направив письменное уведомление Оператору.
• Право на обращение в Роскомнадзор — подать жалобу в уполномоченный орган по защите прав субъектов ПДн, если полагает, что Оператор осуществляет обработку ПДн с нарушением требований законодательства.

Сайт использует файлы cookie следующих типов:

• Технические (необходимые) — обеспечивают корректную работу Сайта, авторизацию, безопасность и запоминание пользовательских настроек. Без них Сайт не может функционировать.
• Аналитические — позволяют собирать анонимную статистику о посещении Сайта (просмотренные страницы, время нахождения, источник перехода). Используются для улучшения качества сервиса.
• Функциональные — запоминают предпочтения Пользователя (язык, регион, размер шрифта и т.д.) для обеспечения персонализированного взаимодействия с Сайтом.

Пользователь может управлять файлами cookie через настройки своего веб-браузера: отключить приём отдельных файлов cookie, удалить сохранённые файлы или настроить уведомления о новых cookie. Отключение технических cookie может привести к частичному или полному ограничению доступа к Сайту.

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на данной странице, если иное не предусмотрено текстом Политики.

Пользователям рекомендуется регулярно проверять содержание настоящей Политики на предмет изменений. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой Политикой.

В соответствии с Федеральным законом от 20.07.2012 № 121-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в часть регулирования деятельности некоммерческих организаций — иностранных агентов» (с поправками, вкл. ФЗ-149) и Федеральным законом от 25.12.2012 № 276-ФЗ:

• При регистрации на Сайте Пользователь обязан подтвердить, что не является иностранным агентом в соответствии с законодательством Российской Федерации.
• Если Пользователь признан иностранным агентом в установленном порядке, он обязан незамедлительно уведомить Оператора об этом с предоставлением соответствующего уведомления Минюста России.
• Все материалы (объявления, комментарии, отзывы), размещённые иностранным агентом, подлежат обязательной маркировке специальным знаком и указанию полного ФИО.
• При выявлении факта скрытия статуса иностранного агента Оператор вправе заблокировать Пользователю возможность публикации контента до получения подтвердительных документов.