1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Лапченковой Татьяной Петровной, ИНН 672504480907, ОГРНИП 319508100027480 (далее — Оператор).

1.3. Адрес места нахождения Оператора: 143965, Московская обл., г. Реутов, Юбилейный проспект, д. 40, 501.

1.4. Контактные данные Оператора:
- телефон: +7 (910) 465-01-62;
- e-mail: info@workshopd.ru.

1.5. Настоящая Политика применяется к персональным данным, которые Оператор получает от физических лиц, в том числе посредством сайта https://workshopd.ru/ (далее — Сайт).

1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на Сайте.

2. Основные понятия

2.1. В настоящей Политике используются понятия, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет сбор избыточных персональных данных.

3.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3.7. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации или договором.

4. Категории субъектов персональных данных

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- посетители и пользователи Сайта;
- физические лица, направляющие Оператору обращения через формы обратной связи;
- физические лица, являющиеся клиентами или потенциальными клиентами Оператора;
- представители клиентов и контрагентов — физических и юридических лиц, если обработка их персональных данных необходима для взаимодействия с соответствующим клиентом или контрагентом.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

5.1.1. Получение, рассмотрение и обработка обращений, направленных пользователями посредством форм обратной связи на Сайте.

5.1.2. Связь с пользователем для предоставления ответа на обращение, уточнения информации и согласования условий взаимодействия.

5.1.3. Подготовка к заключению, заключение и исполнение договоров с клиентами.

5.1.4. Исполнение обязанностей и осуществление прав Оператора, предусмотренных законодательством Российской Федерации и заключёнными договорами.

5.2. Оператор не осуществляет обработку персональных данных в целях направления рекламных и маркетинговых сообщений, если соответствующее отдельное согласие субъекта персональных данных не получено.

6. Перечень обрабатываемых персональных данных

6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

- имя;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в обращении пользователя, направленном через форму обратной связи;
- сведения, необходимые для подготовки, заключения и исполнения договора, если соответствующие отношения возникли между субъектом персональных данных и Оператором.

6.2. При заполнении формы обратной связи пользователь самостоятельно определяет содержание своего сообщения. Оператор не запрашивает посредством формы обратной связи специальные категории персональных данных и биометрические персональные данные.

6.3. Пользователю рекомендуется не указывать в свободном поле формы обратной связи сведения, относящиеся к специальным категориям персональных данных, если их предоставление непосредственно не требуется для рассмотрения обращения.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта персональных данных, направленных на заключение договора;
иные основания, предусмотренные законодательством Российской Федерации.

7.2. При предоставлении персональных данных посредством формы обратной связи обработка осуществляется в соответствии с отдельным Согласием на обработку персональных данных, размещённым на Сайте.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования средств автоматизации, если это необходимо для достижения соответствующих целей обработки.

8.2. В процессе обработки персональных данных Оператор может осуществлять следующие действия:

- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передачу в предусмотренных законодательством Российской Федерации случаях;
блокирование;
- удаление;
- уничтожение.

8.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8.4. Оператор вправе поручить обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации, при условии обеспечения указанным лицом конфиденциальности персональных данных и их безопасности.

8.5. Оператор осуществляет обработку персональных данных в объёме, необходимом для достижения соответствующих целей обработки.

9. Передача персональных данных третьим лицам

9.1. Оператор не осуществляет передачу персональных данных третьим лицам для использования ими в собственных маркетинговых или иных самостоятельных целях.

9.2. Передача или предоставление доступа к персональным данным допускается:

- государственным органам и органам местного самоуправления — в случаях и порядке, предусмотренных законодательством Российской Федерации;
- лицам, осуществляющим обработку персональных данных по поручению Оператора, — в объёме, необходимом для выполнения соответствующего поручения;
- иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации либо при наличии соответствующего правового основания.

9.3. Если для исполнения договора или обращения пользователя необходимо привлечь третье лицо, которому предоставляется доступ к персональным данным, такой доступ предоставляется только в необходимом объёме и при соблюдении требований законодательства Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные, полученные через формы обратной связи, обрабатываются и хранятся в течение срока, необходимого для рассмотрения обращения и осуществления последующего взаимодействия с пользователем.

10.2. Если по результатам обращения заключается договор, персональные данные могут обрабатываться и храниться в течение срока действия договора и после его окончания в течение срока, установленного законодательством Российской Федерации либо необходимого для защиты прав и законных интересов Оператора.

10.3. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

10.4. При отзыве согласия обработка персональных данных прекращается, если отсутствуют иные основания для обработки, предусмотренные законодательством Российской Федерации.

11. Хранение персональных данных

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

11.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей и достижения целей обработки.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», в том числе право:

- получать сведения об обработке своих персональных данных;
- требовать уточнения своих персональных данных;
- требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных при наличии предусмотренных законом оснований;
- обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: info@workshopd.ru либо по почтовому адресу Оператора.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных путём направления соответствующего заявления Оператору по адресу электронной почты info@workshopd.ru либо иным способом, позволяющим подтвердить факт получения заявления.

13.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва.

13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.

14. Обеспечение безопасности персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

14.2. К таким мерам относятся, в частности:

- ограничение доступа к персональным данным;
- обеспечение конфиденциальности персональных данных;
- предотвращение неправомерного доступа к персональным данным;
- выявление и предотвращение нарушений порядка обработки персональных данных;
- контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
- принятие мер по устранению последствий нарушений требований законодательства в области персональных данных.

14.3. Оператор самостоятельно определяет состав и перечень конкретных мер защиты с учётом характера и объёма обрабатываемых персональных данных, характера угроз безопасности и требований законодательства Российской Федерации.

15. Обращения субъектов персональных данных

15.1. Все вопросы, требования и обращения, связанные с обработкой персональных данных, могут быть направлены Оператору:

- e-mail: info@workshopd.ru
- телефон: +7 (910) 465-01-62
- почтовый адрес: 143965, Московская обл., г. Реутов, Юбилейный проспект, д. 40, кв. 501.

15.2. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и иных обстоятельств.

16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

16.3. Актуальная редакция Политики постоянно размещается на Сайте и доступна неограниченному кругу лиц.

Оператор персональных данных:
Индивидуальный предприниматель
Лапченкова Татьяна Петровна
ИНН: 672504480907
ОГРНИП: 319508100027480
E-mail: info@workshopd.ru
Телефон: +7 (910) 465-01-62
Адрес: 143965, Московская обл., г. Реутов, Юбилейный проспект, д. 40, кв. 501