1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Протасовой Евгенией Анатольевной (далее — Оператор).
1.2. Оператор:
Индивидуальный предприниматель Протасова Евгения Анатольевна
ИНН: 362705635659
ОГРНИП: 320508100317644
Электронная почта: decoteam@yandex.ru
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей сайта DECO при использовании сайта, заполнении форм обратной связи, направлении заявок и обращении к Оператору.
1.4. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из основных задач своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика действует в отношении всей информации, которую Оператор получает о посетителях и пользователях сайта.
1.6. Используемые в настоящей Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

2. Основные права и обязанности Оператора
2.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения и документы, необходимые для достижения целей обработки персональных данных;
— обрабатывать персональные данные при наличии законных оснований, предусмотренных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
— поручать обработку персональных данных другим лицам на основании договора или иного предусмотренного законом основания при условии соблюдения требований законодательства о персональных данных;
— продолжать обработку персональных данных после отзыва согласия субъектом персональных данных при наличии иных законных оснований для такой обработки.
2.2. Оператор обязан:
— соблюдать требования законодательства Российской Федерации в области персональных данных;
— обрабатывать персональные данные только для законных, заранее определённых и конкретных целей;
— не допускать обработки персональных данных, несовместимой с целями их сбора;
— обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
— уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством;
— прекращать обработку и уничтожать персональные данные при достижении целей обработки либо при наличии иных оснований, установленных законодательством;
— обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— выполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ.

3. Основные права и обязанности субъекта персональных данных
3.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных законодательством Российской Федерации;
— получать подтверждение факта обработки персональных данных Оператором;
— получать сведения о правовых основаниях и целях обработки персональных данных;
— получать сведения о применяемых Оператором способах обработки персональных данных;
— получать сведения о лицах, которым персональные данные могут быть раскрыты на основании договора с Оператором или в соответствии с федеральным законом;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные персональные данные;
— сообщать Оператору об изменении предоставленных персональных данных, если такие изменения имеют значение для целей их обработки.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей сайта в следующих целях:
4.1.1. Обработка заявок и обращений пользователей сайта
Цель обработки:
— получение и рассмотрение заявок пользователей сайта;
— установление обратной связи с пользователем;
— уточнение содержания запроса и потребности пользователя;
— подготовка предварительной оценки задачи и предложения подходящего формата работы;
— организация последующего взаимодействия по инициативе пользователя.
Для указанной цели могут обрабатываться следующие персональные данные:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о компании, если пользователь указывает их в форме;
— содержание сообщения или описания задачи, добровольно предоставленное пользователем.
Правовое основание обработки:
— согласие субъекта персональных данных на обработку персональных данных;
— при дальнейшем взаимодействии — необходимость обработки данных для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, если он будет заключён.
4.1.2. Заключение и исполнение договоров на оказание услуг
Цель обработки:
— подготовка, заключение и исполнение договора;
— организация взаимодействия с заказчиком;
— обмен документами;
— выполнение обязательств по договору;
— проведение расчётов и ведение учёта в случаях, предусмотренных законодательством Российской Федерации.
Для указанной цели могут обрабатываться персональные данные, необходимые для заключения и исполнения соответствующего договора.
Правовым основанием является необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных.
4.1.3. Обеспечение работы и безопасности сайта
При посещении сайта могут автоматически обрабатываться технические сведения, передаваемые браузером пользователя, если их обработка необходима для функционирования сайта, обеспечения его безопасности и корректного отображения.
К таким сведениям могут относиться:
— IP-адрес;
— сведения о браузере и устройстве;
— дата и время обращения к сайту;
— технические cookie-файлы и иные технические идентификаторы, необходимые для работы сайта.
Использование аналитических и рекламных cookie-файлов, если такие сервисы будут подключены, регулируется отдельно и осуществляется с учётом применимых требований законодательства и настроек согласия пользователя.
4.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, для которых такие данные были собраны.

5. Категории и перечень обрабатываемых персональных данных
5.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные пользователей сайта:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о компании, добровольно указанные пользователем;
— содержание обращения, заявки или описания задачи, добровольно предоставленное пользователем;
— сведения, необходимые для подготовки, заключения и исполнения договора, если пользователь становится заказчиком услуг;
— технические данные, которые могут автоматически передаваться при использовании сайта: IP-адрес, сведения о браузере, устройстве, дате и времени обращения, технические cookie-файлы и иные технические идентификаторы.
5.2. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения заявленных целей обработки.
5.3. Оператор не запрашивает и намеренно не осуществляет обработку специальных категорий персональных данных, касающихся:
— расовой или национальной принадлежности;
— политических взглядов;
— религиозных или философских убеждений;
— состояния здоровья;
— интимной жизни.
5.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности пользователя.
5.5. Пользователю не следует указывать в свободном текстовом поле формы сведения, не относящиеся к цели обращения, включая специальные категории персональных данных и иные избыточные сведения.
5.6. Если пользователь добровольно направляет Оператору персональные данные, не запрашиваемые формой сайта, необходимость и законность их дальнейшей обработки определяется Оператором с учётом цели обращения и требований законодательства Российской Федерации.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения целей обработки.
6.2. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— предоставление или передачу лицам, осуществляющим обработку персональных данных по поручению Оператора, в случаях, предусмотренных законодательством и договорными отношениями;
— блокирование;
— удаление;
— уничтожение.
6.3. Персональные данные, предоставленные через формы сайта, обрабатываются с использованием технической инфраструктуры платформы Tilda Publishing.
При использовании форм сайта Оператор является оператором персональных данных, а соответствующий поставщик платформы Tilda осуществляет обработку персональных данных по поручению Оператора в объёме, необходимом для функционирования сайта и обработки заявок.
6.4. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законодательством Российской Федерации.
6.5. Для получения заявок Оператор использует адрес электронной почты:
decoteam@yandex.ru
Персональные данные, содержащиеся в обращении пользователя, могут быть направлены на данный адрес электронной почты в целях рассмотрения заявки и обратной связи с пользователем.
6.6. Доступ к персональным данным предоставляется только Оператору и иным лицам, которым такой доступ необходим для достижения целей обработки и которые обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
6.7. Оператор не распространяет персональные данные неопределённому кругу лиц и не размещает их в открытом доступе без соответствующего законного основания.
6.8. Передача персональных данных государственным органам и иным уполномоченным лицам может осуществляться в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.10. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором либо иным законным основанием.
6.11. При достижении целей обработки, утрате необходимости в достижении таких целей, отзыве согласия субъектом персональных данных либо поступлении законного требования о прекращении обработки Оператор прекращает обработку персональных данных и осуществляет их удаление или уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
6.12. Если персональные данные обрабатываются другим лицом по поручению Оператора, Оператор принимает меры к тому, чтобы такое лицо соблюдало требования конфиденциальности и обеспечивало безопасность персональных данных.

7. Сроки обработки и порядок уничтожения персональных данных
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, указанных в настоящей Политике, если более длительный срок обработки или хранения не установлен законодательством Российской Федерации, договором либо иным законным основанием.
7.2. Персональные данные, полученные через форму обратной связи или заявку на сайте, обрабатываются до завершения рассмотрения обращения и последующего взаимодействия с пользователем либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
7.3. Если по результатам обращения между Оператором и пользователем заключается договор, персональные данные могут обрабатываться и храниться в течение срока действия договора, а после его прекращения — в течение сроков, предусмотренных законодательством Российской Федерации для хранения соответствующих документов и исполнения обязанностей Оператора.
7.4. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение лицом, осуществляющим обработку по поручению Оператора, в срок, не превышающий 30 дней с даты достижения цели обработки, если отсутствуют законные основания для дальнейшей обработки.
7.5. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствуют иные законные основания, уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва.
7.6. Если субъект персональных данных направляет требование о прекращении обработки персональных данных, Оператор прекращает такую обработку в срок и порядке, установленных законодательством Российской Федерации, за исключением случаев, когда закон допускает продолжение обработки без согласия субъекта.
7.7. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
7.8. Если персональные данные находятся у лица, осуществляющего их обработку по поручению Оператора, Оператор обеспечивает направление такому лицу соответствующего требования о прекращении обработки и уничтожении данных в предусмотренных законом случаях.
7.9. Если уничтожение персональных данных в установленный законодательством срок невозможно, Оператор блокирует такие персональные данные или обеспечивает их блокирование и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.

8. Порядок обращения субъекта персональных данных
8.1. Субъект персональных данных или его представитель вправе обратиться к Оператору по вопросам обработки персональных данных, в том числе для получения информации об обработке, уточнения, блокирования, прекращения обработки или уничтожения персональных данных, а также для отзыва ранее предоставленного согласия.
8.2. Обращения и требования по вопросам обработки персональных данных могут быть направлены Оператору по адресу электронной почты:
decoteam@yandex.ru
8.3. В обращении рекомендуется указать:
— фамилию, имя и отчество заявителя;
— контактные данные для направления ответа;
— суть обращения или требования;
— сведения, позволяющие Оператору определить, какие персональные данные и в связи с каким взаимодействием с Оператором относятся к заявителю.
В случаях, когда законодательством Российской Федерации установлены специальные требования к содержанию запроса субъекта персональных данных, такой запрос должен соответствовать установленным требованиям.
8.4. При обращении субъекта за информацией об обработке его персональных данных Оператор предоставляет предусмотренные законодательством сведения в течение 10 рабочих дней с момента получения обращения или запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
8.5. Если подтверждена неточность персональных данных, Оператор уточняет персональные данные или обеспечивает их уточнение в течение 7 рабочих дней со дня предоставления сведений, подтверждающих необходимость изменения данных.
8.6. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку или обеспечивает её прекращение в срок, не превышающий 10 рабочих дней, если отсутствуют предусмотренные законом основания для продолжения обработки. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.7. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее обращение на адрес:
decoteam@yandex.ru
Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные законные основания для такой обработки.
8.8. Если после отзыва согласия отсутствуют иные законные основания для продолжения обработки и сохранение персональных данных более не требуется, Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные разделом 7 настоящей Политики и законодательством Российской Федерации.
8.9. Ответ субъекту персональных данных предоставляется в форме, соответствующей форме полученного обращения или запроса, если иное не указано самим субъектом или не предусмотрено законодательством Российской Федерации.

9. Трансграничная передача персональных данных
9.1. При обработке заявок, направленных пользователями через формы сайта, Оператор не осуществляет намеренную трансграничную передачу персональных данных.
9.2. Персональные данные, полученные через формы сайта, не передаются Оператором автоматически в иностранные мессенджеры и иные иностранные сервисы.
9.3. Пользователь вправе самостоятельно обратиться к Оператору через сторонние сервисы и мессенджеры, ссылки на которые могут быть размещены на сайте. Использование таких сервисов осуществляется пользователем самостоятельно с учётом условий и политики конфиденциальности соответствующего сервиса.
9.4. В случае если в дальнейшем Оператор примет решение осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации, включая выполнение предусмотренных законом процедур до начала трансграничной передачи.
9.5. Оператор вправе вносить соответствующие изменения в настоящую Политику при изменении используемых сервисов, способов обработки или порядка передачи персональных данных.

10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в сети Интернет.
10.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Российской Федерации, способов и целей обработки персональных данных, используемых информационных систем, сервисов и иных обстоятельств, влияющих на порядок обработки персональных данных.
10.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок вступления в силу не указан в новой редакции Политики.
10.4. Актуальная редакция Политики постоянно доступна пользователям на сайте Оператора.
10.5. Пользователям рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при использовании сайта.
10.6. По всем вопросам, связанным с обработкой и защитой персональных данных, субъект персональных данных может обратиться к Оператору по электронной почте:
decoteam@yandex.ru
10.7. Оператор:
Индивидуальный предприниматель Протасова Евгения Анатольевна
ИНН: 362705635659
ОГРНИП: 320508100317644
Электронная почта: decoteam@yandex.ru
10.8. Настоящая редакция Политики действует с 11 августа 2026 года.