Политика конфиденциальности

Дата последнего обновления: 26 мая 2025 года
Дата вступления в силу: 26 мая 2025 года

1. Общие положения

1.1 Настоящая Политика обработки персональных данных (также именуемая «Политика конфиденциальности», далее по тексту — «Политика»), размещённая в сети Интернет по адресу: https://studiogsm.ru/information/privacy, разработана Индивидуальным предпринимателем Обуховой Елизаветой Александровной, ОГРНИП 306390613700061, ИНН 390611478170 (далее — «Оператор»), и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности в отношении пользователей сайта https://studiogsm.ru (далее — «Сайт»).

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также другими действующими нормативными актами Российской Федерации в области защиты персональных данных.

1.3. Основные используемые понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь — физическое лицо, посещающее и/или использующее Сайт.
Оператор — Индивидуальный предприниматель Обухова Елизавета Александровна.
Сайт — совокупность графических и информационных материалов, программ и баз данных по адресу https://studiogsm.ru.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Файлы cookie — небольшие текстовые файлы, сохраняемые Сайтом на устройстве Пользователя при посещении Сайта; порядок их использования описан в отдельной Политике использования файлов cookie.
Конфиденциальность персональных данных — обязанность не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Правовые основания обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на основании:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
иных нормативных правовых актов Российской Федерации в сфере защиты персональных данных;
явного согласия Пользователя на обработку персональных данных, выраженного путем проставления соответствующей отметки (чек-бокса) и нажатия кнопки подтверждения на следующих страницах Сайта, где размещён текст: «Я прочитал Политику конфиденциальности и даю своё согласие на обработку моих персональных данных»:
- при регистрации на Сайте (https://studiogsm.ru/register);
- при оформлении заказа (https://studiogsm.ru/checkout);
- при заполнении Формы обратной связи (https://studiogsm.ru/contact);
исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь (в том числе договор купли-продажи, заключаемый при оформлении и резервировании товара для самовывоза в торговой точке);
законных интересов Оператора или третьих лиц (например, для обеспечения функционирования и безопасности Сайта), за исключением случаев, когда такие интересы нарушают права и свободы субъекта персональных данных.

3. Цели сбора и обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:

Идентификация Пользователя, зарегистрированного на Сайте, для оформления и резервирования заказа, а также для заключения и исполнения договора купли-продажи.
Предоставление Пользователю доступа к персонализированным ресурсам и функциям Сайта (например, личный кабинет).
Установление и поддержание обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта, статуса заказа, обработки запросов и заявок от Пользователя.
Организация процесса резервирования товара и его последующей передачи Пользователю в торговой точке.
Обеспечение надлежащего функционирования Сайта, его безопасности и защиты от противоправных действий.
Улучшение качества работы Сайта, удобства его использования, разработка новых сервисов и функций.
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Объем и категории обрабатываемых персональных данных

4.1. В рамках достижения указанных в разделе 3 настоящей Политики целей Оператор может обрабатывать следующие категории персональных данных Пользователей:

Фамилия, имя, отчество;
Контактный телефон;
Адрес электронной почты (e-mail);
Адрес доставки (в случае, если Пользователь запрашивает услугу доставки товара или отремонтированного устройства);
Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
Иные сведения, которые Пользователь добровольно предоставляет Оператору при использовании Сайта (например, при заполнении форм обратной связи, оставлении комментариев или отзывов).

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.

4.3. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии. Оператор не обязан проверять достоверность предоставляемых Пользователем персональных данных, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед Пользователем или требований законодательства.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с согласия Пользователя на обработку его персональных данных, а также на иных законных основаниях, предусмотренных законодательством Российской Федерации в области персональных данных.

5.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств (неавтоматизированная обработка).

5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве Пользователем согласия на их обработку, если иное не предусмотрено законодательством.

5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В частности, на Сайте используется шифрование соединения с помощью SSL-сертификата Let's Encrypt, что обеспечивает безопасную передачу данных между Пользователем и Сайтом.

5.5. Ответственным лицом за организацию обработки и обеспечение безопасности персональных данных назначен Обухов Алексей Алексеевич. По вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться к ответственному лицу по следующим контактам: E-mail: studiogsm39@yandex.ru

6. Использование файлов cookie

6.1. Порядок использования файлов cookie, их типы, цели использования и способы управления ими определены в отдельной Политике использования файлов cookie, размещенной на Сайте.

6.2. На Сайте используются только технические и функциональные файлы cookie, которые необходимы для корректной работы Сайта, обеспечения его безопасности и предоставления Пользователю возможности оформления заказов. Маркетинговые, аналитические и рекламные файлы cookie Оператором не используются.

7. Передача персональных данных третьим лицам

7.1. Оператор не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

Пользователь явно выразил свое согласие на такие действия;
Передача необходима для исполнения договора с Пользователем или для выполнения его заказа (например, передача данных сотрудникам торговой точки для подготовки и выдачи зарезервированного товара);
Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры (например, по запросу уполномоченных государственных органов).

7.2. Файлы cookie, используемые Сайтом, не передаются третьим лицам.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все серверы и базы данных, используемые Оператором для сбора и обработки персональных данных, находятся на территории Российской Федерации.

9. Права субъекта персональных данных

9.1. Пользователь как субъект персональных данных имеет право:

Получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных.
Требовать от Оператора уточнения его персональных данных, их блокирования или удаления в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Запрашивать у Оператора свои персональные данные, которые он предоставил Оператору, в структурированном, общеупотребимом и машиночитаемом формате (право на экспорт данных).
Отозвать свое согласие на обработку персональных данных в любое время путем направления Оператору соответствующего обращения. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
Принимать предусмотренные законом меры по защите своих прав.
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

9.2. Удаление и экспорт персональных данных

Для реализации прав, указанных в п. 9.1 настоящей Политики, включая право на доступ, уточнение, блокирование, удаление или экспорт своих персональных данных, Пользователь может воспользоваться специальной формой «Запрос субъекта персональных данных» на Сайте по адресу: https://studiogsm.ru/gdpr . На данной странице доступны следующие функции:

Экспортировать Персональные данные — получить копию предоставленных Оператору персональных данных в структурированном, общеупотребимом и машиночитаемом формате;
Удалить Персональные данные — подать запрос на прекращение обработки и уничтожение своих персональных данных, обрабатываемых Оператором, за исключением случаев, когда дальнейшая обработка и/или хранение данных требуется или допускается в соответствии с законодательством Российской Федерации.

Оператор рассматривает такие запросы и предоставляет ответ в сроки и порядке, установленные действующим законодательством Российской Федерации о персональных данных. Для идентификации Пользователя и обработки запроса Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности Пользователя и проверки его полномочий, в соответствии с требованиями законодательства.

Для реализации иных прав, указанных в п. 9.1, либо в случае возникновения вопросов, Пользователь может направить Оператору обращение по адресу электронной почты: studiogsm39@yandex.ru.

10. Контактная информация

10.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав как субъекта персональных данных, Пользователь может обратиться к Оператору:

по адресу электронной почты: studiogsm39@yandex.ru;

Запрос должен содержать сведения, указанные в части 3 статьи 14 Федерального закона № 152-ФЗ «О персональных данных».

11. Изменения в Политике

11.1. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику в любое время без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу: https://studiogsm.ru/information/privacy, если иное не предусмотрено новой редакцией Политики.

--- #### Клиентский JavaScript для обработки плашки cookies и PWA --- --- #### PWA: Скрипт регистрации Service Worker ---