Политика конфиденциальности и защиты персональных данных сайта https://www.artliferb.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://www.artliferb.ru (далее — «Сайт») и регулирует отношения между Администрацией сайта (далее — «Оператор») и пользователями (далее — «Пользователь» или «Пользователи»).
 1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных действующих нормативных актов РФ.
 1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования функционала Сайта.
 1.4. Термины и определения, используемые в настоящей Политике, применяются в значении, установленном действующим законодательством Российской Федерации о персональных данных, если иное прямо не оговорено в тексте Политики.
 1.5. Персональные данные граждан РФ обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

2. Цели сбора и обработки персональных данных

2.1. Оператор собирает и обрабатывает персональные данные Пользователя для следующих целей:

• обеспечение регистрации и авторизации Пользователя на Сайте;
• предоставление Пользователю доступа к функционалу Сайта и оказание услуг в рамках его деятельности;
• идентификация Пользователя при взаимодействии с Администрацией Сайта;
• улучшение качества работы Сайта, оптимизация функционала и персонализация пользовательского опыта;
• осуществление коммуникации с Пользователем (в том числе направление уведомлений, информационных и сервисных сообщений);
• исполнение требований законодательства РФ, в том числе в части проведения финансовых операций и противодействия мошенничеству;
• рассмотрение обращений и запросов Пользователей, в том числе по вопросам обработки персональных данных;
• проведение аналитики и статистики посещаемости Сайта (в обезличенном виде).
   2.2. Обработка персональных данных для целей, указанных в п. 2.1, осуществляется на основании согласия Пользователя, а также в случаях, когда обработка необходима для исполнения договора или предусмотрена законодательством РФ.
   2.3. Обработка персональных данных в целях направления маркетинговых и рекламных сообщений осуществляется исключительно при наличии отдельного явного согласия Пользователя. Пользователь вправе отозвать такое согласие в любой момент.

3. Состав собираемых персональных данных

3.1. При регистрации и использовании функционала Сайта Пользователь предоставляет следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• иные данные, добровольно предоставляемые Пользователем при заполнении форм на Сайте.
   3.2. В отдельных случаях Оператор вправе запросить дополнительные сведения и доказательства идентичности Пользователя в онлайн- или офлайн-режиме для проверки достоверности предоставленных данных и обеспечения безопасности транзакций.
   3.3. Сайт автоматически собирает обезличенные технические данные, включая:
• IP-адрес;
• тип и версию браузера;
• операционную систему устройства;
• данные о посещённых страницах, времени нахождения на них, действиях на сайте;
• cookie-файлы и иные данные, собираемые системами аналитики (Яндекс Метрика и аналогичными сервисами).
   3.4. Обработка cookie-файлов осуществляется в соответствии с отдельным уведомлением на Сайте, где Пользователь может выразить согласие или отказаться от их использования.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, исключительно для достижения целей, указанных в п. 2 настоящей Политики.
 4.2. Обработка включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с требованиями законодательства РФ.
 4.3. Передача персональных данных третьим лицам допускается только:

• в случаях, прямо предусмотренных законодательством РФ;
• при необходимости исполнения договорных обязательств, в том числе передачи данных банку или платёжной системе в рамках проведения платёжных операций;
• для соблюдения юридической процедуры, исполнения судебного акта или иного законного требования;
• с предварительного согласия Пользователя, если такое согласие требуется по закону;
• подрядчикам и партнёрам, обеспечивающим работу Сайта (хостинг, CRM-системы, сервисы рассылок), при условии, что они обязуются обеспечивать конфиденциальность и безопасность данных и не используют их в иных целях. Перечень таких лиц может быть предоставлен по запросу Пользователя.
   4.4. Во всех иных случаях Оператор не раскрывает и не передаёт персональные данные Пользователей третьим лицам.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
 5.2. К таким мерам относятся:

• ограничение доступа к персональным данным для неуполномоченных лиц;
• использование средств защиты информации, включая шифрование при передаче данных (HTTPS);
• регулярное обновление программного обеспечения и систем безопасности;
• проведение внутреннего контроля за соблюдением требований к защите персональных данных;
• назначение ответственного лица за организацию обработки персональных данных.
   5.3. В случае выявления инцидента, связанного с утечкой или неправомерным доступом к персональным данным, Оператор обязуется уведомить Роскомнадзор в срок, не превышающий 24 часов с момента выявления инцидента, и принять меры по минимизации последствий.

6. Сроки хранения персональных данных

6.1. Персональные данные Пользователей хранятся в течение срока, необходимого для достижения целей их обработки, а также в течение сроков, установленных законодательством РФ для хранения соответствующей документации.
 6.2. По достижении целей обработки либо при отзыве согласия Пользователя (если иное не предусмотрено законом) персональные данные подлежат удалению или обезличиванию в разумные сроки, но не позднее 30 календарных дней с даты наступления соответствующего основания.
 6.3. Обезличенные данные, используемые для аналитики и статистики, могут храниться отдельно от персональных данных и использоваться в агрегированном виде без привязки к конкретному Пользователю.

7. Права Пользователя в отношении персональных данных

7.1. Пользователь вправе:

• получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать своё согласие на обработку персональных данных путём направления соответствующего запроса (отзыв не затрагивает обработку данных, осуществлённую до момента получения отзыва);
• отказаться от получения информационных рассылок, воспользовавшись предусмотренным на Сайте функционалом отписки.
   7.2. Для реализации указанных прав Пользователь может обратиться к Оператору в порядке, установленном в разделе 9 настоящей Политики.

8. Коммуникация и информационные рассылки

8.1. После регистрации на Сайте Пользователь получает автоматическое уведомление, подтверждающее успешную регистрацию.
 8.2. Пользователь может получать информационные бюллетени, сервисные и маркетинговые сообщения только при наличии отдельного согласия.
 8.3. Отказ от получения рассылок не влияет на доступ Пользователя к основным функциям Сайта.

9. Порядок взаимодействия по вопросам персональных данных

9.1. По всем вопросам, связанным с обработкой персональных данных и применением настоящей Политики, Пользователь вправе обратиться к Оператору следующими способами:

• через форму обратной связи на Сайте;
• по адресу электронной почты: artliferb@yandex.ru.
   9.2. Оператор обязуется зарегистрировать поступивший запрос в день его получения и рассмотреть его в срок, не превышающий 30 календарных дней с даты регистрации запроса, и предоставить Пользователю мотивированный ответ.
   9.3. В запросе Пользователь должен указать свои данные, позволяющие идентифицировать его как субъекта персональных данных (ФИО, e-mail, телефон), а также суть обращения.

10. Использование cookie-файлов и аналитических сервисов

10.1. Сайт использует cookie-файлы для корректной работы функционала, персонализации контента и сбора обезличенной статистики.
 10.2. Пользователь может управлять настройками cookie в своём браузере или через функционал на Сайте (баннер о cookie).
 10.3. Для аналитики посещаемости Сайта используются сервисы (например, Яндекс Метрика), которые обрабатывают обезличенные данные в агрегированном виде.

11. Заключительные положения

11.1. Настоящая Политика подлежит изменению и дополнению по мере необходимости, в том числе при изменении законодательства РФ.
 11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в тексте изменений.
 11.3. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с её обновлённой редакцией.
 11.4. Политика действует бессрочно до замены её новой редакцией.