1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://ostrovskaya-gallery.ru/, принадлежащего Островская Елена Вячеславовна, далее — «Оператор».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Используя сайт https://ostrovskaya-gallery.ru/, заполняя формы на сайте, направляя заявки, сообщения, оформляя заказ, подписываясь на рассылку или совершая иные действия на сайте, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://ostrovskaya-gallery.ru/.

2. Сведения об Операторе
2.1. Оператор персональных данных:

Оператор: Островская Елена Вячеславовна
Адрес для обращений: Россия, Самарская область, г. Самара, ул. Спортивная, д. 25 В
E-mail для обращений по вопросам персональных данных: artistelena63@gmail.com
Телефон: +7 927 609-04-76
Сайт: https://ostrovskaya-gallery.ru/
2.2. Ответственный за организацию обработки персональных данных: Островская Елена Вячеславовна, e-mail: artistelena63@gmail.com.

3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — лицо, посещающее сайт https://ostrovskaya-gallery.ru/ и/или использующее формы, сервисы и функциональность сайта.

3.4. Cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя и используются для работы сайта, аналитики, запоминания настроек и иных целей, указанных в настоящей Политике.

4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
пользователи, направляющие заявки через формы сайта;
клиенты и потенциальные клиенты;
покупатели товаров или заказчики услуг;
подписчики информационных и рекламных рассылок;
представители контрагентов;
лица, направляющие обращения, отзывы, претензии или иные сообщения;
соискатели, если на сайте размещены формы для отклика на вакансии.
5. Какие персональные данные обрабатываются
5.1. Оператор может обрабатывать следующие персональные данные пользователей:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
наименование компании и должность, если пользователь указывает такие сведения;
адрес доставки или иной адрес, если он необходим для исполнения заказа;
содержание сообщения, заявки, комментария, обращения или отзыва;
сведения о заказе, выбранных товарах или услугах;
данные об оплате в объёме, необходимом для подтверждения факта оплаты;
IP-адрес;
сведения о браузере, устройстве, операционной системе;
дата и время посещения сайта;
адреса посещённых страниц;
источник перехода на сайт;
сведения, собираемые посредством cookies и сервисов веб-аналитики;
иные данные, которые пользователь добровольно предоставляет Оператору.
5.2. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если иное прямо не указано в отдельном согласии.

6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:

6.1.1. Приём и обработка заявок с сайта
Данные: имя, телефон, e-mail, содержание сообщения.
Цель: связь с пользователем, подготовка ответа, консультация, обработка запроса.
6.1.2. Заключение и исполнение договора
Данные: имя, телефон, e-mail, адрес доставки, сведения о заказе, платёжная информация.
Цель: оформление заказа, оказание услуг, продажа товаров, доставка, расчёты, направление документов.
6.1.3. Обратная связь и поддержка
Данные: имя, телефон, e-mail, содержание обращения.
Цель: обработка обращений, претензий, запросов, предоставление информации.
6.1.4. Регистрация и использование личного кабинета, если такая функция есть на сайте
Данные: имя, телефон, e-mail, логин, история заказов, настройки аккаунта.
Цель: создание и обслуживание учётной записи, идентификация пользователя, предоставление доступа к сервисам сайта.
6.1.5. Направление информационных сообщений
Данные: имя, e-mail, телефон.
Цель: направление сервисных уведомлений, связанных с заявкой, заказом, договором или использованием сайта.
6.1.6. Направление рекламных и маркетинговых сообщений
Данные: имя, e-mail, телефон.
Цель: направление информации об акциях, предложениях, товарах, услугах и мероприятиях Оператора.
Основание: отдельное согласие пользователя на получение рекламных сообщений.
6.1.7. Аналитика работы сайта
Данные: IP-адрес, cookies, сведения о браузере, устройстве, действиях на сайте, источнике перехода.
Цель: анализ посещаемости, улучшение сайта, повышение качества услуг, исправление ошибок, оценка эффективности рекламы.
6.1.8. Соблюдение требований законодательства
Данные: сведения о заказах, оплатах, обращениях и иные данные, необходимые в силу закона.
Цель: исполнение обязанностей Оператора, ведение бухгалтерского, налогового и иного обязательного учёта, ответы на запросы государственных органов.
7. Правовые основания обработки персональных данных
7.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных;
заключение и исполнение договора, стороной которого является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор совершает с персональными данными следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передача;
предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.
8.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей обработки.

8.4. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не указано отдельно.

9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия пользователем, если иное не предусмотрено законодательством Российской Федерации.

9.2. Ориентировочные сроки хранения:

данные заявок и обращений — в течение 3 лет с даты последнего взаимодействия;
данные клиентов и заказов — в течение срока действия договора и сроков хранения, установленных законодательством о бухгалтерском, налоговом и гражданском учёте;
данные для рекламных рассылок — до отзыва согласия на получение рассылки;
cookies и аналитические данные — в течение сроков, указанных в Политике cookies и настройках соответствующих сервисов;
данные личного кабинета — до удаления аккаунта пользователем или прекращения использования сервиса, если более длительный срок не требуется по закону.
9.3. После достижения целей обработки, истечения сроков хранения или получения отзыва согласия персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

10. Передача персональных данных третьим лицам
10.1. Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, соблюдения закона или при наличии согласия пользователя.

10.2. Персональные данные могут передаваться следующим категориям получателей:

хостинг-провайдерам;
поставщикам CRM-систем;
сервисам e-mail- и SMS-рассылок;
платёжным сервисам и банкам;
службам доставки;
сервисам веб-аналитики;
подрядчикам по технической поддержке сайта;
бухгалтерским, юридическим и иным консультантам;
государственным органам в случаях, предусмотренных законом.
10.3. Оператор поручает обработку персональных данных третьим лицам только при условии соблюдения ими конфиденциальности и требований законодательства о персональных данных.

11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для работы отдельных сервисов сайта и допускается законодательством Российской Федерации.

11.2. Если в дальнейшем на сайте будут использоваться сервисы, предполагающие трансграничную передачу персональных данных, Оператор выполнит действия, предусмотренные законодательством Российской Федерации о персональных данных.

12. Локализация персональных данных граждан Российской Федерации
12.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

13. Cookies и сервисы веб-аналитики
13.1. Сайт использует cookies и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, улучшения качества сайта, запоминания пользовательских настроек и оценки эффективности рекламных кампаний.

13.2. На сайте могут использоваться следующие cookies:

технические cookies, необходимые для работы сайта;
аналитические cookies, позволяющие оценивать посещаемость и поведение пользователей;
функциональные cookies, позволяющие запоминать настройки пользователя;
рекламные cookies, если на сайте используются рекламные пиксели и технологии ретаргетинга.
13.3. Оператор может использовать следующие сервисы веб-аналитики и маркетинга:

Яндекс.Метрика;
VK Реклама / пиксель VK;
иные сервисы аналитики и рекламные системы, подключённые на сайте.
13.4. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. Отключение cookies может повлиять на корректность работы отдельных функций сайта.

13.5. Подробнее порядок использования cookies описан в Политике cookies, размещённой по адресу: https://ostrovskaya-gallery.ru/politika-ispolzovaniya-cookies/.

14. Защита персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. К таким мерам могут относиться:

назначение ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным;
применение паролей и средств разграничения доступа;
использование защищённых каналов передачи данных, если применимо;
резервное копирование;
контроль действий лиц, имеющих доступ к персональным данным;
заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным;
проверка подрядчиков, которым поручается обработка персональных данных.
15. Права субъекта персональных данных
15.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Порядок обращения пользователя
16.1. Для реализации своих прав пользователь может направить обращение Оператору:

по e-mail: artistelena63@gmail.com;
по адресу: Россия, Самарская область, г. Самара, ул. Спортивная, д. 25 В.
16.2. В обращении рекомендуется указать:

ФИО;
контактные данные для ответа;
суть обращения;
сведения, позволяющие Оператору идентифицировать пользователя;
подпись, если обращение направляется в письменной форме.
16.3. Оператор рассматривает обращения пользователей в сроки, предусмотренные законодательством Российской Федерации.

17. Отзыв согласия на обработку персональных данных
17.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на e-mail artistelena63@gmail.com с темой письма «Отзыв согласия на обработку персональных данных».

17.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

18. Изменение Политики
18.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.

18.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

19. Контактная информация
Оператор: Островская Елена Вячеславовна

Адрес: Россия, Самарская область, г. Самара, ул. Спортивная, д. 25 В

E-mail: artistelena63@gmail.com

Телефон: +7 927 609-04-76

Сайт: https://ostrovskaya-gallery.ru/