1.1.Гражданка РФ, Ривкин Мария Александровна являющаяся плательщиком налога на профессиональный доход (ИНН 032615184732) осуществляющая деятельность по оказанию услуг дизайна интерьера, информационно-консультационных услуг, услуг сопровождения деловых поездок, далее именуемая «Оператор», определяет порядок обработки персональных данных в соответствии с законодательством РФ.

1.2.Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3.Основные термины и определения:
1.3.1.Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), включая:
- ФИО;
- Контактные данные (телефон, e-mail, адрес).
1.3.2.Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с ПД, включая:
- Сбор, запись, систематизация;
- Хранение, уточнение, обезличивание;
- Передачу третьим лицам (курьерам, CRM-системам и др.);
- Удаление и уничтожение.
1.3.3.Оператор персональных данных – гражданка РФ Ривкин М. А., которая самостоятельно определяет цели и способы обработки ПД в рамках своей профессиональной деятельности.
1.3.4.Субъекты ПД – это физические лица (клиенты), иные контрагенты, чьи данные обрабатываются.
1.3.5.Третьи лица – организации или ИП, которым оператор передает ПД для достижения целей обработки.
1.3.6.Автоматизированная обработка – это обработка ПД с использованием программных средств сайта merainteriors.ru

1.4.Настоящая Политика распространяется на все ПД, обрабатываемые Оператором:
1.4.1.В рамках осуществления своей профессиональной деятельности;
1.4.2.Через официальный сайт Оператора merainteriors.ru;
1.4.3.Оператор использует мессенджеры для:
1.4.3.1.Консультаций и поддержки клиентов;
1.4.3.2.Отправки уведомлений об услугах.
1.4.3.3.Данные хранятся:
1.4.3.3.1.В истории переписки мессенджера – согласно его политики конфиденциальности;
1.4.3.3.2.В архивах Оператора – не более 3 лет.
1.4.4.При взаимодействии с клиентами.

2.1.Оператор обрабатывает ПД следующих групп лиц:
- Клиенты (физические лица заказывающие услуги);
- Потенциальные клиенты (лица, оставившие заявки на сайте);
- Контрагенты (лица, оказывающие услуги Оператору).

2.2.Конкретные виды обрабатываемых данных:
2.2.1.Для клиентов и потенциальных клиентов:
2.2.1.1.Основные данные:
- ФИО (полностью);
- Контактный телефон;
- Адрес электронной почты (e-mail);
- Почтовый адрес (для доставки);
- Паспортные данные (серия, номер, кем и когда выдан).
2.2.1.2.Дополнительные данные (при необходимости):
- Реквизиты для оплаты;
- История заказов и предпочтений.
2.2.2.Для контрагентов (физических лиц):
- ФИО;
- Контактные данные (телефон, e-mail);
- Реквизиты для оплаты (номер карты/счет).

2.3.ПД получаются:
2.3.1.Непосредственно от субъектов ПД (через формы на сайте, мессенджеры, электронную почту);
2.3.2.Автоматически (технические данные при посещении сайта);
2.3.3.Данные из мессенджеров
При коммуникации через WhatsApp, Telegram и другие мессенджеры обрабатываются:
- Номер телефона;
- Текст переписки;
- Метаданные (время сообщений, статусы прочтения);
- Файлы, отправленные пользователем (фото, документы).

2.4.Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, биометрия и т.д.), за исключением случаев:
2.4.1.Прямого согласия субъекта;
2.4.2.Необходимости исполнения договора.

3.1.Оператор обрабатывает ПД исключительно для следующих целей:
3.1.1.Заключение и исполнение договоров:
3.1.1.1.Оказание услуг в соответствии с условиями договора
3.1.1.1.1.организация информационно-консультационного сопровождения деловых поездок;
3.1.1.1.2.оказание услуг гида-переводчика и помощь в организации деловой программы на территории иностранных государств.
3.1.2. Коммуникация с клиентами:
3.1.2.1.Подтверждение объема заказанной услуги;
3.1.2.2.Информирование о статусе услуги;
3.1.2.3.Ответы на запросы через формы обратной связи, мессенджеры или электронную почту.
3.1.3.Соблюдение законодательства:
3.1.3.1.Ведение налогового и бухгалтерского учета;
3.1.3.2.Исполнение требований государственных органов.
3.2.Дополнительные цели (только с согласия субъекта)
3.2.1.Рассылка коммерческих предложений, акций и новостей;
3.2.2.Анализ предпочтений для улучшения качества услуг;
3.2.3.Рекомендация услуг на основе заказов;
3.2.4.Формирование портфолио.
3.3.Иные законные цели:
3.3.1.Защита прав и интересов Оператора:
3.3.1.1.Разрешение споров и претензий;
3.3.1.2.Взыскание задолженностей.

4.1.Обработка ПД Оператором осуществляется на следующих основаниях:
4.1.1.Согласие субъекта ПД;
4.1.2.Исполнение договора;
4.1.3.Законные интересы Оператора

5.1.Обработка ПД осуществляется в строгом соответствии со следующими принципами:
- Законности, справедливости и прозрачности;
- Ограничения конкретными, заранее определенными целями;
- Минимизации данных (сбор только необходимой информации);
- Точности и актуальности данных;
- Ограничения сроков хранения;
- Конфиденциальности и безопасности.
5.2.Оператор применяет следующие методы обработки:
5.2.1.С использованием информационных систем (сайта Оператора);
5.2.2.В бумажном виде (договоры).
5.3.Сроки обработки и хранения:
5.3.1.Персональные данные клиентов:
- 5 (пять) лет с момента последнего взаимодействия;
- Финансовые документы – 6 (шесть) лет.
5.3.2.Данные контрагентов:
- 3 (три) года после окончания договорных отношений.
5.4.Уничтожение данных.
5.4.1.После истечения сроков хранения данных:
5.4.1.1.В электронной форме – безвозвратно удаляются;
5.4.1.2.На бумажных носителях – уничтожаются с использованием шредера.
5.5.Исправление неточных данных осуществляется:
5.5.1.По заявлению субъекта ПД;
5.5.2.В течение 10 рабочих дней с момента обращения;
5.5.3.С уведомления всех третьих лиц, которым были переданы данные.

6.1.Оператор передает персональные данные третьим лицам только при условии соблюдения следующих условий:
6.1.1.Передача необходима для достижения целей обработки, указанных в разделе 3 настоящей Политики;
6.1.2.С третьим лицом заключен договор, содержащий положения о защите ПД в соответствии со ст. 6 ФЗ «О персональных данных» № 152-ФЗ;
6.1.3.Обеспечивается конфиденциальность и безопасность передаваемых данных.
6.2.Категории третьих лиц:
6.2.1.Обязательные получатели:
6.2.1.1.Налоговые органы (по требованию);
6.2.1.2.Судебные и правоохранительные органы (по запросам).
6.2.2.Контрагенты по договорам:
6.2.2.1.Курьерские службы (для доставки);
6.2.2.2.Платежные системы (для обработки платежей);
6.2.2.3.Банки (для осуществления переводов);
6.2.2.4.Принимающие компании и партнеры на территории иностранных государств (для организации деловых встреч, обеспечения участия в программе).
6.3.Все третьи лицам обязаны:
6.3.1.Использовать данные исключительно для целей, указанных Оператором;
6.3.2.Обеспечивать защиту данных не ниже уровня, предусмотренного ФЗ «О персональных данных» № 152-ФЗ;
6.3.3.Немедленно сообщать о фактах нарушения защиты ПД.
6.4.Оператора несет ответственность:
6.4.1.За выбор надежных третьих лиц;
6.4.2.За включение в договоры всех необходимых положений о защите ПД;
6.4.3.За контроль исполнения третьими лицами обязательств по защите данных.
6.5.Мессенджеры как обработчики
При использовании WhatsApp/Meta, Telegram и других сервисов:
- Данные попадают под действие политик этих платформ;
- Оператор не несет ответственность за их защиту вне своих систем.
6.6.В целях организации деловой программы и сопровождения участников за рубежом Оператор может передавать персональные данные (включая ФИО, паспортные данные, контактную информацию) партнерам на территории иностранных государств, в частности в Китайской Народной Республике.
Передача осуществляется только при наличии согласия субъекта персональных данных и в объеме, необходимом для исполнения договора. Принимающая сторона обязуется обеспечивать защиту данных в соответствии с требованиями законодательства РФ.

7.1.Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. В целях защиты персональных данных Оператор:

• применяет правовые, организационные и технические меры, в том числе:
• использование парольной защиты и антивирусного программного обеспечения;
• ограничение доступа к персональным данным сотрудников (только для лиц, чьи должностные обязанности требуют такого доступа);
• резервное копирование данных;
• хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ;
• контроль за действиями пользователей информационных систем.

7.3. При передаче персональных данных третьим лицам, в том числе за пределы Российской Федерации (трансграничная передача), Оператор:

• проверяет наличие у принимающей стороны мер защиты, соответствующих требованиям законодательства РФ;
• заключает с контрагентом договор, включающий условия о конфиденциальности и безопасности передаваемых данных;
• обеспечивает получение согласия субъекта персональных данных на такую передачу, если иное не предусмотрено законом.

7.4. Оператор осуществляет внутренний контроль за соблюдением требований к защите персональных данных не реже одного раза в год, а также при изменении способов обработки.

8.1.Субъект ПД имеет право:
8.1.1.На доступ к информации:
8.1.1.1.Получать сведения об обработке своих ПД;
8.1.1.2.Запрашивать копии персональных данных;
8.1.1.3.Узнавать цели и правовые основания обработки ПД;
8.1.2.На корректировку данных:
8.1.2.1.Требовать исправления неточных/неполных данных;
8.1.2.2.Вносить изменения в актуальные данные;
8.1.2.3.Дополнять данные заявлениями и уточнениями.
8.1.3. На удаление данных:
8.1.3.1.Требовать уничтожения ПД при достижении целей обработки;
8.1.3.2.Отзывать согласие на обработку;
8.1.3.3.Удалять данные при их незаконной обработке.
8.2.Субъект может в любой момент отозвать согласие на обработку путем отправления письменного заявления на официальную электронную почту Оператора (info@merainteriors.ru).
8.3.Порядок реализации прав:
8.3.1.Составить запрос указав в нем: ФИО и контакты для ответа, конкретные требования, описание спорных данных.
8.3.2.Направить запрос через электронную почту (info@merainteriors.ru).

9.1.Оператор оставляет за собой право вносить изменения в настоящую Политику в следующих случаях:
9.1.1.Изменения законодательства РФ в области персональных данных;
9.1.2.Изменения процессов обработки ПД у Оператора;
9.1.3.Реорганизация бизнес-процессов у Оператора.
9.2.Новая редакция Политики вступает в силу:
9.2.1.Для существующих субъектов ПД – через 10 (десять) календарных дней после публикации на сайте;
9.2.2.Для новых субъектов ПД – немедленно после публикации.
9.3.При осуществлении изменений Оператор:
9.3.1.Направляет e-mail-оповещение зарегистрированным пользователям, либо уведомляет в мессенджерах;
9.3.2.Обновляет дату редакции в начале документа.