Политика обработки персональных данных

УТВЕРЖДАЮГенеральный директорООО «Артхаус-дизайн»______________ Н.С. Пушкина«___» __________ 2026 г.

ПОЛИТИКАв отношении обработки персональных данных

ООО «Артхаус-дизайн»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Артхаус-дизайн» (ООО «Артхаус-дизайн», далее — Оператор).

1.2. Оператор: ООО «Артхаус-дизайн», ИНН 7731595405, КПП 771901001, ОГРН 1087746701712, юридический адрес: 105264, г. Москва, ул. 3-я Парковая, д. 36, корп. 3, 22. Адрес электронной почты для обращений по вопросам персональных данных: pin-pin@yandex.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика распространяется на персональные данные, которые Оператор получает в рамках деятельности дизайн-студии, школы дизайна, дизайн-кафе «Артхаус», при организации мероприятий, работе с сотрудниками, соискателями, подрядчиками и иными физическими лицами, а также через сайты, электронную почту, телефон и рабочие аккаунты в мессенджерах и социальных сетях.

1.5. Политика подлежит размещению в открытом доступе. На страницах сайтов Оператора, посредством которых осуществляется сбор персональных данных, должна быть обеспечена возможность ознакомиться с актуальной редакцией Политики.

1.6. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определённых и законных целей, и не допускает избыточной обработки.

2. Основные принципы обработки персональных данных

2.1. Обработка осуществляется на законной и справедливой основе.

2.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки.

2.3. Персональные данные не используются в целях, несовместимых с целями их первоначального сбора.

2.4. Оператор обеспечивает точность персональных данных и при необходимости принимает меры по их уточнению.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки, установленные законодательством Российской Федерации.

2.6. По достижении цели обработки либо при утрате правового основания персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

3. Категории субъектов, цели и состав обрабатываемых персональных данных

3.1. Потенциальные клиенты дизайн-студии. Цели: обработка обращения, консультация, подготовка предложения и заключение договора. Данные: имя (если сообщено), номер телефона, адрес электронной почты, контакт/идентификатор в мессенджере или социальной сети, сведения об интересующей услуге и иные сведения, добровольно сообщённые в обращении.

3.2. Клиенты дизайн-студии. Цели: заключение и исполнение договора, ведение расчётов и учёта, деловая коммуникация. Данные: фамилия, имя, отчество (при наличии), паспортные данные, адрес регистрации, номер телефона, адрес электронной почты, адрес объекта проектирования, сведения договора, расчётов и иные данные, необходимые для исполнения договора.

3.3. Учащиеся школы дизайна, в том числе несовершеннолетние. Цели: приём и обработка заявки, организация и проведение обучения, связь по организационным вопросам, исполнение договора. Данные на этапе заявки: имя, возраст, номер телефона и/или контакт в социальной сети/мессенджере. В рамках договорных отношений могут обрабатываться иные сведения, необходимые для обучения и оформления документов.

3.4. Родители и иные законные представители несовершеннолетних учащихся. Цели: оформление и исполнение договора на обучение, организационная связь. Данные: фамилия, имя, отчество (при наличии), номер телефона, контакт в социальной сети/мессенджере, паспортные данные и иные сведения, необходимые для заключения и исполнения договора.

3.5. Гости кафе, заказчики мероприятий и аренды пространства. Цели: бронирование, организация посещения или мероприятия, связь с заказчиком, при необходимости заключение и исполнение договора. Данные: имя, номер телефона, а при заключении договора — иные данные, необходимые для его оформления и исполнения.

3.6. Соискатели. Цель: рассмотрение кандидатуры и подбор персонала. Данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения резюме, сведения об образовании, квалификации и опыте работы.

3.7. Работники Оператора. Цели: заключение и исполнение трудовых договоров, кадровый, бухгалтерский и налоговый учёт, начисление и выплата заработной платы, исполнение обязанностей работодателя. Могут обрабатываться: ФИО, дата и место рождения, паспортные данные, адрес, телефон, e-mail, СНИЛС, ИНН, сведения об образовании, квалификации и трудовой деятельности, банковские реквизиты и иные сведения, обработка которых необходима в соответствии с трудовым, налоговым и иным законодательством.

3.8. Подрядчики, исполнители, индивидуальные предприниматели и самозанятые — физические лица. Цели: заключение и исполнение договоров, расчёты, бухгалтерский и налоговый учёт. Данные: ФИО, телефон, e-mail, ИНН, договорные и платёжные реквизиты, а при необходимости — паспортные и иные данные, необходимые для исполнения договора.

3.9. Бывшие и постоянные клиенты и учащиеся. При наличии соответствующего правового основания Оператор может хранить имя, телефон, e-mail и контакт в мессенджере/социальной сети для последующей коммуникации. Продвижение товаров, работ и услуг посредством прямых контактов с использованием средств связи осуществляется при наличии предварительного согласия субъекта.

3.10. Посетители помещений и работники Оператора при видеонаблюдении. Цель: обеспечение безопасности людей и имущества, предупреждение и разбор инцидентов. Обрабатывается видеоизображение. Биометрическое распознавание лиц не применяется; аудиозапись не используется.

4. Фото-, видеоматериалы и распространение персональных данных

4.1. В рамках деятельности школы, кафе, мероприятий и продвижения деятельности Оператора могут создаваться фото- и видеоматериалы с участием учащихся, гостей и работников.

4.2. Обнародование и дальнейшее использование изображения гражданина осуществляется при наличии необходимого согласия либо иного предусмотренного законом основания.

4.3. Если персональные данные предполагается распространять неопределённому кругу лиц, согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий в случаях, когда это требуется законодательством.

4.4. Для несовершеннолетних необходимые согласия оформляются с учётом требований законодательства и статуса законного представителя.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании законодательства Российской Федерации, договоров, стороной или выгодоприобретателем по которым является субъект персональных данных, согласий субъектов персональных данных, а также иных оснований, предусмотренных законодательством.

5.2. Если для конкретной обработки законом требуется согласие, обработка осуществляется после получения такого согласия и в пределах указанных в нём целей.

5.3. Согласие может быть отозвано субъектом персональных данных в порядке, установленном законодательством. После отзыва Оператор прекращает обработку, если отсутствует иное законное основание для её продолжения.

6. Способы и условия обработки

6.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования, включая смешанную обработку.

6.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

6.3. Персональные данные могут поступать через сайты Оператора, телефон, электронную почту, рабочие аккаунты MAX, WhatsApp, Telegram, ВКонтакте, при личном обращении, из договоров и иных документов.

6.4. Для рабочих процессов используются, в частности, 1С, СБИС, Яндекс.Почта, Яндекс.Диск, локальные файлы и таблицы, Tilda, а также рабочие средства связи. Использование конкретного сервиса допускается при соблюдении применимых требований законодательства Российской Федерации.

6.5. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает требования законодательства о локализации баз данных.

7. Передача и поручение обработки персональных данных

7.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

7.2. В пределах, необходимых для деятельности Оператора, обработка персональных данных может поручаться лицам, оказывающим Оператору услуги, в том числе внешнему бухгалтеру и техническим подрядчикам. Такие лица получают доступ только в объёме, необходимом для выполнения порученных задач.

7.3. В договорах и/или иных документах с лицами, обрабатывающими персональные данные по поручению Оператора, предусматриваются требования к конфиденциальности, безопасности и обработке персональных данных в объёме, установленном законодательством.

7.4. Передача государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Сроки обработки и хранения

8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором.

8.2. Рабочая таблица первичных заявок хранится до 3 месяцев, после чего данные удаляются, если отсутствует иное основание для их дальнейшей обработки.

8.3. Договоры с клиентами, учащимися, подрядчиками и связанные с ними документы хранятся в течение сроков, необходимых для исполнения договора и обязательных требований законодательства. Рабочий срок для договорных архивов Оператора — 5 лет после окончания отношений, если законом для конкретного документа не предусмотрен более длительный срок.

8.4. Резюме соискателя, не принятого на работу, удаляется после завершения рассмотрения кандидатуры, если субъект отдельно не согласился на дальнейшее хранение.

8.5. Кадровые, бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством Российской Федерации.

8.6. Срок хранения архива видеонаблюдения установлен Оператором до 14 дней, если сохранение конкретной записи на более длительный срок не требуется для разбора инцидента, защиты прав и законных интересов либо исполнения требований закона.

9. Видеонаблюдение

9.1. Видеонаблюдение осуществляется в целях безопасности. Камеры размещены на улице, в коридоре, двух залах, кабинете и кухне.

9.2. В местах видеонаблюдения размещаются информационные таблички.

9.3. Записи хранятся локально на видеорегистраторе в кафе. Физический доступ к регистратору ограничен.

9.4. Доступ к просмотру и архиву предоставляется генеральному директору и менеджеру в пределах служебной необходимости.

9.5. Оператор не использует видеонаблюдение для биометрической идентификации. Аудиозапись в рамках видеонаблюдения не ведётся.

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Доступ предоставляется только лицам, которым он необходим для выполнения должностных или договорных обязанностей.

10.3. В информационных системах применяются персональные учётные записи и пароли доступа в тех случаях, где это предусмотрено используемым сервисом. Доступ к СБИС у уполномоченных работников персонализирован.

10.4. Доступ к облачной 1С имеют генеральный директор и внешний бухгалтер; к Яндекс.Диску — генеральный директор и менеджер; к корпоративной почте pin-pin@yandex.ru — генеральный директор; к рабочим аккаунтам мессенджеров и социальных сетей — генеральный директор и менеджер; к администрированию сайтов Tilda — генеральный директор и внешний разработчик в пределах необходимых технических задач.

10.5. Бумажные документы с персональными данными хранятся в отдельном закрываемом помещении с ограниченным доступом. Доступ к ним имеет генеральный директор.

10.6. Работники и иные лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и требования локальных актов Оператора.

11. Права субъектов персональных данных

11.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях и осуществлять иные права, установленные законодательством Российской Федерации.

11.2. Обращение можно направить Оператору по адресу электронной почты pin-pin@yandex.ru либо по юридическому адресу Оператора.

11.3. Оператор рассматривает обращения и выполняет законные требования субъектов в сроки и порядке, установленные законодательством Российской Федерации.

12. Уничтожение персональных данных

12.1. При достижении целей обработки, истечении установленных сроков хранения, отзыве согласия при отсутствии иных оснований для обработки либо наступлении иных предусмотренных законом обстоятельств Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные законодательством.

12.2. Электронные данные удаляются из используемых информационных систем и файлов с учётом технических возможностей и правил хранения резервных копий; бумажные носители уничтожаются способом, исключающим восстановление содержащихся в них персональных данных.

12.3. Если немедленное уничтожение невозможно по техническим или законным причинам, данные блокируются и уничтожаются после устранения соответствующих обстоятельств.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику при изменении законодательства, процессов обработки персональных данных или используемых информационных систем.

13.2. Актуальная редакция Политики действует с момента её утверждения и размещения в открытом доступе.

13.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

ООО «Артхаус-дизайн» • pin-pin@yandex.ru