Политика конфиденциальности и обработки персональных данных.

1. Общие положения.
1.1. Оператор персональных данных: ИП Дубинская Татьяна Григорьевна, ИНН 772 871 458 770, ОГРНИП 322 774 600 135 620, адрес: 117 513, г. Москва, ул. Островитянова, д. 6, кв. 34, телефон: +7 (903) 623-33-00.
1.2. Политика определяет порядок обработки и меры защиты персональных данных (далее — «ПДн») клиентов и посетителей сайта bardakumestanet, а также обеспечивает публичный доступ к информации о такой обработке.
1.3. Политика действует в отношении всех ПДн, получаемых через сайт, мессенджеры и при оказании услуг офлайн.
1.4. Используя сайт и передавая данные, Вы подтверждаете ознакомление с Политикой.

2. Термины и принципы.
2.1. Термины «оператор», «персональные данные», «обработка», «распространение», «предоставление», «уничтожение» используются в значениях законодательства РФ о персональных данных.
2.2. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей; не допускается избыточная обработка.

3. Состав обрабатываемых данных.
3.1. Идентификационные и контактные: ФИО, телефон, e-mail, адрес оказания услуг.
3.2. Договорные и расчётные: реквизиты для счетов/актов, сведения об оплатах (в объёме, необходимом для выставления счётов и чеков).
3.3. Коммуникации: переписка, заявки, отзывы, фотографии «до/после» — только при согласовании.
3.4. Технические: IP-адрес, идентификаторы cookie/пикселей, данные устройства и сессии, URL-источники. Cookie и иные идентификаторы могут относиться к ПДн, если позволяют прямо или косвенно идентифицировать пользователя.

4. Цели обработки.
4.1. Заключение и исполнение договора (приём заявок, организация выезда, оказание услуг, биллинг, акты).
4.2. Обратная связь и сервисные уведомления (подтверждения, напоминания, чеки).
4.3. Улучшение сайта и сервисов (аналитика посещений и UX).
4.4. Маркетинговые сообщения — только при отдельном согласии с правом отказа в любой момент.

5. Правовые основания.
5.1. Согласие субъекта ПДн.
5.2. Заключение и исполнение договора/оферты.
5.3. Выполнение обязанностей Оператора, предусмотренных законом (в т.ч. хранение отчётных документов).

6. Действия с данными.
6.1. Сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с соблюдением требований безопасности.

7. Передача третьим лицам.
7.1. Подрядчики для выполнения заказа (логистика/утилизация, курьеры и др.) — в минимально необходимом объёме.
7.2. Платёжные организации и операторы фискальных данных — для приёма оплаты и отправки чеков.
7.3. IT-подрядчики (хостинг, техподдержка, аналитика) — для работы сайта.
7.4. Третьи лица обязуются соблюдать конфиденциальность и безопасность ПДн на уровне не ниже требований Оператора.
7.5. Трансграничная передача ПДн не осуществляется, кроме случаев, прямо согласованных с субъектом ПДн и при наличии необходимых гарантий.

8. Cookie, пиксели и аналитика.
8.1. На сайте используются технические и аналитические cookie/пиксели для корректной работы, статистики и улучшения сервиса.
8.2. Вы можете ограничить или отключить cookie в настройках браузера; часть функций может стать недоступной.
8.3. При использовании сторонних инструментов (веб-аналитика/рекламные сети) их политика обработки ПДн распространяется на соответствующие идентификаторы; в таких случаях Оператор обеспечивает получение согласия при необходимости.

9. Хранение и сроки.
9.1. ПДн хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, а также сроки, установленные законом (в т.ч. по отчётности и претензионной работе).
9.2. По достижении целей либо при отзыве согласия ПДн подлежат удалению/обезличиванию, если иное не требуется законом.

10. Защита данных.
10.1. Оператор реализует правовые, организационные и технические меры защиты ПДн: ограничение доступа по ролям, пароли, шифрование каналов, резервное копирование, журналирование, обучение персонала.
10.2. Сведения о реализуемых мерах защиты предоставляются по запросу уполномоченного органа.

11. Права субъектов ПДн.
11.1. Получение сведений об обработке ПДн и доступ к своим ПДн.
11.2. Уточнение, блокирование, уничтожение неверных/устаревших ПДн.
11.3. Отзыв согласия на обработку ПДн; отказ от маркетинговых рассылок.
11.4. Обжалование действий/бездействия Оператора.
11.5. Запрос направляется на e-mail Оператора с темой «Запрос по ПДн»; срок ответа — до 10 рабочих дней.

12. Детские данные.
12.1. Услуги Оператора адресованы совершеннолетним.
12.2. Передача ПДн детей (до 14 лет) допускается только законными представителями и в объёме, необходимом для оказания услуг.

13. Порядок публикации и изменения Политики.
13.1. Политика размещается в свободном доступе на сайте Оператора и действует до замены новой версией.
13.2. При внесении существенных изменений Оператор публикует обновлённую редакцию с указанием даты вступления в силу.

14. Контакты Оператора.
Оператор: ИП Дубинская Татьяна Григорьевна
Адрес: 117 513, г. Москва, ул. Островитянова, д. 6, кв. 34
Тел.: +7 (903) 623-33-00