1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Шулаковым Андреем Васильевичем, далее — «Оператор».

1.2. Политика применяется к информации, которую Оператор получает от пользователей сайта NOVA DEKOR, расположенного по адресу novadekor.ru, а также при взаимодействии по телефону, электронной почте, через мессенджеры, формы обратной связи и при исполнении заказов.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на сайте.

1.5. Использование отдельных функций сайта, при которых пользователь передаёт персональные данные, может требовать предоставления отдельного согласия на обработку персональных данных.

1.6. Если пользователь не согласен с условиями обработки данных, ему следует прекратить использование форм, предполагающих передачу персональной информации, и связаться с Оператором другим доступным способом.

3.1. Политика распространяется на персональные данные:

• посетителей сайта;
• покупателей и потенциальных покупателей;
• лиц, направляющих запросы и заказывающих консультации;
• получателей образцов и материалов;
• представителей юридических лиц и индивидуальных предпринимателей;
• лиц, направляющих претензии, заявления о возврате или иные обращения.

3.2. Политика не регулирует обработку информации сторонними сайтами и сервисами, на которые пользователь может перейти по внешним ссылкам.

3.3. Оператор не проверяет достоверность всех сведений, предоставляемых пользователем, но исходит из того, что пользователь сообщает актуальные данные и имеет право ими распоряжаться.

4.1. В зависимости от способа взаимодействия Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• город, адрес доставки или получения заказа;
• сведения о получателе товара;
• наименование организации и должность представителя;
• ИНН, реквизиты и сведения, необходимые для оформления документов;
• информацию о заказах, выбранных материалах и истории обращений;
• содержание сообщений, комментариев и заявок;
• фотографии и файлы, добровольно направленные пользователем;
• сведения о платежах в объёме, получаемом от банка или платёжного сервиса;
• данные, связанные с доставкой и транспортными накладными.

4.2. При посещении сайта могут автоматически передаваться технические сведения:

• IP-адрес;
• тип устройства, браузера и операционной системы;
• дата и время посещения;
• адреса просмотренных страниц;
• источник перехода на сайт;
• файлы cookie и сходные идентификаторы;
• обобщённая информация о действиях пользователя на сайте.

4.3. Оператор не запрашивает через сайт сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, состоянии здоровья, а также биометрические персональные данные.

4.4. Пользователю не следует направлять специальные категории персональных данных, если их обработка не была предварительно согласована и не имеет законного основания.

5.1. Оператор обрабатывает данные в следующих целях:

• ответ на запросы и предоставление консультаций;
• подбор материалов, фактур и цветовых решений;
• расчёт количества и предварительной стоимости;
• оформление, подтверждение и исполнение заказов;
• заключение и исполнение договоров;
• выставление счетов и оформление первичных документов;
• организация оплаты;
• комплектование, упаковка и отправка товара;
• передача сведений транспортным компаниям и получателям;
• заказ и доставка образцов;
• рассмотрение возвратов, претензий и рекламаций;
• предоставление гарантийного и информационного сопровождения;
• обеспечение работы и безопасности сайта;
• анализ качества сайта и удобства его использования;
• исполнение обязанностей, установленных законодательством;
• направление рекламы и предложений при наличии отдельного согласия.

5.2. Оператор не использует данные для целей, несовместимых с целями, для которых сведения были получены.

6.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе пользователя;
• исполнение договора, стороной которого является пользователь;
• исполнение обязанностей Оператора, установленных законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Передача данных через форму сайта сопровождается выражением согласия пользователя в случаях, когда такое согласие необходимо.

6.3. Согласие на рекламные сообщения должно предоставляться отдельно и может быть отозвано пользователем.

6.4. Размещение настоящей Политики само по себе не означает предоставление пользователем согласия на все возможные способы обработки персональных данных.

7.1. Обработка может осуществляться автоматизированным способом, без использования средств автоматизации или смешанным способом.

7.2. Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу или предоставление уполномоченным лицам;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Доступ к данным получают Оператор, его работники и привлечённые исполнители в объёме, необходимом для выполнения их задач.

8.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, которые сохраняются браузером пользователя.

8.2. Технические cookie могут использоваться для:

• корректной работы страниц и форм;
• сохранения пользовательских настроек;
• работы корзины и оформления заказа;
• защиты сайта от злоупотреблений;
• поддержания пользовательской сессии.

8.3. При подключении систем веб-аналитики могут обрабатываться обезличенные или псевдонимизированные сведения о посещениях, устройстве, переходах и действиях на сайте.

8.4. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технических cookie может привести к некорректной работе отдельных функций сайта.

8.5. Если на сайте используется механизм управления согласием на cookie, пользователь может изменить выбранные настройки через соответствующую панель.

9.1. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия пользователя или иного законного основания.

9.2. Данные могут предоставляться:

• банкам и платёжным организациям;
• транспортным и курьерским компаниям;
• операторам связи и сервисам отправки сообщений;
• провайдерам хостинга и технической поддержки сайта;
• поставщикам CRM, учётных и облачных сервисов;
• бухгалтерским, юридическим и иным уполномоченным исполнителям;
• государственным органам в случаях, установленных законом.

9.3. Получателям передаётся только тот объём сведений, который необходим для выполнения соответствующей функции.

9.4. При поручении обработки другому лицу Оператор устанавливает требования к конфиденциальности и безопасности данных.

9.5. Оператор остаётся ответственным перед субъектом персональных данных за действия лица, обрабатывающего данные по его поручению, в пределах, установленных законом.

10.1. На сайте могут размещаться ссылки для перехода в WhatsApp, Telegram, сервисы карт, платёжные системы и другие внешние ресурсы.

10.2. После перехода на внешний ресурс обработка информации может осуществляться его владельцем на основании собственных условий и политики конфиденциальности.

10.3. Оператор получает из мессенджера только те сведения, которые пользователь самостоятельно направляет в сообщении или предоставляет через соответствующий сервис.

10.4. Пользователь самостоятельно принимает решение об использовании внешнего сервиса и передаче через него информации.

11.1. Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения, сроки предъявления требований и обязанности Оператора по хранению документов.

11.2. Срок хранения может определяться:

• сроком исполнения заказа или договора;
• сроком действия согласия;
• гарантийным сроком;
• сроками исковой давности;
• требованиями бухгалтерского и налогового законодательства;
• необходимостью рассмотрения претензии или спора.

11.3. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований законодательства к использованию баз данных, находящихся на территории Российской Федерации.

11.4. После достижения цели обработки либо прекращения законного основания данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.

11.5. При отзыве согласия обработка прекращается, если у Оператора отсутствует другое законное основание для её продолжения.

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

12.2. В зависимости от характера обработки меры могут включать:

• назначение ответственного за организацию обработки данных;
• принятие внутренних документов и инструкций;
• ограничение и разграничение доступа;
• применение паролей и средств аутентификации;
• использование защищённых соединений и технических средств защиты;
• резервное копирование и восстановление информации;
• контроль действий лиц, имеющих доступ к данным;
• оценку возможного вреда и рисков;
• обнаружение фактов неправомерного доступа;
• восстановление изменённых или уничтоженных данных;
• обучение лиц, участвующих в обработке.

12.3. Ни один способ передачи и хранения информации не может гарантировать абсолютную безопасность. Оператор принимает разумные меры, соответствующие характеру и объёму обработки.

13.1. Субъект персональных данных вправе:

14.1. Запрос можно направить на электронную почту info@novadekor.ru либо по юридическому адресу Оператора.

14.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактный телефон или электронную почту;
• сведения, позволяющие подтвердить взаимодействие с Оператором;
• номер заказа, если запрос связан с покупкой;
• суть требования;
• дату и подпись при направлении бумажного обращения.

14.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

14.4. Запрос рассматривается в порядке и сроки, предусмотренные законодательством Российской Федерации.

14.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

14.6. После отзыва согласия Оператор может продолжить обработку, если для этого имеется другое основание, предусмотренное законом.

15.1. Сайт и товары NOVA DEKOR не предназначены специально для самостоятельного использования несовершеннолетними при оформлении заказов.

15.2. Если несовершеннолетний передал данные без необходимого участия законного представителя, родитель или иной законный представитель может обратиться к Оператору с требованием удалить такие сведения.

15.3. При обнаружении необоснованной обработки данных несовершеннолетнего Оператор принимает меры по прекращению обработки и удалению информации.

16.1. Оператор вправе обновлять настоящую Политику в связи с изменением законодательства, способов обработки, функциональности сайта или используемых сервисов.

16.2. Новая редакция вступает в силу с момента её размещения на сайте, если в документе не указана иная дата.

16.3. В верхней части страницы указывается дата действующей редакции.

16.4. Пользователю рекомендуется периодически проверять актуальность Политики.

16.5. Продолжение обработки ранее полученных данных после изменения Политики допускается только при наличии действующего правового основания.