Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://flat.repair.

Политика разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных актов Российской Федерации.

1. Общие положения
1.1. Оператором персональных данных является:
ИП Нитченко Дмитрий Сергеевич
ИНН: 623302504665
ОГРНИП: 314682919600043
Адрес: г. Тамбов, пр. Энергетиков, д. 30
Email для обращений по вопросам персональных данных: dmnitchenko@icloud.com
Далее по тексту — Оператор.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://flat.repair, включая посетителей сайта, покупателей цифровых продуктов, пользователей форм обратной связи, подписчиков рассылок и иных лиц, взаимодействующих с сайтом.
1.3. Использование сайта означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта.
1.4. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь предоставляет актуальные и достоверные данные.

2. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — лицо, посещающее сайт https://flat.repair и/или использующее его функциональность.
Сайт — интернет-ресурс, расположенный по адресу https://flat.repair.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

3. Какие персональные данные обрабатываются
3.1. Оператор может обрабатывать следующие персональные данные пользователей:

• имя;
• фамилия, если она предоставлена пользователем;
• номер телефона;
• адрес электронной почты;
• название компании;
• должность, если указана пользователем;
• сведения, указанные пользователем в формах обратной связи;
• данные о заказах и приобретённых продуктах;
• сведения об оплате, без обработки полных данных банковской карты;
• IP-адрес;
• данные cookie;
• сведения о браузере, устройстве, операционной системе;
• дата и время посещения сайта;
• адреса посещённых страниц;
• источник перехода на сайт;
• иные технические данные, автоматически передаваемые сайтом.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.3. Оператор не осуществляет обработку биометрических персональных данных.
3.4. При оплате продуктов на сайте данные банковских карт обрабатываются платёжным сервисом. Оператор не получает и не хранит полные реквизиты банковских карт пользователей.

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей в следующих целях:
4.1. Обработка заявок, обращений и сообщений пользователей.
4.2. Предоставление пользователю информации о продуктах и услугах Flat.Repair.
4.3. Продажа и предоставление доступа к цифровым продуктам, шаблонам, документам, инструкциям и иным материалам.
4.4. Идентификация пользователя как покупателя или заявителя.
4.5. Связь с пользователем по вопросам заказа, оплаты, доставки цифрового продукта, консультации или обращения.
4.6. Исполнение договора, стороной которого является пользователь.
4.7. Направление информационных сообщений, если пользователь дал соответствующее согласие.
4.8. Направление рекламных и маркетинговых сообщений только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством.
4.9. Улучшение работы сайта, аналитика посещаемости, оценка эффективности рекламных и информационных материалов.
4.10. Обеспечение безопасности сайта, предотвращение мошеннических действий и неправомерного использования сайта.
4.11. Выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для заключения и исполнения договора с пользователем;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что это не нарушает права и свободы пользователя.

6. Порядок сбора персональных данных
6.1. Персональные данные предоставляются пользователем добровольно при:

• заполнении форм обратной связи;
• оформлении заказа;
• покупке цифрового продукта;
• подписке на рассылку;
• направлении сообщения Оператору;
• использовании иных функций сайта.

6.2. Технические данные могут собираться автоматически при посещении сайта с использованием cookie-файлов, систем аналитики и иных аналогичных технологий.
6.3. Пользователь может отказаться от предоставления персональных данных, однако в таком случае часть функций сайта может быть недоступна.

7. Использование cookie-файлов
7.1. Сайт может использовать cookie-файлы и аналогичные технологии для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• анализа посещаемости сайта;
• улучшения качества сайта;
• оценки эффективности рекламы;
• обеспечения безопасности сайта.

7.2. Cookie-файлы могут содержать техническую информацию, включая IP-адрес, сведения о браузере, устройстве, действиях пользователя на сайте и источнике перехода.
7.3. Пользователь может изменить настройки использования cookie в своём браузере, включая блокировку или удаление cookie-файлов.
7.4. Отключение cookie может повлиять на корректность работы отдельных функций сайта.

8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам для их самостоятельного использования без законных оснований.
8.2. Оператор может передавать персональные данные третьим лицам в следующих случаях:

если это необходимо для исполнения договора с пользователем;
если передача необходима для обработки оплаты;
если передача осуществляется сервисам хостинга, CRM, email-рассылок, аналитики, технической поддержки и иным подрядчикам;
если передача требуется по закону или по законному запросу государственных органов;
если пользователь дал согласие на такую передачу.

8.3. К обработке персональных данных могут привлекаться следующие категории третьих лиц:

• хостинг-провайдеры;
• платёжные сервисы;
• сервисы email-рассылок;
• CRM-системы;
• сервисы веб-аналитики;
• сервисы технической поддержки;
• подрядчики, обеспечивающие работу сайта и продажу цифровых продуктов.

8.4. Третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность.

9. Трансграничная передача персональных данных
9.1. Оператор стремится осуществлять хранение и обработку персональных данных пользователей — граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства РФ.
9.2. В случае использования сервисов, серверы которых расположены за пределами Российской Федерации, может осуществляться трансграничная передача персональных данных.
9.3. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
9.4. Если Оператор осуществляет трансграничную передачу персональных данных, он принимает необходимые меры, предусмотренные законодательством РФ, включая оценку условий такой передачи и, при необходимости, уведомление уполномоченного органа.

10. Хранение персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ или договором с пользователем.
10.2. Персональные данные могут храниться:

в течение срока действия договора с пользователем;
в течение срока, необходимого для исполнения обязательств перед пользователем;
в течение срока, необходимого для бухгалтерского, налогового и юридического учёта;
до момента отзыва согласия пользователем, если обработка осуществляется на основании согласия;
в течение срока исковой давности, если это необходимо для защиты прав и законных интересов Оператора.

10.3. После достижения целей обработки или при утрате необходимости в обработке персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством.

11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

11.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей и средств авторизации;
применение защищённых каналов связи;
резервное копирование данных;
антивирусная защита;
контроль доступа к информационным системам;
назначение лиц, ответственных за обработку персональных данных;
заключение соглашений о конфиденциальности с лицами, имеющими доступ к данным.

11.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность передачи данных через Интернет, поскольку такая передача зависит в том числе от работы сетей и сервисов третьих лиц.

12. Права пользователя
Пользователь имеет право:
12.1. Получать информацию об обработке своих персональных данных.
12.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.3. Отозвать согласие на обработку персональных данных.
12.4. Отказаться от получения рекламных и информационных рассылок.
12.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
12.6. Реализовать иные права, предусмотренные законодательством Российской Федерации.

13. Порядок отзыва согласия и обращения пользователя
13.1. Пользователь может направить запрос, требование или отзыв согласия на обработку персональных данных по адресу электронной почты: dmnitchenko@icloud.com
13.2. В обращении рекомендуется указать:

• ФИО пользователя;
• контактный email или телефон;
• суть обращения;
• сведения, позволяющие Оператору идентифицировать пользователя;
• дату обращения.

13.3. Оператор рассматривает обращения пользователей в сроки, установленные законодательством Российской Федерации.
13.4. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования отдельных функций сайта, получения услуг или доступа к приобретённым материалам, если обработка данных необходима для их предоставления.

14. Рассылки и рекламные сообщения
14.1. Оператор может направлять пользователю информационные сообщения, связанные с использованием сайта, оформлением заказа, оплатой, доступом к продукту или исполнением договора.
14.2. Рекламные и маркетинговые сообщения направляются пользователю только при наличии согласия, если такое согласие требуется законодательством.
14.3. Пользователь вправе отказаться от получения рекламной рассылки:

• по ссылке отписки в письме;
• путём направления обращения на email dmnitchenko@icloud.com;
• иным способом, указанным в сообщении.

15. Обработка данных несовершеннолетних
15.1. Сайт и продукты Flat.Repair не предназначены для лиц младше 18 лет.
15.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.
15.3. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные могут быть удалены.

16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику.
16.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.
16.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

17. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
ИП Нитченко Дмитрий Сергеевич
ИНН: 623302504665
ОГРНИП: 314682919600043
Адрес: г. Тамбов, пр. Энергетиков, д. 30
Email для обращений по вопросам персональных данных: dmnitchenko@icloud.com