1.1. Гражданка РФ, Ривкин Мария Александровна являющаяся плательщиком налога на профессиональный доход (ИНН 032615184732) осуществляющая деятельность по оказанию услуг дизайна интерьера, далее именуемая «Оператор», определяет порядок обработки персональных данных в соответствии с законодательством РФ.

1.2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3.Основные термины и определения:
1.3.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), включая:
- ФИО;
- Контактные данные (телефон, e-mail, адрес);
- Паспортные данные (серия и номер паспорта, кем и когда выдан);
- Адрес объекта.
1.3.2. Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с ПД, включая:
- Сбор, запись, систематизация;
- Хранение, уточнение, обезличивание;
- Передачу третьим лицам (курьерам, CRM-системам и др.);
- Удаление и уничтожение.
1.3.3. Оператор персональных данных – гражданка РФ Ривкин М. А., которая самостоятельно определяет цели и способы обработки ПД в рамках своей профессиональной деятельности.
1.3.4. Субъекты ПД – это физические лица (клиенты), иные контрагенты, чьи данные обрабатываются.
1.3.5. Третьи лица – организации или ИП, которым оператор передает ПД для достижения целей обработки.
1.3.6. Автоматизированная обработка – это обработка ПД с использованием программных средств сайта merainteriors.ru

1.4. Настоящая Политика распространяется на все ПД, обрабатываемые Оператором:
1.4.1. В рамках осуществления своей профессиональной деятельности;
1.4.2. Через официальный сайт Оператора merainteriors.ru;
1.4.3. Оператор использует мессенджеры для:
1.4.3.1. Консультаций и поддержки клиентов;
1.4.3.2. Отправки уведомлений об услугах.
1.4.3.3. Данные хранятся:
1.4.3.3.1. В истории переписки мессенджера – согласно его политики конфиденциальности;
1.4.3.3.2. В архивах Оператора – не более 3 лет.
1.4.4. При взаимодействии с клиентами.

2.1. Оператор обрабатывает ПД следующих групп лиц:
- Клиенты (физические лица заказывающие услуги);
- Потенциальные клиенты (лица, оставившие заявки на сайте);
- Контрагенты (лица, оказывающие услуги Оператору).
2.2. Конкретные виды обрабатываемых данных:
2.2.1. Для клиентов и потенциальных клиентов:
2.2.1.1. Основные данные:
- ФИО (полностью);
- Контактный телефон;
- Адрес электронной почты (e-mail);
- Почтовый адрес (для доставки, оказания услуг);
- Паспортные данные клиента (серия и номер паспорта, кем и когда выдан) .
2.2.1.2. Дополнительные данные (при необходимости):
- Реквизиты для оплаты;
- История заказов и предпочтений.
2.2.2. Для контрагентов (физических лиц):
- ФИО;
- Контактные данные (телефон, e-mail);
- Реквизиты для оплаты (номер карты/счет).
2.3. ПД получаются:
2.3.1. Непосредственно от субъектов ПД (через формы на сайте, мессенджеры, электронную почту);
2.3.2. Автоматически (технические данные при посещении сайта);
2.3.3. Данные из мессенджеров
При коммуникации через WhatsApp, Telegram и другие мессенджеры обрабатываются:
- Номер телефона;
- Текст переписки;
- Метаданные (время сообщений, статусы прочтения);
- Файлы, отправленные пользователем (фото, документы).
2.4. Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, биометрия и т.д.), за исключением случаев:
2.4.1.Прямого согласия субъекта;
2.4.2. Необходимости исполнения договора.

3.1. Оператор обрабатывает ПД исключительно для следующих целей:
3.1.1. Заключение и исполнение договоров:
3.1.1.1. Оказание услуг в соответствии с условиями договора
3.1.2. Коммуникация с клиентами:
3.1.2.1. Подтверждение объема заказанной услуги;
3.1.2.2. Информирование о статусе услуги;
3.1.2.3. Ответы на запросы через формы обратной связи, мессенджеры или электронную почту.
3.1.3. Соблюдение законодательства:
3.1.3.1. Ведение налогового и бухгалтерского учета;
3.1.3.2. Исполнение требований государственных органов.
3.2. Дополнительные цели (только с согласия субъекта)
3.2.1. Рассылка коммерческих предложений, акций и новостей;
3.2.2. Анализ предпочтений для улучшения качества услуг;
3.2.3. Рекомендация услуг на основе заказов;
3.2.4. Формирование портфолио.
3.3. Иные законные цели:
3.3.1. Защита прав и интересов Оператора:
3.3.1.1. Разрешение споров и претензий;
3.3.1.2. Взыскание задолженностей.

4.1. Обработка ПД Оператором осуществляется на следующих основаниях:
4.1.1. Согласие субъекта ПД;
4.1.2. Исполнение договора;
4.1.3. Законные интересы Оператора

5.1. Обработка ПД осуществляется в строгом соответствии со следующими принципами:
- Законности, справедливости и прозрачности;
- Ограничения конкретными, заранее определенными целями;
- Минимизации данных (сбор только необходимой информации);
- Точности и актуальности данных;
- Ограничения сроков хранения;
- Конфиденциальности и безопасности.
5.2. Оператор применяет следующие методы обработки:
5.2.1. С использованием информационных систем (сайта Оператора);
5.2.2. В бумажном виде (договоры).
5.3. Сроки обработки и хранения:
5.3.1. Персональные данные клиентов:
- 5 (пять) лет с момента последнего взаимодействия;
- Финансовые документы – 6 (шесть) лет.
5.3.2. Данные контрагентов:
- 3 (три) года после окончания договорных отношений.
5.4. Уничтожение данных.
5.4.1. После истечения сроков хранения данных:
5.4.1.1. В электронной форме – безвозвратно удаляются;
5.4.1.2. На бумажных носителях – уничтожаются с использованием шредера.
5.5. Исправление неточных данных осуществляется:
5.5.1. По заявлению субъекта ПД;
5.5.2. В течение 10 рабочих дней с момента обращения;
5.5.3. С уведомления всех третьих лиц, которым были переданы данные.

6.1. Оператор передает персональные данные третьим лицам только при условии соблюдения следующих условий:
6.1.1. Передача необходима для достижения целей обработки, указанных в разделе 3 настоящей Политики;
6.1.2. С третьим лицом заключен договор, содержащий положения о защите ПД в соответствии со ст. 6 ФЗ «О персональных данных» № 152-ФЗ;
6.1.3. Обеспечивается конфиденциальность и безопасность передаваемых данных.
6.2. Категории третьих лиц:
6.2.1. Обязательные получатели:
6.2.1.1. Налоговые органы (по требованию);
6.2.1.2. Судебные и правоохранительные органы (по запросам).
6.2.2. Контрагенты по договорам:
6.2.2.1. Курьерские службы (для доставки);
6.2.2.2. Платежные системы (для обработки платежей);
6.2.2.3. Банки (для осуществления переводов).
6.3. Все третьи лицам обязаны:
6.3.1. Использовать данные исключительно для целей, указанных Оператором;
6.3.2. Обеспечивать защиту данных не ниже уровня, предусмотренного ФЗ «О персональных данных» № 152-ФЗ;
6.3.3. Немедленно сообщать о фактах нарушения защиты ПД.
6.4. Оператора несет ответственность:
6.4.1. За выбор надежных третьих лиц;
6.4.2. За включение в договоры всех необходимых положений о защите ПД;
6.4.3. За контроль исполнения третьими лицами обязательств по защите данных.
6.5. Мессенджеры как обработчики
При использовании WhatsApp/Meta, Telegram и других сервисов:
- Данные попадают под действие политик этих платформ;
- Оператор не несет ответственность за их защиту вне своих систем.

8.1. Субъект ПД имеет право:
8.1.1. На доступ к информации:
8.1.1.1. Получать сведения об обработке своих ПД;
8.1.1.2. Запрашивать копии персональных данных;
8.1.1.3. Узнавать цели и правовые основания обработки ПД;
8.1.2. На корректировку данных:
8.1.2.1. Требовать исправления неточных/неполных данных;
8.1.2.2. Вносить изменения в актуальные данные;
8.1.2.3. Дополнять данные заявлениями и уточнениями.
8.1.3. На удаление данных:
8.1.3.1. Требовать уничтожения ПД при достижении целей обработки;
8.1.3.2. Отзывать согласие на обработку;
8.1.3.3. Удалять данные при их незаконной обработке.
8.2. Субъект может в любой момент отозвать согласие на обработку путем отправления письменного заявления на официальную электронную почту Оператора (info@merainteriors.ru).
8.3. Порядок реализации прав:
8.3.1. Составить запрос указав в нем: ФИО и контакты для ответа, конкретные требования, описание спорных данных.
8.3.2. Направить запрос через электронную почту (info@merainteriors.ru).

9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в следующих случаях:
9.1.1. Изменения законодательства РФ в области персональных данных;
9.1.2. Изменения процессов обработки ПД у Оператора;
9.1.3. Реорганизация бизнес-процессов у Оператора.
9.2. Новая редакция Политики вступает в силу:
9.2.1. Для существующих субъектов ПД – через 10 (десять) календарных дней после публикации на сайте;
9.2.2. Для новых субъектов ПД – немедленно после публикации.
9.3. При осуществлении изменений Оператор:
9.3.1. Направляет e-mail-оповещение зарегистрированным пользователям, либо уведомляет в мессенджерах;
9.3.2. Обновляет дату редакции в начале документа.