ПОЛИТИКА в отношении обработки персональных данных

Общество с ограниченной ответственностью «Георарт»
(сайт https://georart.com/)
(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://georart.com/ (далее — Сайт) и клиентов ООО «Георарт» (далее — Оператор).

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иными нормативными правовыми актами РФ.

1.3. Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни.

1.4. Действие Политики распространяется на все персональные данные, которые Оператор получает от посетителей Сайта, а также от клиентов при личном обращении, через мессенджеры или иные каналы связи.

Параметр	Значение
Полное наименование	Общество с ограниченной ответственностью «Георарт»
ОГРН	1167847246930
Место нахождения	199106, г. Санкт-Петербург, пл. Морской Славы, д. 1, лит. А, пом. 3-н, № 637
Контактный телефон, e-mail	Указаны на Сайте
Сайт	https://georart.com/

1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте по адресу: https://georart.com/politica/

2. Основные понятия

• персональные данные – любая информация, относящаяся к определённому физическому лицу;
• обработка персональных данных – любые действия с персональными данными: сбор, запись, хранение, использование, передача, удаление;
• файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве при посещении Сайта;
• Яндекс.Метрика – сервис веб-аналитики ООО «ЯНДЕКС»;
• Пользователь – любой посетитель Сайта.

3. Правовые основания и принципы обработки

3.1. Обработка осуществляется на основании: Конституции РФ, Федерального закона № 152-ФЗ, согласия субъекта, договоров с субъектом, требований законодательства РФ.

3.2. Принципы: законность целей; ограничение конкретными целями; минимизация данных; точность и актуальность; хранение не дольше необходимого; уничтожение по достижении целей.

4. Состав обрабатываемых данных

4.1. Данные, предоставляемые субъектом добровольно: фамилия, имя, отчество; номер телефона; адрес электронной почты.

4.2. Технические данные: файлы cookie; IP-адрес, данные браузера; дата и время визита; обезличенные данные Яндекс.Метрики.

4.3. Специальные категории и биометрические данные Оператор не обрабатывает.

5. Цели обработки

Цель	Описание
Предоставление доступа к сервисам	Функционал Сайта, оформление заказов
Исполнение договоров	Оформление обязательств, коммерческие предложения
Обратная связь	Ответы на запросы, уведомления о заказе
Информирование	Акции и новости (только с отдельного согласия)
Улучшение Сайта	Анализ обезличенной статистики посещаемости

6. Порядок получения согласия

6.1. Через формы: субъект заполняет поля, проставляет отметку в чекбоксе и нажимает кнопку отправки.

6.2. Cookie и Яндекс.Метрика: при первом посещении отображается баннер. До нажатия «Принять» аналитические cookie не загружаются.

6.3. Предоставление данных добровольно, однако отказ от обязательных данных делает оказание услуги невозможным.

7. Хранение и защита данных

7.1. Сроки хранения: данные клиентов — 3 года; рассылки — до отзыва согласия; аналитические cookie — до 12 месяцев. По истечении — уничтожение в течение 30 дней.

7.2. Меры безопасности: назначено ответственное лицо; ограниченный доступ; парольная защита; антивирус; HTTPS; регулярное обновление ПО.

8. Локализация баз данных

Хранение и обработка персональных данных граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется.

9. Файлы cookie и Яндекс.Метрика

Категория	Назначение	Согласие
Строго необходимые	Базовая работа Сайта, навигация, безопасность	Не требуется
Аналитические (Яндекс.Метрика)	Обезличенная статистика посещаемости	Требуется

Оператор не передаёт в Яндекс.Метрику персональные данные из форм. Субъект может управлять cookie через панель в подвале Сайта или настройки браузера.

10. Передача данных третьим лицам

Передача возможна только при согласии субъекта, для исполнения обязательств или по требованию госорганов. Продажа данных в маркетинговых целях запрещена.

11. Права субъектов

Субъект вправе: получать сведения об обработке; требовать уточнения или удаления данных; отозвать согласие; обжаловать действия в Роскомнадзоре или суде. Запросы — на email Оператора. Ответ в течение 10 рабочих дней.

12. Обязанности Оператора

Обрабатывать данные только в заявленных целях; не раскрывать без согласия; принимать меры защиты; уничтожать данные по достижении целей в течение 30 дней.

13. Уничтожение данных

Бумажные носители — шредер с актом. Электронные данные — гарантированное удаление с актом. Восстановление исключается.

14. Заключительные положения

14.1. Политика размещена по адресу: https://georart.com/politica/

14.2. Изменения вступают в силу с момента публикации на Сайте.

14.3. Неурегулированные вопросы — в соответствии с законодательством РФ.

Реквизиты Оператора:
ООО «Георарт», ОГРН 1167847246930
199106, г. Санкт-Петербург, пл. Морской Славы, д. 1, лит. А, пом. 3-н, № 637
Сайт: https://georart.com/