1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение Политики конфиденциальности
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных физических лиц, использующих официальный сайт PRIVATE RESIDENCE ATELIER «KORALЁK», расположенный по адресу https://koralek-interiors.ru, а также порядок реализации прав субъектов персональных данных. Документ разработан в целях обеспечения законности обработки персональных данных, соблюдения прав и свобод человека и гражданина при обработке его персональных данных, а также исполнения требований законодательства Российской Федерации. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей при использовании Сайта, направлении обращений, оформлении заказов, заключении и исполнении договоров, а также при взаимодействии посредством иных официальных каналов связи.

1.2. Правовые основания принятия Политики
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных и обеспечения информационной безопасности. При осуществлении обработки персональных данных Оператор руководствуется также иными обязательными требованиями законодательства Российской Федерации, подлежащими применению к соответствующим правоотношениям. Если отдельные положения настоящей Политики вступают в противоречие с изменившимися требованиями законодательства Российской Федерации, применению подлежат соответствующие нормы законодательства до внесения изменений в настоящую Политику.

1.3. Сведения об Операторе
Оператором персональных данных является Рыбинская Ксения Александровна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятое лицо) и осуществляющая деятельность под коммерческим обозначением PRIVATE RESIDENCE ATELIER «KORALЁK». Адрес Оператора: Российская Федерация, г. Москва, ул. Челябинская, д. 27. Официальный сайт Оператора: https://koralek-interiors.ru. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@koralek-interiors.ru.

1.4. Область действия Политики
Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации, без использования таких средств либо смешанным способом. Положения настоящей Политики применяются ко всем Пользователям официального сайта, клиентам, потенциальным клиентам, представителям юридических лиц, индивидуальным предпринимателям и лицам, направляющим обращения посредством официального сайта, электронной почты, официального Telegram, официальной страницы в социальной сети «ВКонтакте», а также иными способами, связанными с деятельностью PRIVATE RESIDENCE ATELIER «KORALЁK». Настоящая Политика действует в отношении всей информации, относящейся к прямо или косвенно определённому либо определяемому физическому лицу, которую Оператор получает в рамках своей деятельности.

1.5. Основные термины
Для целей настоящей Политики используются следующие определения. «Оператор» — Рыбинская Ксения Александровна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятое лицо), самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия. «Пользователь» — физическое лицо, использующее официальный сайт https://koralek-interiors.ru либо взаимодействующее с Оператором посредством иных официальных каналов связи. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу.
«Обработка персональных данных» - любое действие либо совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Иные термины используются в значении, установленном законодательством Российской Федерации, Публичной офертой и Пользовательским соглашением.

2. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСТОЧНИКИ ИХ ПОЛУЧЕНИЯ
2.1. Категории обрабатываемых персональных данных
Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей обработки. В зависимости от характера обращения, оформления заказа, исполнения договора либо использования функциональных возможностей Сайта Оператор может осуществлять обработку фамилии, имени, отчества, адреса электронной почты, имени пользователя или ссылки на профиль в мессенджере либо социальной сети, сведений о представляемой организации и занимаемой должности, адреса объекта, информации о помещении либо объекте недвижимости, сведений, содержащихся в техническом задании, проектной документации и сообщениях Пользователя, а также иных персональных данных, добровольно предоставленных Пользователем и необходимых для оказания соответствующих услуг. Оператор не осуществляет обработку персональных данных, которые не требуются для достижения заявленных целей обработки.

2.2. Источники получения персональных данных
Персональные данные поступают Оператору непосредственно от Пользователя при использовании официального сайта https://koralek-interiors.ru, заполнении форм обратной связи, направлении заявок на оказание услуг, обращении посредством электронной почты, официального Telegram, официальной страницы в социальной сети «ВКонтакте», а также при личном обращении к Оператору. Кроме того, часть технической информации может автоматически формироваться при использовании Сайта посредством Cookie-файлов и сервиса веб-аналитики «Яндекс.Метрика». Оператор не осуществляет сбор персональных данных из общедоступных источников без наличия предусмотренных законодательством Российской Федерации оснований.


2.3. Технические данные, собираемые автоматически
При посещении Сайта автоматически могут обрабатываться сведения технического характера, включая IP-адрес, сведения о браузере, операционной системе, типе устройства, разрешении экрана, языке браузера, времени посещения страниц, источнике перехода, продолжительности пользовательской сессии, действиях Пользователя на страницах Сайта, идентификаторах Cookie-файлов и иные сведения, формируемые в процессе функционирования информационных систем. Указанная информация используется исключительно для обеспечения корректной работы Сайта, повышения стабильности его функционирования, анализа пользовательского поведения, выявления технических ошибок, совершенствования структуры сайта и улучшения качества оказываемых Услуг. Такие сведения не используются Оператором для установления личности Пользователя без наличия дополнительных законных оснований.

2.4. Персональные данные, предоставляемые при оказании Услуг
При оказании услуг по разработке проектной документации для дизайна интерьеров, авторскому надзору или комплектации Пользователь может предоставить Оператору дополнительные сведения, необходимые для разработки проектной документации, осуществления авторского надзора или комплектации. К таким сведениям могут относиться фотографии помещений, планы, чертежи, технические задания, сведения о характеристиках объекта недвижимости, предпочтениях Пользователя относительно проектных решений, а также иная информация, содержащая персональные данные. Обработка таких сведений осуществляется исключительно в объёме, необходимом для исполнения соответствующего договора либо рассмотрения обращения Пользователя.

2.5. Ограничения состава обрабатываемых персональных данных
Оператор придерживается принципа минимизации обработки персональных данных и не запрашивает сведения, которые не требуются для достижения целей обработки. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если обязанность либо необходимость их обработки прямо не предусмотрена законодательством Российской Федерации. Если такие сведения будут случайно предоставлены Пользователем без соответствующей необходимости, Оператор принимает разумные меры по ограничению их обработки либо удалению в порядке, установленном законодательством Российской Федерации.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в целях, соответствующих требованиям законодательства Российской Федерации и непосредственно связанных с осуществлением своей деятельности. К таким целям относятся рассмотрение обращений Пользователей, организация личных встреч и онлайн-интервью, подготовка коммерческих предложений, оформление и исполнение заказов, заключение и исполнение договоров, разработка проектной документации для дизайна интерьеров, осуществление авторского надзора и комплектации, взаимодействие с Пользователями по вопросам реализации проектов, направление уведомлений, исполнение требований законодательства Российской Федерации, ведение бухгалтерского и налогового учёта, рассмотрение претензий, а также обеспечение функционирования официального сайта https://koralek-interiors.ru и повышение качества оказываемых услуг. Обработка персональных данных в целях, несовместимых с указанными целями, Оператором не осуществляется.

3.2. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных, необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных либо лицо, в интересах которого заключается договор, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, а также иные основания, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». В случаях, когда законодательством Российской Федерации допускается обработка персональных данных без получения отдельного согласия субъекта персональных данных, Оператор осуществляет такую обработку исключительно в пределах соответствующих законных оснований.

3.3. Соответствие объема обработки заявленным целям
Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной цели обработки. Объем обрабатываемых персональных данных определяется с учетом характера обращения Пользователя, содержания Заказа, особенностей оказываемых Услуг и требований законодательства Российской Федерации. Оператор не допускает избыточной обработки персональных данных, не связанной с достижением заявленных целей. Если необходимость обработки отдельных персональных данных отпадает, соответствующая обработка прекращается, а персональные данные подлежат удалению либо уничтожению в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.

3.4. Обработка персональных данных при использовании Сайта
При использовании официального сайта https://koralek-interiors.ru обработка персональных данных осуществляется в целях обеспечения корректной работы Сайта, предоставления Пользователю доступа к его функциональным возможностям, обработки обращений, анализа посещаемости, совершенствования структуры и содержания Сайта, повышения качества оказываемых Услуг, обеспечения информационной безопасности и предотвращения неправомерного использования информационных ресурсов Оператора. Для достижения указанных целей могут использоваться Cookie-файлы, сервис веб-аналитики «Яндекс.Метрика», а также иные технические средства, применение которых допускается законодательством Российской Федерации и подробно раскрывается в настоящей Политике.

3.5. Недопустимость обработки персональных данных в иных целях
Оператор не осуществляет обработку персональных данных в целях, несовместимых с первоначально заявленными целями их получения. Передача персональных данных третьим лицам в целях самостоятельного использования ими таких данных, продажа баз персональных данных, использование сведений для формирования профилей Пользователей, автоматизированного принятия решений, порождающих юридические последствия для субъекта персональных данных, либо иное использование персональных данных в интересах лиц, не связанных с исполнением обязательств Оператора, не осуществляется, если иное прямо не предусмотрено законодательством Российской Федерации либо не основано на отдельном согласии субъекта персональных данных.


4. ПРИНЦИПЫ, УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе принципов законности, добросовестности и справедливости. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним. Оператор принимает меры к обеспечению точности, достаточности и актуальности персональных данных, а также обеспечивает их удаление либо уточнение в случаях, предусмотренных законодательством Российской Федерации.

4.2. Способы обработки персональных данных
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом. В процессе обработки персональных данных Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения соответствующих целей обработки. Все действия с персональными данными осуществляются в пределах полномочий Оператора и в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

4.3. Условия обработки персональных данных
Обработка персональных данных осуществляется при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, Оператор обеспечивает возможность подтверждения факта предоставления такого согласия. Если обработка необходима для исполнения договора, стороной которого является субъект персональных данных, отдельное согласие запрашивается только в случаях, прямо предусмотренных законодательством Российской Федерации. При изменении целей обработки либо состава обрабатываемых персональных данных Оператор принимает меры по обеспечению соблюдения требований законодательства и при необходимости получает новое согласие субъекта персональных данных.

4.4. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным в связи с исполнением своих трудовых обязанностей либо договорных обязательств, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без наличия предусмотренных законодательством Российской Федерации оснований. Доступ к персональным данным предоставляется только тем работникам и лицам, которым он объективно необходим для выполнения возложенных на них обязанностей. Лица, имеющие доступ к персональным данным, несут ответственность за соблюдение требований законодательства Российской Федерации и локальных документов Оператора, регулирующих порядок обработки и защиты информации.

4.5. Прекращение обработки персональных данных
Обработка персональных данных прекращается после достижения целей обработки, истечения срока действия согласия субъекта персональных данных, отзыва такого согласия при отсутствии иных законных оснований для продолжения обработки, прекращения договорных отношений, а также в иных случаях, предусмотренных законодательством Российской Федерации. После прекращения обработки персональные данные подлежат удалению либо уничтожению, если их дальнейшее хранение не требуется для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, осуществления бухгалтерского и налогового учета, защиты законных интересов Оператора либо разрешения возможных судебных и иных споров.

5. СРОКИ ХРАНЕНИЯ, ПОРЯДОК УДАЛЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сроки хранения персональных данных
Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации либо договором, заключенным с субъектом персональных данных. Продолжительность хранения определяется характером возникших правоотношений, необходимостью исполнения обязательств по заключенным договорам, соблюдением требований бухгалтерского, налогового, гражданского и иного законодательства Российской Федерации, а также необходимостью защиты прав и законных интересов Оператора в случае возникновения споров. После достижения целей обработки либо отпадения необходимости в дальнейшем хранении персональных данных Оператор принимает меры по прекращению их обработки и удалению либо уничтожению в установленном порядке.

5.2. Хранение персональных данных при исполнении договоров
Персональные данные, полученные в связи с заключением и исполнением договоров на разработку проектной документации для дизайна интерьеров, авторский надзор или комплектацию, могут храниться в течение всего срока действия соответствующего договора, а также после его прекращения в течение периода, необходимого для исполнения требований законодательства Российской Федерации, осуществления бухгалтерского и налогового учёта, рассмотрения претензий, защиты законных интересов Оператора и исполнения вступивших в законную силу судебных актов. Хранение осуществляется исключительно в объёме, необходимом для достижения указанных целей. По истечении установленных сроков хранения соответствующие персональные данные подлежат удалению либо уничтожению, если отсутствуют иные предусмотренные законодательством основания для их дальнейшей обработки.

5.3. Удаление персональных данных
Удаление персональных данных осуществляется Оператором при достижении целей обработки, поступлении обоснованного требования субъекта персональных данных, отзыве согласия в случаях, когда отсутствуют иные законные основания для продолжения обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации. До удаления персональных данных Оператор вправе провести проверку наличия обязательств, препятствующих немедленному прекращению обработки, включая необходимость хранения документов, содержащих персональные данные, в силу требований законодательства Российской Федерации. Если удаление отдельных сведений невозможно без нарушения требований закона, обработка таких сведений продолжается исключительно в объеме, необходимом для исполнения соответствующей обязанности.

5.4. Уничтожение персональных данных
Уничтожение персональных данных осуществляется способом, исключающим возможность их последующего восстановления, ознакомления либо использования третьими лицами. В зависимости от способа хранения информации уничтожение может осуществляться путем физического уничтожения материальных носителей информации, безвозвратного удаления электронных файлов, уничтожения резервных копий после окончания срока их хранения либо иными способами, обеспечивающими невозможность восстановления персональных данных. При необходимости Оператор оформляет внутренние документы, подтверждающие факт уничтожения персональных данных, в порядке, установленном законодательством Российской Федерации и локальными нормативными актами Оператора.

5.5. Хранение обезличенной и статистической информации
После удаления персональных данных Оператор вправе сохранять обезличенную статистическую информацию, не позволяющую прямо или косвенно определить конкретного субъекта персональных данных. Такая информация может использоваться исключительно для анализа эффективности работы Сайта, совершенствования оказываемых услуг, подготовки внутренней аналитической отчётности, оценки пользовательского поведения и улучшения качества обслуживания. Использование обезличенной информации осуществляется при условии невозможности идентификации конкретного физического лица и не рассматривается как обработка персональных данных в смысле законодательства Российской Федерации.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ, ПОРУЧЕНИЕ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
6.1. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для достижения целей обработки персональных данных. Такая передача допускается только в объеме, необходимом для исполнения соответствующих обязательств, и при условии соблюдения требований законодательства Российской Федерации о персональных данных. Передача персональных данных может осуществляться организациям, обеспечивающим техническое сопровождение Сайта, хостинг-провайдерам, организациям, оказывающим услуги информационно-технической поддержки, операторам связи, организациям электронного документооборота, кредитным организациям при осуществлении расчетов, а также иным лицам, участие которых объективно необходимо для исполнения заключенного договора либо выполнения требований законодательства Российской Федерации.

6.2. Поручение обработки персональных данных
В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе поручить обработку персональных данных другому лицу на основании заключенного договора, либо иного предусмотренного законом основания. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», обеспечивать конфиденциальность обрабатываемой информации, принимать необходимые организационные и технические меры по защите персональных данных, соблюдать требования к безопасности информации и выполнять обработку исключительно в пределах поручения Оператора. Передача полномочий по обработке персональных данных не освобождает Оператора от обязанности контролировать соблюдение лицом, которому поручена обработка, требований законодательства Российской Федерации.

6.3. Передача персональных данных государственным органам
Оператор вправе предоставлять персональные данные государственным органам, органам местного самоуправления, правоохранительным органам, судам, органам дознания, следствия, налоговым органам и иным уполномоченным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации. Передача осуществляется в пределах объема информации, необходимого для исполнения соответствующего требования либо обязанности, установленной законом. Оператор не осуществляет передачу персональных данных государственным органам при отсутствии предусмотренных законодательством Российской Федерации оснований.

6.4. Трансграничная передача персональных данных
На момент утверждения настоящей Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных Пользователей. В случае возникновения необходимости осуществления такой передачи она будет производиться только при соблюдении требований законодательства Российской Федерации, включая требования Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», с учетом уровня защиты прав субъектов персональных данных в соответствующем иностранном государстве и иных обязательных требований законодательства Российской Федерации. При необходимости получения отдельного согласия субъекта персональных данных такое согласие будет получено до начала соответствующей передачи.

6.5. Ограничения передачи персональных данных
Оператор не осуществляет продажу персональных данных, их передачу третьим лицам для самостоятельного использования в маркетинговых целях, формирования коммерческих баз данных либо осуществления иной деятельности, не связанной с достижением целей обработки персональных данных, предусмотренных настоящей Политикой. Передача персональных данных осуществляется исключительно в случаях, когда такая передача необходима для исполнения обязательств Оператора, предусмотрена законодательством Российской Федерации либо осуществляется на основании отдельного согласия субъекта персональных данных. Любая передача персональных данных сопровождается принятием необходимых мер по обеспечению конфиденциальности и безопасности передаваемой информации.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
7.1. Общие меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке, направленные на предотвращение неправомерного либо случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных. Указанные меры реализуются с учетом характера обрабатываемых персональных данных, потенциальных угроз безопасности, объема обработки и требований законодательства Российской Федерации. Система защиты персональных данных регулярно пересматривается и при необходимости совершенствуется с учетом изменения применяемых технологий и актуальных рисков информационной безопасности.

7.2. Организационные меры защиты
В целях обеспечения безопасности персональных данных Оператор организует внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных, определяет круг лиц, имеющих право доступа к персональным данным, устанавливает разграничение полномочий работников, обеспечивает соблюдение режима конфиденциальности, организует хранение документов, содержащих персональные данные, в условиях, исключающих доступ посторонних лиц, а также принимает иные организационные меры, необходимые для предотвращения неправомерного использования персональных данных. Доступ к персональным данным предоставляется исключительно тем работникам и лицам, которым соответствующая информация необходима для исполнения возложенных на них обязанностей.

7.3. Технические меры защиты
При обработке персональных данных Оператор использует технические средства защиты информации, соответствующие характеру обрабатываемых данных и уровню потенциальных угроз. Для обеспечения безопасности могут использоваться средства защиты сетевой инфраструктуры, системы разграничения доступа, резервного копирования информации, антивирусной защиты, журналирования действий пользователей, контроля доступа к информационным системам, защиты каналов передачи данных и иные современные технические решения. Конкретный состав применяемых средств определяется Оператором самостоятельно с учетом требований законодательства Российской Федерации и уровня развития информационных технологий. Применяемые меры направлены на обеспечение конфиденциальности, целостности и доступности обрабатываемой информации.

7.4. Реагирование на инциденты информационной безопасности
При выявлении фактов неправомерного доступа к персональным данным, нарушения безопасности информационных систем либо возникновения иных инцидентов, способных повлиять на безопасность персональных данных, Оператор принимает необходимые меры по локализации соответствующего инцидента, устранению его последствий, восстановлению нормального функционирования информационных систем и предотвращению повторного возникновения аналогичных ситуаций. При наличии предусмотренных законодательством Российской Федерации оснований Оператор уведомляет компетентные государственные органы и принимает иные меры, обязательность которых установлена законодательством Российской Федерации. Все мероприятия проводятся с учетом характера выявленного инцидента и возможных рисков для субъектов персональных данных.

7.5. Обязанности Пользователя по обеспечению безопасности
Пользователь также обязан принимать разумные меры по защите своих персональных данных при использовании официального сайта https://koralek-interiors.ru. Пользователь должен использовать актуальные версии программного обеспечения, обеспечивать защиту своих устройств от вредоносного программного обеспечения, не передавать третьим лицам данные, позволяющие получить доступ к его учетной записи (при наличии Аккаунта), своевременно сообщать Оператору о случаях возможного неправомерного использования его персональных данных либо обнаружения признаков несанкционированного доступа к информационным ресурсам Оператора.
Соблюдение указанных мер способствует повышению общего уровня безопасности обработки персональных данных и снижению риска их неправомерного использования.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
8.1. Права субъекта персональных данных
Субъект персональных данных обладает всеми правами, предусмотренными Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, обновления либо изменения персональных данных в случае их неполноты, неточности или устаревания, требовать блокирования либо уничтожения персональных данных при наличии предусмотренных законодательством Российской Федерации оснований, отзывать ранее предоставленное согласие на обработку персональных данных, а также реализовывать иные права, предусмотренные действующим законодательством Российской Федерации. Реализация указанных прав осуществляется безвозмездно, если иное не предусмотрено законодательством Российской Федерации.

8.2. Право на получение информации об обработке персональных данных
Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных. По такому запросу Оператор предоставляет сведения о факте обработки персональных данных, целях и правовых основаниях обработки, категориях обрабатываемых персональных данных, способах обработки, сроках хранения, лицах, которым могут передаваться персональные данные, а также иную информацию, предоставление которой предусмотрено Федеральным законом №152-ФЗ «О персональных данных». В случаях, установленных законодательством Российской Федерации, предоставление отдельных сведений может быть ограничено. Ответ предоставляется в порядке и сроки, предусмотренные законодательством Российской Федерации.

8.3. Порядок направления обращений
Для реализации своих прав Пользователь вправе направить обращение Оператору посредством электронной почты info@koralek-interiors.ru либо иным способом, позволяющим достоверно установить личность заявителя. В обращении рекомендуется указать фамилию, имя, отчество (при наличии), контактные данные, описание требования, а также сведения, позволяющие идентифицировать соответствующие персональные данные. При необходимости Оператор вправе запросить дополнительные сведения либо документы, подтверждающие личность заявителя, если без их получения невозможно обеспечить защиту персональных данных от неправомерного раскрытия третьим лицам. Все обращения рассматриваются с соблюдением требований законодательства Российской Федерации.

8.4. Сроки рассмотрения обращений
Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». Если для рассмотрения обращения требуется получение дополнительных сведений либо проведение проверки обстоятельств, изложенных в обращении, Оператор вправе запросить соответствующую информацию у заявителя. До получения необходимых сведений рассмотрение обращения может быть приостановлено в пределах, допускаемых законодательством Российской Федерации.

По результатам рассмотрения обращения Оператор направляет мотивированный ответ с указанием принятых решений и совершенных действий либо с обоснованием причин отказа в удовлетворении соответствующего требования.

8.5. Право на судебную защиту
Если Пользователь считает, что обработка его персональных данных осуществляется с нарушением требований законодательства Российской Федерации либо нарушает его права и законные интересы, он вправе использовать предусмотренные законодательством Российской Федерации способы защиты своих прав. Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных, а также обратиться в суд за защитой нарушенных прав в порядке, установленном действующим законодательством Российской Федерации. Реализация права на обращение в государственные органы либо суд не ограничивает возможность предварительного урегулирования возникших разногласий путем направления обращения непосредственно Оператору.

9. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОСЛЕДСТВИЯ ЕГО ОТЗЫВА
9.1. Право на отзыв согласия
Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку своих персональных данных полностью либо в части, если иное не предусмотрено законодательством Российской Федерации. Отзыв согласия осуществляется путем направления соответствующего обращения Оператору по адресу электронной почты info@koralek-interiors.ru либо иным способом, позволяющим достоверно установить личность заявителя. Реализация данного права осуществляется независимо от причин принятия Пользователем соответствующего решения и не требует их обязательного указания в обращении. При этом отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего заявления.

9.2. Порядок рассмотрения заявления об отзыве согласия
После получения заявления об отзыве согласия Оператор проверяет наличие правовых оснований для прекращения обработки персональных данных. Если законодательство Российской Федерации либо действующий договор не предусматривают обязанность продолжения обработки соответствующих персональных данных, Оператор прекращает их обработку и организует удаление либо уничтожение персональных данных в порядке, установленном настоящей Политикой. При необходимости Оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя, если без проведения такой идентификации невозможно обеспечить защиту персональных данных от неправомерного раскрытия либо уничтожения.

9.3. Последствия отзыва согласия
Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего предоставления отдельных функций официального сайта, рассмотрения обращений, исполнения Заказов, заключения либо исполнения договора, если соответствующая обработка является необходимым условием оказания Услуг либо исполнения обязанностей Оператора. В случае прекращения обработки персональных данных Оператор вправе отказать в дальнейшем оказании отдельных Услуг либо приостановить их оказание, если без обработки соответствующих персональных данных исполнение обязательств становится объективно невозможным.
Такие последствия не рассматриваются как нарушение обязательств Оператора, если они непосредственно обусловлены реализацией Пользователем права на отзыв согласия.

9.4. Случаи продолжения обработки персональных данных
Даже после получения отзыва согласия Оператор вправе продолжить обработку персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации. К таким случаям относятся исполнение обязанностей, возложенных на Оператора федеральными законами, ведение бухгалтерского и налогового учета, исполнение заключенного договора, защита прав и законных интересов Оператора при рассмотрении претензий и судебных споров, исполнение вступивших в законную силу судебных актов, а также иные случаи, когда обработка допускается без получения отдельного согласия субъекта персональных данных. В таких случаях объем обработки ограничивается исключительно теми действиями, которые необходимы для достижения соответствующей законной цели.

9.5. Подтверждение прекращения обработки
После прекращения обработки персональных данных и выполнения необходимых действий по их удалению либо уничтожению Оператор при наличии соответствующего обращения вправе уведомить Пользователя о выполнении его требования в порядке, установленном законодательством Российской Федерации. Если полное прекращение обработки невозможно по причинам, предусмотренным законодательством Российской Федерации, Оператор сообщает Пользователю о правовых основаниях дальнейшей обработки соответствующих персональных данных. Все действия, связанные с отзывом согласия, осуществляются с соблюдением требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации и настоящей Политики конфиденциальности.

10. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ COOKIE-ФАЙЛОВ
10.1. Общие положения об использовании Cookie-файлов
Официальный сайт PRIVATE RESIDENCE ATELIER «KORALЁK», расположенный по адресу https://koralek-interiors.ru, использует Cookie-файлы и иные аналогичные технологии в целях обеспечения корректной работы Сайта, повышения удобства его использования, сохранения пользовательских настроек, обеспечения информационной безопасности, анализа посещаемости и совершенствования качества оказываемых услуг. Cookie-файлы представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют распознавать устройство при повторных посещениях. Использование Cookie-файлов осуществляется в соответствии с законодательством Российской Федерации и положениями настоящей Политики конфиденциальности.

10.2. Виды используемых Cookie-файлов
Оператор использует технически необходимые Cookie-файлы, обеспечивающие корректную работу Сайта, сохранение пользовательской сессии, защиту от технических ошибок и функционирование отдельных сервисов. Кроме того, могут использоваться функциональные Cookie-файлы, позволяющие сохранять выбранные Пользователем параметры и настройки, а также аналитические Cookie-файлы, применяемые для получения статистической информации о работе Сайта с использованием сервиса веб-аналитики «Яндекс.Метрика». В зависимости от срока хранения Cookie-файлы могут быть сеансовыми, автоматически удаляемыми после завершения пользовательской сессии, либо постоянными, сохраняемыми на устройстве Пользователя в течение определенного периода времени в соответствии с настройками соответствующего файла.

10.3. Цели использования Cookie-файлов и сервисов веб-аналитики
Cookie-файлы используются для обеспечения стабильной работы Сайта, повышения удобства его использования, анализа пользовательского поведения, определения наиболее востребованных разделов, выявления технических ошибок, повышения производительности Сайта, обеспечения информационной безопасности и совершенствования оказываемых Услуг. Для получения обезличенной статистической информации Оператор использует сервис веб-аналитики «Яндекс.Метрика», который позволяет анализировать посещаемость Сайта, продолжительность пользовательских сессий, источники переходов, используемые устройства, технические характеристики браузеров и иные сведения статистического характера. Полученная информация используется исключительно в аналитических целях и не применяется для идентификации конкретного Пользователя при отсутствии иных законных оснований.

10.4. Согласие на использование Cookie-файлов и управление ими
При первом посещении официального сайта Пользователю отображается информационное уведомление (Cookie-баннер), посредством которого Пользователь может выразить согласие на использование Cookie-файлов в порядке, предусмотренном законодательством Российской Федерации. Продолжение использования Сайта после выражения соответствующего согласия означает принятие Пользователем условий использования Cookie-файлов в объеме, определенном настоящей Политикой. Пользователь вправе в любое время изменить параметры использования Cookie-файлов посредством настроек используемого браузера, ограничить их использование либо полностью отказаться от сохранения Cookie-файлов на своем устройстве. При этом технически необходимые Cookie-файлы могут использоваться в объеме, необходимом для обеспечения функционирования Сайта.

10.5. Последствия отказа от использования Cookie-файлов
Отказ Пользователя от использования отдельных категорий Cookie-файлов либо их удаление посредством настроек браузера может привести к ограничению доступности отдельных функций официального сайта, невозможности сохранения пользовательских настроек, ухудшению удобства использования отдельных разделов Сайта, некорректной работе некоторых сервисов либо невозможности получения полной статистической информации о работе Сайта. Такие последствия являются техническими особенностями функционирования современных интернет-ресурсов и не рассматриваются как ненадлежащее оказание Услуг либо нарушение обязательств Оператора. Пользователь самостоятельно принимает решение о порядке использования Cookie-файлов с учетом функциональных возможностей используемого браузера и своих предпочтений в области конфиденциальности.

11. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОКИ ИХ РАССМОТРЕНИЯ
11.1. Право на обращение к Оператору
Каждый субъект персональных данных вправе обратиться к Оператору по любым вопросам, связанным с обработкой его персональных данных, реализацией прав, предусмотренных законодательством Российской Федерации, исполнением требований настоящей Политики конфиденциальности, уточнением сведений, прекращением обработки персональных данных, отзывом согласия либо получением информации о порядке обработки персональных данных. Обращение может быть направлено как до начала оказания Услуг, так и в период исполнения договора либо после прекращения соответствующих правоотношений. Оператор обеспечивает возможность реализации указанного права без взимания платы, если иное прямо не предусмотрено законодательством Российской Федерации.

11.2. Способы направления обращений
Обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты info@koralek-interiors.ru либо почтовым отправлением по адресу Оператора: Российская Федерация, г. Москва, ул. Челябинская, д. 27. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя, описание обстоятельств обращения, существо заявленного требования, а также контактные данные для направления ответа.

11.3. Проверка полномочий заявителя
До предоставления информации, содержащей персональные данные, либо выполнения иных действий, связанных с реализацией прав субъекта персональных данных, Оператор вправе проверить личность заявителя либо полномочия его представителя. Если обращение подается представителем субъекта персональных данных, к нему должны быть приложены документы, подтверждающие соответствующие полномочия, если иное не предусмотрено законодательством Российской Федерации. Проведение проверки направлено исключительно на предотвращение неправомерного раскрытия персональных данных третьим лицам и обеспечение соблюдения требований законодательства Российской Федерации.

11.4. Сроки рассмотрения обращений
Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. Если рассмотрение обращения требует проведения дополнительной проверки, получения дополнительных документов либо уточнения личности заявителя, Оператор вправе запросить соответствующую информацию. Срок рассмотрения обращения исчисляется с момента получения всех необходимых сведений, позволяющих принять законное и обоснованное решение по существу обращения. Ответ направляется тем способом, который указан заявителем либо использовался им при обращении, если иной порядок не установлен законодательством Российской Федерации.

11.5. Порядок принятия решений по обращениям
По результатам рассмотрения обращения Оператор принимает одно из следующих решений: удовлетворяет заявленные требования полностью, удовлетворяет их частично либо отказывает в удовлетворении обращения при наличии предусмотренных законодательством Российской Федерации оснований. В случае отказа Оператор направляет заявителю мотивированный ответ с указанием причин принятого решения и соответствующих правовых оснований. Если требования Пользователя подлежат удовлетворению, Оператор принимает необходимые меры по уточнению, блокированию, удалению, уничтожению персональных данных либо совершению иных действий, предусмотренных законодательством Российской Федерации. Все действия Оператора осуществляются добросовестно, в пределах предоставленных законом полномочий и с соблюдением требований настоящей Политики конфиденциальности.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
12.1. Право Оператора на изменение Политики
Оператор вправе вносить изменения и дополнения в настоящую Политику конфиденциальности в одностороннем порядке в случаях изменения законодательства Российской Федерации, появления новых требований к обработке персональных данных, изменения функциональных возможностей официального сайта https://koralek-interiors.ru, внедрения новых информационных технологий, изменения состава оказываемых услуг либо по иным причинам, связанным с деятельностью PRIVATE RESIDENCE ATELIER «KORALЁK». Все изменения осуществляются при условии соблюдения требований законодательства Российской Федерации и не могут ограничивать права субъектов персональных данных, гарантированные федеральными законами.

12.2. Порядок опубликования новой редакции
Актуальная редакция настоящей Политики конфиденциальности размещается на официальном сайте https://koralek-interiors.ru в свободном доступе для всех Пользователей. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не указан непосредственно в тексте соответствующей редакции. При внесении существенных изменений Оператор вправе дополнительно разместить информационное уведомление на Сайте либо использовать иные официальные каналы информирования Пользователей. Отсутствие отдельного уведомления не влияет на юридическую силу новой редакции Политики при условии ее надлежащего опубликования.

12.3. Ознакомление Пользователей с изменениями
Пользователь самостоятельно знакомится с действующей редакцией Политики конфиденциальности перед использованием официального сайта, оформлением Заказа, направлением обращения либо передачей персональных данных Оператору. Продолжение использования Сайта после опубликования новой редакции Политики означает, что Пользователь ознакомился с ее содержанием в части, относящейся к использованию Сайта и обработке персональных данных. Если Пользователь не согласен с новой редакцией Политики, он вправе прекратить использование Сайта и реализовать принадлежащие ему права в отношении обработки персональных данных в порядке, установленном законодательством Российской Федерации.

12.4. Действие предыдущих редакций Политики
Предыдущие редакции настоящей Политики могут храниться Оператором в целях подтверждения условий обработки персональных данных, действовавших в соответствующий период времени, исполнения требований законодательства Российской Федерации, защиты законных интересов Оператора и разрешения возможных споров. К обработке персональных данных, осуществленной до вступления в силу новой редакции Политики, применяются положения редакции, действовавшей на момент возникновения соответствующих правоотношений, если иное не предусмотрено законодательством Российской Федерации. Хранение предыдущих редакций осуществляется в течение срока, необходимого для достижения указанных целей.

12.5. Заключительные положения настоящего раздела
Настоящий раздел регулирует исключительно порядок изменения Политики конфиденциальности и доведения соответствующей информации до сведения Пользователей. Изменение настоящей Политики не прекращает обязанности Оператора по обеспечению безопасности персональных данных, соблюдению прав субъектов персональных данных и исполнению требований законодательства Российской Федерации. Если отдельные положения новой редакции будут признаны недействительными либо неприменимыми, остальные положения Политики продолжают действовать в части, не противоречащей законодательству Российской Федерации.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И РЕКВИЗИТЫ ОПЕРАТОРА
13.1. Заключительные положения
Настоящая Политика конфиденциальности является официальным документом Рыбинской Ксении Александровны, применяющей специальный налоговый режим «Налог на профессиональный доход» (самозанятое лицо) и осуществляющей деятельность под коммерческим обозначением PRIVATE RESIDENCE ATELIER «KORALЁK», и определяет порядок обработки и защиты персональных данных при использовании официального сайта https://koralek-interiors.ru, а также при взаимодействии с Оператором посредством иных официальных каналов связи. Настоящая Политика применяется совместно с Публичной офертой, Пользовательским соглашением, Согласием на обработку персональных данных и иными документами, регулирующими деятельность Оператора. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. В случае противоречия между положениями настоящей Политики и обязательными нормами законодательства Российской Федерации применяются соответствующие нормы законодательства.

13.2. Недействительность отдельных положений
Если отдельное положение настоящей Политики конфиденциальности будет признано недействительным, незаконным либо не подлежащим применению на основании вступившего в законную силу судебного акта или вследствие изменения законодательства Российской Федерации, это не влечет недействительности остальных положений документа. Остальные положения продолжают действовать в части, не противоречащей законодательству Российской Федерации. До внесения соответствующих изменений Оператор руководствуется непосредственно требованиями действующего законодательства Российской Федерации. Недействительность отдельного положения не освобождает Оператора от исполнения иных обязанностей, предусмотренных настоящей Политикой и законодательством Российской Федерации.

13.3. Контактная информация по вопросам обработки персональных данных
По вопросам обработки персональных данных, реализации прав субъектов персональных данных, направления запросов, требований, уведомлений, отзывов согласия либо получения дополнительных разъяснений Пользователь вправе обратиться к Оператору по адресу электронной почты info@koralek-interiors.ru. Почтовый адрес для направления письменных обращений: Российская Федерация, г. Москва, ул. Челябинская, д. 27.
Дополнительная информация о деятельности Оператора размещается на официальном сайте https://koralek-interiors.ru, в официальном Telegram https://t.me/koralek_interiors и на официальной странице в социальной сети «ВКонтакте» https://vk.ru/koralekinteriors.

13.4. Реквизиты Оператора
Оператор персональных данных: Рыбинская Ксения Александровна
Статус: плательщик налога на профессиональный доход (самозанятое лицо)
Коммерческое обозначение: PRIVATE RESIDENCE ATELIER «KORALЁK»
Адрес Оператора: Российская Федерация, г. Москва, ул. Челябинская, д. 27
Электронная почта: info@koralek-interiors.ru
Официальный сайт: https://koralek-interiors.ru
Официальный Telegram: https://t.me/koralek_interiors
Официальная страница ВКонтакте: https://vk.ru/koralekinteriors

13.5. Вступление Политики в силу
Настоящая Политика конфиденциальности вступает в силу с момента ее размещения на официальном сайте https://koralek-interiors.ru и действует бессрочно до момента утверждения новой редакции. Использование Сайта, направление обращений, оформление Заказов, передача персональных данных и продолжение взаимодействия с Оператором после опубликования настоящей Политики означает ознакомление Пользователя с ее содержанием в части, касающейся обработки персональных данных и использования Сайта. Настоящая Политика действует в течение всего периода обработки персональных данных Оператором и применяется ко всем отношениям, возникающим после ее вступления в силу.