1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных клиентов, контрагентов и иных физических лиц, а также данных юридических лиц и индивидуальных предпринимателей в рамках деятельности Студии интерьерного дизайна «Между стен», осуществляемой ИП Барановой К.Р. (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных применимых нормативных актов РФ и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также на обеспечение конфиденциальности данных юридических лиц и ИП, обрабатываемых Оператором.
1.3. Термины и определения: Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Данные юридических лиц и ИП — информация о юридическом лице или индивидуальном предпринимателе, включая наименование, организационно-правовую форму, ИНН, ОГРН, ОГРНИП, юридический и фактический адрес, банковские реквизиты, сведения о руководителе и контактных лицах. Данные юридических лиц и ИП не являются персональными данными в смысле Федерального закона № 152-ФЗ, однако могут включать персональные данные физических лиц — представителей, руководителей и сотрудников этих организаций. Обработка данных — любое действие (операция) или совокупность действий с персональными данными и данными юридических лиц, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение данных. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором. Представитель юридического лица / ИП — физическое лицо (руководитель, сотрудник, доверенное лицо), действующее от имени юридического лица или ИП во взаимодействии с Оператором и чьи персональные данные обрабатываются Оператором в связи с этим взаимодействием. Оператор — ИП Баранова К.Р., осуществляющая обработку персональных данных и данных юридических лиц.
2. Цели обработки персональных данных и данных юридических лиц.
2.1. Оператор обрабатывает персональные данные и данные юридических лиц в следующих целях:
заключение и исполнение договоров на оказание услуг по дизайн-проектированию, авторскому надзору, подбору и заказу отделочных материалов, мебели и предметов интерьера, иных сопутствующих услуг — как с физическими, так и с юридическими лицами и ИП;
идентификация субъекта персональных данных или представителя юридического лица / ИП при взаимодействии с Оператором (в том числе при оформлении заказов, консультациях, переписке, телефонных разговорах);
ведение учёта клиентов и контрагентов, истории взаимодействия, формирование базы для оказания услуг;
информирование субъектов персональных данных и представителей юридических лиц / ИП о новостях, акциях, специальных предложениях и иных событиях студии (при наличии согласия);
выполнение требований законодательства (налогового, бухгалтерского учёта, отчётности, исполнения обязательств перед государственными органами, банками и иными третьими лицами, участвующими в исполнении договора);
обеспечение безопасности, предотвращение мошенничества, разрешение споров и претензий;
проведение статистических и аналитических исследований (в обезличенном виде).
3. Категории субъектов и состав обрабатываемых данных.
3.1. Категории субъектов персональных данных и юридических лиц, чьи данные обрабатываются Оператором:
клиенты — физические лица, заказывающие услуги студии;
клиенты — юридические лица и ИП, заказывающие услуги студии;
представители юридических лиц и ИП (руководители, сотрудники, доверенные лица), взаимодействующие с Оператором в рамках договоров;
посетители сайта и лица, оставившие контактные данные через формы обратной связи, мессенджеры, электронную почту;
иные лица, участвующие в исполнении договоров (например, сотрудники подрядных организаций, указанные в заявках).
3.2. Состав персональных данных физических лиц, подлежащих обработке:
фамилия, имя, отчество;
контактные данные (номер телефона, адрес электронной почты, мессенджеры);
адрес объекта (для проектирования, замеров, авторского надзора, доставки образцов и т. д.);
паспортные данные и иные идентификационные сведения — при необходимости заключения договора, оформления доверенностей, актов и иных юридически значимых документов;
данные о платежах (в части, необходимой для исполнения договора и расчётов);
фотографии, эскизы, визуализации, иные материалы, содержащие персональные данные или позволяющие идентифицировать лицо (при согласии субъекта и в рамках договора);
иные сведения, предоставленные субъектом в связи с оказанием услуг.
3.3. Состав данных юридических лиц и ИП, подлежащих обработке:
полное и сокращённое наименование юридического лица или ФИО индивидуального предпринимателя;
организационно-правовая форма;
ИНН, ОГРН (для юридических лиц), ОГРНИП (для ИП);
юридический и фактический (почтовый) адрес;
банковские реквизиты (расчётный счёт, корреспондентский счёт, БИК, наименование банка);
сведения о руководителе (ФИО, должность, основание полномочий);
контактные данные представителей (ФИО, должность, телефон, электронная почта, мессенджеры) — обрабатываются также как персональные данные физических лиц в соответствии с п. 3.2 настоящей Политики;
данные о платежах и расчётах;
иные сведения, предоставленные юридическим лицом или ИП в связи с оказанием услуг.
4. Правовые основания обработки персональных данных и данных юридических лиц.
4.1. Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных (в случаях, когда оно требуется по закону);
необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
исполнение Оператором обязанностей, установленных законодательством РФ (в т. ч. налоговым и бухгалтерским учётом, отчётностью);
законные интересы Оператора в части обеспечения безопасности, предотвращения мошенничества, разрешения споров, надлежащего исполнения обязательств.
4.2. Правовыми основаниями обработки данных юридических лиц и ИП являются:
необходимость исполнения договора, стороной по которому является юридическое лицо или ИП;
исполнение Оператором обязанностей, установленных законодательством РФ (в т. ч. налоговым и бухгалтерским учётом, отчётностью);
согласие представителя юридического лица / ИП на обработку его персональных данных, предоставляемых в связи с взаимодействием (в случаях, когда оно требуется по закону).
5. Порядок и условия обработки персональных данных и данных юридических лиц.
5.1. Обработка персональных данных и данных юридических лиц осуществляется как с использованием средств автоматизации, так и без таковых.
5.2. Сбор данных производится:
непосредственно от субъекта или представителя юридического лица / ИП (через формы на сайте, по телефону, электронной почте, мессенджерам, при личной встрече);
из документов, представляемых при заключении и исполнении договора (уставные документы, выписки из ЕГРЮЛ / ЕГРИП, доверенности и т. п.);
в рамках исполнения договора (в т. ч. при передаче данных подрядчиками и третьими лицами в объёме, необходимом для исполнения обязательств).
5.3. Передача персональных данных и данных юридических лиц третьим лицам осуществляется только:
с согласия субъекта персональных данных (если это требуется по закону);
при необходимости исполнения договора (подрядчики, транспортные и курьерские службы, платёжные агрегаторы, банки и т. п.) — на основании договоров, содержащих обязательства по обеспечению конфиденциальности;
по требованию уполномоченных государственных органов в случаях и порядке, установленных законодательством.
5.4. Хранение персональных данных и данных юридических лиц осуществляется на территории Российской Федерации. Срок хранения определяется целями обработки и требованиями законодательства (в т. ч. сроками хранения первичных бухгалтерских и налоговых документов), но не менее сроков, установленных законом.
6. Меры по обеспечению безопасности персональных данных и данных юридических лиц.
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных и данных юридических лиц от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. К таким мерам относятся:
ограничение доступа к данным для сотрудников, не участвующих в обработке;
назначение ответственного лица за организацию обработки персональных данных;
применение средств защиты информации (антивирусы, разграничение прав доступа, шифрование при передаче по открытым каналам, где это возможно);
регулярное обучение сотрудников требованиям законодательства о персональных данных и внутренним регламентам;
контроль за соблюдением требований Политики и проведение внутренних проверок.
7. Права субъектов персональных данных и представителей юридических лиц.
7.1. Субъект персональных данных имеет право:
получать информацию о наличии у Оператора его персональных данных и знакомиться с ними;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных (если обработка осуществляется на основании согласия);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.2. Представитель юридического лица / ИП, чьи персональные данные обрабатываются Оператором, имеет те же права, что и субъект персональных данных, в отношении своих персональных данных.
7.3. Юридическое лицо или ИП вправе запросить уточнение, актуализацию или удаление данных, предоставленных им как сведения о юридическом лице / ИП, за исключением случаев, когда хранение таких данных требуется законодательством РФ (налоговый и бухгалтерский учёт, отчётность и т. д.).
7.4. Для реализации указанных прав субъект или представитель юридического лица / ИП может направить запрос в письменной форме (в т. ч. по электронной почте) на адрес Оператора с указанием своих контактных данных и сути обращения. Оператор обязан рассмотреть запрос и предоставить ответ в сроки, установленные законодательством.
8. Порядок актуализации, хранения и уничтожения данных.
8.1. Актуализация персональных данных и данных юридических лиц осуществляется по запросу субъекта или представителя юридического лица / ИП, а также в ходе исполнения договора.
8.2. Хранение данных прекращается по достижении целей обработки либо при отзыве согласия (если иное не установлено законом).
8.3. Уничтожение данных производится способами, исключающими возможность их восстановления (удаление из информационных систем, уничтожение бумажных носителей). Факт уничтожения фиксируется в установленном порядке.
9. Назначение ответственного лица.
9.1. Ответственным за организацию обработки персональных данных и данных юридических лиц в студии «Между стен» является ИП Баранова Каролина Романовна.
9.2. По вопросам, связанным с обработкой персональных данных и данных юридических лиц, субъект или представитель юридического лица / ИП может обратиться:
по электронной почте:
по телефону: +7 993 388 19 36
по адресу: 424019, Респ. Марий Эл, г. Йошкар-Ола, ул. Меримского, д. 2, кв. 82.
10. Заключительные положения.
10.1. Политика подлежит актуализации при изменении законодательства или условий деятельности Оператора. Актуальная редакция Политики размещается на сайте студии.
10.2. Продолжение использования услуг студии после внесения изменений в Политику означает согласие субъекта или представителя юридического лица / ИП с новой редакцией Политики.
Дата утверждения: 11.10.2026г
Контакты
Оставьте свои данные для связи по форме указанной ниже
г. Йошкар-Ола, ул. Красноармейская, д. 43б, 2 этаж (ТЦ Голландия) 8 993 388 19 36 kr@designerkr.ru
