Политика обработки персональных данных
Редакция от 13.11.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://buendecor.ru (далее — Сайт) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор персональных данных — индивидуальный предприниматель Йепес Фалькони Диего Пауль, ИНН 771890855242, ОГРНИП 314774623801170 (далее — Оператор).
1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: zakaz@masdecor.ru.
1.4. Политика применяется ко всем страницам Сайта. Она не распространяется на сайты и сервисы других лиц, на которые ведут ссылки с Сайта. Сайт не принимает оплату; договор на оказание услуг заключается вне Сайта, и данные, которые стороны обрабатывают для его заключения и исполнения, в Политике не описываются.
1.5. Политика опубликована на Сайте и находится в свободном доступе.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.4. Cookie — небольшой фрагмент данных, который Сайт или подключённый к нему сервис сохраняет в браузере посетителя и получает при следующих обращениях к Сайту.
Иные понятия используются в значениях, установленных Законом о персональных данных.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определённых целей, указанных в разделе 4. Обработка, несовместимая с этими целями, не допускается.
3.2. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным. Оператор не объединяет базы данных, обработка которых ведётся для несовместимых между собой целей.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Просим не указывать такие сведения в сообщениях и прикрепляемых файлах. Если они всё же получены, Оператор их не использует и уничтожает.
3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении.
3.5. Оператор не продаёт персональные данные и не передаёт их другим лицам для рекламы.
3.6. Сайт не предназначен для сбора персональных данных детей. Если Оператору станет известно, что обращение направил ребёнок без согласия законного представителя, данные будут уничтожены.
4. Цели, категории и перечень данных, категории субъектов, правовые основания и сроки
4.1. Цель 1. Рассмотрение заявок и обращений и ответ на них
Заявки и обращения — запросы на расчёт стоимости и оформление заказа на услуги рекламного производства, оформления мероприятий и застройки, вопросы и иные сообщения, направленные через формы Сайта (форма «Узнать стоимость» (только номер телефона) и форма заявки с полями «Имя», «E-mail», «Телефон», «Комментарий» на главной и других страницах Сайта), на адрес электронной почты или по телефону Оператора.
4.2. Цель 2. Сбор статистики посещаемости и улучшение Сайта
4.3. Цель 3. Обеспечение работы и безопасности Сайта
5. Порядок и условия обработки
5.1. Персональные данные получаются непосредственно от субъекта: через формы на Сайте, в переписке по выбранному им каналу связи и при посещении Сайта (cookie и технические сведения).
5.2. Отметка о согласии в форме по умолчанию не проставлена. Без согласия форма не отправляется. Согласие на cookie аналитики не является условием доступа к Сайту.
5.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Заявки, отправленные через формы Сайта, сначала записываются в базу данных платформы Tilda, расположенную в России.
5.4. Доступ к персональным данным имеют только Оператор и лица, которым Оператор предоставил такой доступ для ответа на заявки и обслуживания Сайта. Эти лица обязаны соблюдать конфиденциальность персональных данных.
5.5. Оператор раскрывает персональные данные государственным органам только в случаях и в порядке, предусмотренных федеральными законами.
6. Лица, которым поручена обработка, и получатели персональных данных на территории России
Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.
7. Трансграничная передача персональных данных
7.1. Оператор осуществляет трансграничную передачу персональных данных в случае, описанном в пункте 7.2, с согласия субъекта и после направления уведомления в Роскомнадзор в порядке, установленном статьёй 12 Закона о персональных данных.
7.2. Telegram. После записи заявки в базу данных на территории России уведомление о заявке (имя, указанные контактные данные и текст обращения) передаётся в рабочий чат Оператора в мессенджере Telegram, чтобы Оператор своевременно узнал о заявке. [уточнить у владельца: куда именно приходят уведомления из Тильды — личный чат, закрытая группа или канал, кто в них состоит] Сервис Telegram предоставляют компании группы Telegram, в том числе Telegram Messenger Inc. и Telegram FZ-LLC (г. Дубай, Объединённые Арабские Эмираты). По сведениям из политики конфиденциальности Telegram, данные хранятся в центрах обработки данных в разных странах. Государства, на территорию которых осуществляется передача: Объединённые Арабские Эмираты, Британские Виргинские острова, Королевство Нидерландов.
7.3. Объединённые Арабские Эмираты и Британские Виргинские острова не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. Королевство Нидерландов входит в этот перечень. Уведомление в рабочий чат Telegram направляется по каждой заявке, поступившей через форму. Субъект, не согласный с передачей, может направить заявку письмом на электронную почту, указанную в п. 1.3, без заполнения формы.
7.4. Оператор не передаёт персональные данные иным иностранным лицам.
8. Cookie и сервисы веб-аналитики
8.1. Сайт использует cookie двух видов.
Необходимые cookie обеспечивают работу и защиту Сайта и устанавливаются без согласия (раздел 4.3): технические cookie платформы Tilda (работа Сайта и форм, защита от сетевых атак, запоминание выбора в уведомлении о cookie).
Cookie аналитики устанавливаются только после нажатия кнопки «Принять» в уведомлении о cookie (раздел 4.2):
8.2. Яндекс Метрика обрабатывает сведения о посещениях Сайта по поручению Оператора. Оператор получает от сервиса обобщённую статистику и записи сеансов «Вебвизора».
8.3. Посетитель может отказаться от cookie аналитики, нажав «Только необходимые» в уведомлении о cookie, или отозвать данное ранее согласие по ссылке «Настройки cookie» внизу страниц Сайта. Кроме того, cookie можно удалить или запретить в настройках браузера; при запрете необходимых cookie отдельные функции Сайта могут работать некорректно.
8.4. Подробнее — в документе «Согласие на использование cookie» на странице https://buendecor.ru/test-cookie.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
9.2. Порядок обращения. Запрос или требование направляется на адрес электронной почты zakaz@masdecor.ru. Запрос должен соответствовать требованиям ч. 3 ст. 14 Закона о персональных данных. Чтобы Оператор нашёл нужные сведения, в запросе следует указать имя и контактные данные, которые были указаны в заявке, и примерную дату обращения.
9.3. Сроки ответа. Оператор предоставляет сведения или мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет субъекту мотивированное уведомление. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью такого же продления.
9.4. Отзыв согласия. Согласие отзывается письмом на zakaz@masdecor.ru, а согласие на cookie аналитики — также по ссылке «Настройки cookie» на Сайте. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом.
10. Уточнение, блокирование и уничтожение персональных данных
10.1. Если подтверждено, что персональные данные неточны, Оператор уточняет их в течение 7 рабочих дней с даты представления подтверждающих сведений и снимает блокирование.
10.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней с даты выявления и уведомляет об этом субъекта.
10.3. По достижении цели обработки, по истечении срока хранения или при отзыве согласия Оператор уничтожает персональные данные в течение 30 дней: удаляет заявку из CRM платформы Tilda, сообщения из рабочего чата Telegram, переписку и файлы в электронной почте.
10.4. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.
10.5. Уничтожение персональных данных подтверждается актом об уничтожении в соответствии с требованиями, утверждёнными Роскомнадзором.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе: [уточнить у владельца: каждый пункт списка должен соответствовать действительности — назначенный ответственный, перечень допущенных лиц, двухфакторная защита учётных записей, оценка вреда; иначе сначала выполнить, либо убрать пункт]
11.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования — в течение 72 часов, а также принимает меры по устранению последствий.
12. Изменение Политики
12.1. Оператор вправе изменять Политику, в том числе при изменении законодательства, состава обрабатываемых данных или используемых сервисов.
12.2. Новая редакция вступает в силу с даты её размещения на Сайте, указанной в начале Политики. Действующая редакция всегда доступна по адресу https://buendecor.ru/test-politika. Предыдущие редакции предоставляются по запросу на zakaz@masdecor.ru.
12.3. Если изменения требуют нового согласия субъекта, Оператор запрашивает его отдельно.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://buendecor.ru (далее — Сайт) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор персональных данных — индивидуальный предприниматель Йепес Фалькони Диего Пауль, ИНН 771890855242, ОГРНИП 314774623801170 (далее — Оператор).
1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: zakaz@masdecor.ru.
1.4. Политика применяется ко всем страницам Сайта. Она не распространяется на сайты и сервисы других лиц, на которые ведут ссылки с Сайта. Сайт не принимает оплату; договор на оказание услуг заключается вне Сайта, и данные, которые стороны обрабатывают для его заключения и исполнения, в Политике не описываются.
1.5. Политика опубликована на Сайте и находится в свободном доступе.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.4. Cookie — небольшой фрагмент данных, который Сайт или подключённый к нему сервис сохраняет в браузере посетителя и получает при следующих обращениях к Сайту.
Иные понятия используются в значениях, установленных Законом о персональных данных.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определённых целей, указанных в разделе 4. Обработка, несовместимая с этими целями, не допускается.
3.2. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным. Оператор не объединяет базы данных, обработка которых ведётся для несовместимых между собой целей.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Просим не указывать такие сведения в сообщениях и прикрепляемых файлах. Если они всё же получены, Оператор их не использует и уничтожает.
3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении.
3.5. Оператор не продаёт персональные данные и не передаёт их другим лицам для рекламы.
3.6. Сайт не предназначен для сбора персональных данных детей. Если Оператору станет известно, что обращение направил ребёнок без согласия законного представителя, данные будут уничтожены.
4. Цели, категории и перечень данных, категории субъектов, правовые основания и сроки
4.1. Цель 1. Рассмотрение заявок и обращений и ответ на них
Заявки и обращения — запросы на расчёт стоимости и оформление заказа на услуги рекламного производства, оформления мероприятий и застройки, вопросы и иные сообщения, направленные через формы Сайта (форма «Узнать стоимость» (только номер телефона) и форма заявки с полями «Имя», «E-mail», «Телефон», «Комментарий» на главной и других страницах Сайта), на адрес электронной почты или по телефону Оператора.
- Категории субъектов: посетители Сайта, направившие заявку или обращение, в том числе представители организаций.
- Категория данных: иные персональные данные (не специальные и не биометрические).
- Перечень данных: имя; номер телефона; адрес электронной почты; комментарий и сведения, которые посетитель укажет в нём; выбранная услуга (если форма её предусматривает); адрес страницы Сайта, с которой отправлена форма; дата и время отправки формы; отметка о согласии на обработку персональных данных.
- Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое даётся отдельно — проставлением отметки в форме на Сайте. При направлении обращения на электронную почту — согласие, выраженное направлением обращения.
- Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- Способ обработки: смешанный (с использованием средств автоматизации и без них), с передачей по сети Интернет.
- Срок обработки и хранения: до достижения цели, но не более одного года с даты последнего сообщения по заявке или обращению, либо до отзыва согласия, если он последует раньше. Если по заявке заключён договор, дальнейшая обработка ведётся в рамках договора и требований законодательства об учёте; на Сайте она не описывается.
4.2. Цель 2. Сбор статистики посещаемости и улучшение Сайта
- Категории субъектов: посетители Сайта, давшие согласие на использование cookie аналитики.
- Категория данных: иные персональные данные.
- Перечень данных: идентификаторы cookie; IP-адрес; сведения о браузере, операционной системе и устройстве (тип, разрешение экрана, язык); приблизительное местоположение, определённое по IP-адресу; адреса посещённых страниц, источник перехода, дата и время посещения; действия на страницах (прокрутка, нажатия, перемещения указателя), в том числе запись сеанса с помощью инструмента «Вебвизор» сервиса Яндекс Метрика.
- Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое даётся отдельно — нажатием кнопки «Принять» в уведомлении о cookie.
- Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Способ обработки: автоматизированный, с передачей по сети Интернет.
- Срок обработки и хранения: до отзыва согласия, но не более одного года с даты последнего посещения Сайта; записи сеансов «Вебвизора» хранятся в течение срока, установленного правилами сервиса Яндекс Метрика.
4.3. Цель 3. Обеспечение работы и безопасности Сайта
- Категории субъектов: все посетители Сайта.
- Категория данных: иные персональные данные.
- Перечень данных: IP-адрес; технические cookie платформы, необходимые для работы и защиты Сайта; сведения о запросах к Сайту (дата и время, адрес страницы, сведения о браузере).
- Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работоспособности и защиты Сайта при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных).
- Действия с данными: сбор, запись, хранение, использование, удаление, уничтожение.
- Способ обработки: автоматизированный, с передачей по сети Интернет.
- Срок обработки и хранения: в течение срока действия соответствующих cookie и срока хранения технических журналов хостинг-провайдера.
5. Порядок и условия обработки
5.1. Персональные данные получаются непосредственно от субъекта: через формы на Сайте, в переписке по выбранному им каналу связи и при посещении Сайта (cookie и технические сведения).
5.2. Отметка о согласии в форме по умолчанию не проставлена. Без согласия форма не отправляется. Согласие на cookie аналитики не является условием доступа к Сайту.
5.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Заявки, отправленные через формы Сайта, сначала записываются в базу данных платформы Tilda, расположенную в России.
5.4. Доступ к персональным данным имеют только Оператор и лица, которым Оператор предоставил такой доступ для ответа на заявки и обслуживания Сайта. Эти лица обязаны соблюдать конфиденциальность персональных данных.
5.5. Оператор раскрывает персональные данные государственным органам только в случаях и в порядке, предусмотренных федеральными законами.
6. Лица, которым поручена обработка, и получатели персональных данных на территории России
- АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354), 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44 — размещение Сайта, приём форм и хранение заявок в CRM платформы Tilda, передача заявок на электронную почту, передача уведомлений о заявках в Telegram по настройке Оператора; обработка по поручению Оператора на условиях соглашения об обработке персональных данных платформы Tilda; Россия (базы данных АО «Селектел» и ООО «Яндекс.Облако»).
- ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193), 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс Метрика, включая «Вебвизор» (только после согласия на cookie аналитики); обработка по поручению Оператора на условиях использования сервиса; Россия.
- ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193), 119021, г. Москва, ул. Льва Толстого, д. 16 — электронная почта домена buendecor.ru, на которую приходят заявки и письма (zakaz@masdecor.ru и falconi@buendecor.ru) [уточнить у владельца: почта подтверждена только по записям домена (сервер mx.yandex.net); подтвердить, что ящики действительно на Яндексе]; Россия.
Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.
7. Трансграничная передача персональных данных
7.1. Оператор осуществляет трансграничную передачу персональных данных в случае, описанном в пункте 7.2, с согласия субъекта и после направления уведомления в Роскомнадзор в порядке, установленном статьёй 12 Закона о персональных данных.
7.2. Telegram. После записи заявки в базу данных на территории России уведомление о заявке (имя, указанные контактные данные и текст обращения) передаётся в рабочий чат Оператора в мессенджере Telegram, чтобы Оператор своевременно узнал о заявке. [уточнить у владельца: куда именно приходят уведомления из Тильды — личный чат, закрытая группа или канал, кто в них состоит] Сервис Telegram предоставляют компании группы Telegram, в том числе Telegram Messenger Inc. и Telegram FZ-LLC (г. Дубай, Объединённые Арабские Эмираты). По сведениям из политики конфиденциальности Telegram, данные хранятся в центрах обработки данных в разных странах. Государства, на территорию которых осуществляется передача: Объединённые Арабские Эмираты, Британские Виргинские острова, Королевство Нидерландов.
7.3. Объединённые Арабские Эмираты и Британские Виргинские острова не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. Королевство Нидерландов входит в этот перечень. Уведомление в рабочий чат Telegram направляется по каждой заявке, поступившей через форму. Субъект, не согласный с передачей, может направить заявку письмом на электронную почту, указанную в п. 1.3, без заполнения формы.
7.4. Оператор не передаёт персональные данные иным иностранным лицам.
8. Cookie и сервисы веб-аналитики
8.1. Сайт использует cookie двух видов.
Необходимые cookie обеспечивают работу и защиту Сайта и устанавливаются без согласия (раздел 4.3): технические cookie платформы Tilda (работа Сайта и форм, защита от сетевых атак, запоминание выбора в уведомлении о cookie).
Cookie аналитики устанавливаются только после нажатия кнопки «Принять» в уведомлении о cookie (раздел 4.2):
- _ym_uid, _ym_d, _ym_isad и другие cookie с приставкой _ym — Яндекс Метрика; статистика посещаемости, «Вебвизор».
- yandexuid, yuidss, i, ymex, bh, yabs-sid, sync_cookie_* — ООО «Яндекс» (домены yandex.ru и yandex.com); работа и синхронизация счётчика Яндекс Метрики.
8.2. Яндекс Метрика обрабатывает сведения о посещениях Сайта по поручению Оператора. Оператор получает от сервиса обобщённую статистику и записи сеансов «Вебвизора».
8.3. Посетитель может отказаться от cookie аналитики, нажав «Только необходимые» в уведомлении о cookie, или отозвать данное ранее согласие по ссылке «Настройки cookie» внизу страниц Сайта. Кроме того, cookie можно удалить или запретить в настройках браузера; при запрете необходимых cookie отдельные функции Сайта могут работать некорректно.
8.4. Подробнее — в документе «Согласие на использование cookie» на странице https://buendecor.ru/test-cookie.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получить сведения, касающиеся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления прав субъекта, сведения о трансграничной передаче, сведения о лицах, обрабатывающих данные по поручению Оператора, способы исполнения Оператором обязанностей по ст. 18.1 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке, защищать свои права, в том числе требовать возмещения убытков и компенсации морального вреда.
9.2. Порядок обращения. Запрос или требование направляется на адрес электронной почты zakaz@masdecor.ru. Запрос должен соответствовать требованиям ч. 3 ст. 14 Закона о персональных данных. Чтобы Оператор нашёл нужные сведения, в запросе следует указать имя и контактные данные, которые были указаны в заявке, и примерную дату обращения.
9.3. Сроки ответа. Оператор предоставляет сведения или мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет субъекту мотивированное уведомление. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью такого же продления.
9.4. Отзыв согласия. Согласие отзывается письмом на zakaz@masdecor.ru, а согласие на cookie аналитики — также по ссылке «Настройки cookie» на Сайте. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом.
10. Уточнение, блокирование и уничтожение персональных данных
10.1. Если подтверждено, что персональные данные неточны, Оператор уточняет их в течение 7 рабочих дней с даты представления подтверждающих сведений и снимает блокирование.
10.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней с даты выявления и уведомляет об этом субъекта.
10.3. По достижении цели обработки, по истечении срока хранения или при отзыве согласия Оператор уничтожает персональные данные в течение 30 дней: удаляет заявку из CRM платформы Tilda, сообщения из рабочего чата Telegram, переписку и файлы в электронной почте.
10.4. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.
10.5. Уничтожение персональных данных подтверждается актом об уничтожении в соответствии с требованиями, утверждёнными Роскомнадзором.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе: [уточнить у владельца: каждый пункт списка должен соответствовать действительности — назначенный ответственный, перечень допущенных лиц, двухфакторная защита учётных записей, оценка вреда; иначе сначала выполнить, либо убрать пункт]
- назначено лицо, ответственное за организацию обработки персональных данных;
- издана настоящая Политика, обеспечен неограниченный доступ к ней;
- доступ к персональным данным предоставлен ограниченному кругу лиц, которым он необходим для ответа на заявки, доступ к учётным записям Tilda и электронной почты и мессенджера защищён паролями и двухфакторной аутентификацией;
- обработка поручается только лицам, обязанным обеспечивать безопасность персональных данных;
- Сайт и формы работают по защищённому протоколу HTTPS;
- проведена оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных;
- осуществляется внутренний контроль соответствия обработки Закону о персональных данных;
- данные хранятся не дольше установленных сроков и уничтожаются по их истечении.
11.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования — в течение 72 часов, а также принимает меры по устранению последствий.
12. Изменение Политики
12.1. Оператор вправе изменять Политику, в том числе при изменении законодательства, состава обрабатываемых данных или используемых сервисов.
12.2. Новая редакция вступает в силу с даты её размещения на Сайте, указанной в начале Политики. Действующая редакция всегда доступна по адресу https://buendecor.ru/test-politika. Предыдущие редакции предоставляются по запросу на zakaz@masdecor.ru.
12.3. Если изменения требуют нового согласия субъекта, Оператор запрашивает его отдельно.