Политика обработки персональных данных

1. Общие положения

Оператор персональных данных: индивидуальный предприниматель Игнаткин Семён Алексеевич, ИНН 400304102407, ОГРНИП 324400000009216 (далее — «Оператор»).

Политика применяется ко всем персональным данным, которые Оператор получает через этот сайт, и опубликована в открытом доступе в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ. Порядок использования файлов Cookie описан в Политике Cookie.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Пользователь — лицо, которое посещает сайт и (или) отправляет заявку через его формы.

3. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываются только те данные, которые отвечают целям обработки, их объём не является избыточным;
• обеспечиваются точность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются после их достижения.

4. Цели, состав данных и правовые основания

Цель

Обработка заявок пользователей: связь выбранным способом, консультация, подготовка предварительного расчёта стоимости мебели.

Субъекты

Пользователи сайта, отправившие заявку или результаты опроса.

Данные

Имя; номер телефона; выбранный способ связи (телефон, Telegram, MAX); ответы на вопросы опроса; название кнопки, через которую открыта заявка.

Основание

Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое пользователь выражает, отмечая соответствующее поле перед отправкой формы.

Действия

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

Способ

Смешанная обработка, с использованием средств автоматизации и без них.

Срок

До достижения цели обработки или отзыва согласия, но не более 12 месяцев с даты получения заявки, если за это время между пользователем и Оператором не заключён договор.

Цель

Анализ посещаемости и удобства сайта для его улучшения.

Субъекты

Пользователи сайта, нажавшие «Принять все» в уведомлении о Cookie.

Данные

IP-адрес; идентификатор в Cookie Яндекс Метрики; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц и источник перехода; дата и время посещения; действия на странице (клики, прокрутка, запись Вебвизора без текста, введённого в поля имени и телефона).

Основание

Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое пользователь выражает нажатием «Принять все». Согласие можно отозвать кнопкой «Изменить выбор Cookie» в Политике Cookie.

Действия

Сбор, запись, систематизация, накопление, хранение, использование в обобщённом виде, передача (предоставление) ООО «ЯНДЕКС», удаление, уничтожение.

Способ

Автоматизированная обработка с помощью сервиса Яндекс Метрика.

Срок

До отзыва согласия, но не более 12 месяцев с даты сбора; в сервисе Яндекс Метрика — в сроки, установленные его условиями использования.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.

Если по итогам заявки заключается договор, персональные данные, необходимые для его заключения и исполнения, обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ в течение срока действия договора и сроков хранения документов, установленных законодательством.

5. Порядок и условия обработки

Данные заявок поступают Оператору только после того, как пользователь самостоятельно заполнил форму на сайте и подтвердил согласие на обработку. Данные веб-аналитики собираются только после нажатия «Принять все»; до выбора и в режиме «Только необходимые» счётчик Яндекс Метрики не загружается.

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Оператор может поручить обработку лицу, обеспечивающему работу сайта и приём заявок, на основании договора, который обязывает это лицо соблюдать конфиденциальность, принципы и правила обработки, предусмотренные Законом № 152-ФЗ. Ответственность перед субъектом за действия такого лица несёт Оператор.

Данные веб-аналитики передаются ООО «ЯНДЕКС» (ИНН 7736207543) — сервису Яндекс Метрика, который хранит их на территории Российской Федерации и обрабатывает в соответствии с условиями использования Яндекс Метрики.

Если пользователь выбрал связь через Telegram или MAX, Оператор использует указанный номер телефона только для того, чтобы написать пользователю в выбранном мессенджере. Переписка в мессенджере регулируется также правилами соответствующего сервиса.

6. Прекращение обработки и уничтожение данных

• при достижении цели обработки или истечении срока обработки — персональные данные уничтожаются в течение 30 дней;
• при отзыве согласия — обработка прекращается, а данные уничтожаются в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом;
• при выявлении неправомерной обработки — она прекращается в течение 3 рабочих дней, а если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления;
• при выявлении неточных данных — они уточняются в течение 7 рабочих дней с даты получения подтверждающих сведений.

Оператор уведомляет субъекта персональных данных о принятых мерах в случаях, предусмотренных Законом № 152-ФЗ.

7. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных, указанные в части 7 статьи 14 Закона № 152-ФЗ, в том числе о целях, способах, сроках обработки и о лицах, которым данные могут быть переданы;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

8. Запросы и отзыв согласия

Запрос или отзыв согласия направляется Оператору в письменной форме либо в форме электронного документа, подписанного электронной подписью. Запрос должен содержать:

• фамилию, имя, отчество субъекта или его представителя;
• номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе;
• сведения, подтверждающие обращение к Оператору, например дату отправки заявки и указанный в ней номер телефона;
• подпись субъекта или его представителя.

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Чтобы задать вопрос об обработке персональных данных или уточнить, куда направить запрос, позвоните по телефону +7 (953) 463-61-91, ежедневно с 10:00 до 20:00.

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• самостоятельно организует обработку персональных данных и контролирует соблюдение законодательства;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для обработки заявок;
• использует защищённое соединение при передаче данных с сайта и защищает учётные записи паролями;
• оценивает вред, который может быть причинён субъектам персональных данных при нарушении законодательства, и соотносит его с принимаемыми мерами;
• при выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

10. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в ней. Действующая редакция всегда доступна по адресу этой страницы.

Общие сведения о том, какую информацию получает сайт, приведены в Политике конфиденциальности.