Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Пользователей сайта studiowallart.ru, в том числе при использовании сайта как устанавливаемого веб-приложения (PWA) и при подписке на push-уведомления.

Оператор персональных данных: ИП Галиахметов Рамиль Раудатович (Wall Art Studio), г. Уфа, Республика Башкортостан, Россия.
ИНН: 110606456048
ОГРНИП: 325028000155170
Контактный email: info@studiowallart.ru

2. Категории обрабатываемых данных

Оператор обрабатывает следующие персональные данные Пользователей:

Категория данных	Цель обработки
Имя и фамилия	Идентификация при обработке заявки
Номер телефона	Обратная связь, уточнение деталей заказа
Email-адрес	Направление информации об услугах
Адрес объекта	Организация выезда для замера
Промпт (текстовое описание объекта/пожеланий, в том числе для ИИ-визуализации стены)	Дополнительная информация об объекте для расчёта проекта и подготовки предложения
Фотография объекта (при использовании ИИ-визуализатора стены)	Более точная и качественная визуализация проекта на стене Пользователя
Данные cookie, IP-адрес	Аналитика, улучшение работы сайта
Данные push-подписки (адрес push-сервиса, технические ключи шифрования браузера)	Отправка push-уведомлений о новых статьях и персональных акциях (при отдельном согласии Пользователя)
Данные, временно хранящиеся локально на устройстве Пользователя (IndexedDB, Cache Storage браузера)	Обеспечение офлайн-доступа к сайту и отложенной отправки заявки при отсутствии интернет-соединения

3. Цели обработки персональных данных

• Обработка заявок на расчёт стоимости услуг и обратный звонок.
• Заключение и исполнение договоров на оказание услуг.
• Информирование о новых услугах, акциях и специальных предложениях (с согласия Пользователя), в том числе через push-уведомления при отдельной подписке на них.
• Обеспечение офлайн-доступа к Сайту и отложенной отправки заявок при использовании Сайта как устанавливаемого веб-приложения (PWA).
• Анализ посещаемости Сайта и улучшение пользовательского опыта.
• Соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

• Согласие субъекта — Пользователь самостоятельно предоставляет данные, заполняя формы на Сайте.
• Отдельное согласие на push-уведомления — оформляется добровольно через специальное окно с предложением подписаться и может быть отозвано в любой момент.
• Договор — обработка необходима для исполнения договора об оказании услуг (ст. 6 ФЗ-152).
• Законный интерес — анализ работы Сайта для его улучшения.

5. Порядок сбора и хранения данных

Персональные данные собираются исключительно при добровольном заполнении Пользователем форм на Сайте. Данные хранятся на защищённых серверах и не передаются третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством.

Срок хранения: персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с Пользователем, если иное не предусмотрено договором или законодательством.

6. Передача данных третьим лицам

Оператор вправе передавать персональные данные следующим категориям получателей:

• Яндекс (Яндекс.Метрика) — в целях статистики посещаемости Сайта. Обработка данных регулируется политикой конфиденциальности Яндекса.
• Мессенджеры (Вконтакте. Яндекс.Почта) — для оперативного получения уведомлений о заявках.
• Bitrix24 (CRM-система) — для учёта заявок и работы с клиентами менеджерами Оператора.
• Инфраструктура push-уведомлений браузера Пользователя (Google, Mozilla, Apple и иные поставщики push-сервисов в составе используемого браузера) — технический посредник для доставки push-уведомлений на устройство Пользователя в рамках открытого стандарта Web Push. Оператор не имеет доступа к содержимому уведомлений на стороне этих сервисов и передаёт им только технический адрес push-подписки.
• Государственные органы — по официальным запросам в рамках действующего законодательства.

Передача данных иным третьим лицам осуществляется исключительно с письменного согласия Пользователя.

7. Использование файлов cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookie используются для:

• Сохранения пользовательских настроек (тема оформления, согласие с cookie).
• Сбора статистики посещаемости через Яндекс.Метрику.

Пользователь вправе отключить cookie в настройках браузера. В этом случае некоторые функции Сайта могут быть недоступны.

8. PWA, офлайн-режим и push-уведомления

Сайт может быть установлен Пользователем на устройство как веб-приложение (PWA — Progressive Web App). При использовании этой функции применяются следующие правила обработки данных:

• Офлайн-доступ. Ранее посещённые страницы Сайта, включая статьи блога, автоматически сохраняются в локальном хранилище браузера Пользователя (Cache Storage) для доступа без подключения к интернету. Эти данные хранятся исключительно на устройстве Пользователя и не передаются Оператору.
• Отложенная отправка заявок. Если Пользователь отправляет заявку (форму обратной связи, расчёт стоимости) при отсутствии интернет-соединения, введённые данные временно сохраняются в локальном хранилище браузера (IndexedDB) на устройстве Пользователя и автоматически отправляются Оператору, как только соединение будет восстановлено. Состав передаваемых данных при этом не отличается от обычной отправки формы онлайн.
• Push-уведомления. Сайт может предлагать Пользователю подписаться на push-уведомления о новых статьях блога и персональных акциях. Подписка оформляется только по отдельному явному согласию Пользователя (через специальное окно с предложением подписаться) и требует дополнительного разрешения на уровне браузера/операционной системы. При подписке Оператору передаётся технический идентификатор push-подписки (адрес push-сервиса и ключи шифрования браузера), который используется исключительно для доставки уведомлений и хранится до момента отписки Пользователя.
• Отзыв согласия на push-уведомления. Пользователь может отписаться от push-уведомлений в любой момент — кнопкой-колокольчиком в шапке сайта, в мобильном меню или в футере Сайта, либо отключив уведомления в настройках браузера/устройства. После отписки технический идентификатор подписки удаляется из систем Оператора.

9. Права субъекта персональных данных

В соответствии с ФЗ-152 Пользователь вправе:

• Получить информацию об обрабатываемых персональных данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в Роскомнадзоре.

Для реализации указанных прав направьте запрос на info@studiowallart.ru. Оператор рассмотрит запрос в течение 30 дней.

10. Защита персональных данных

Оператор принимает необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• Передача данных по защищённому протоколу HTTPS.
• Хранение данных на серверах с ограниченным доступом.
• Ограничение круга лиц, имеющих доступ к персональным данным.

11. Изменение политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу studiowallart.ru/personal-data. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией.

12. Контакты

• ИП Галиахметов Рамиль Раудатович
• ИНН: 110606456048
• ОГРНИП: 325028000155170
• Email: info@studiowallart.ru
• Телефон: +7 (993) 062-01-66
• Адрес: г. Уфа, ул. Рудольфа Нуреева, Республика Башкортостан