Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта — мебельной мастерской ИП Нелюбовой Екатерины Дмитриевны (далее — Оператор, Сайт).

1.3. Политика распространяется на персональные данные, полученные Оператором через формы обратной связи, калькулятор стоимости, мессенджеры, телефонные звонки, электронную почту, а также в рамках исполнения заключённых договоров.

1.4. Использование Сайта означает безусловное согласие пользователя с Политикой. В случае несогласия пользователь должен прекратить использование Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — ИП Нелюбова Екатерина Дмитриевна, самостоятельно организующая и осуществляющая обработку персональных данных.
• Субъект — пользователь Сайта, предоставивший свои персональные данные Оператору.
• Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя.

3. Реквизиты оператора

4. Цели обработки

• обработка заявок и запросов пользователей, направленных через формы Сайта;
• подготовка предварительного расчёта стоимости мебели;
• связь с пользователем по указанным контактным данным (телефон, e-mail, мессенджеры);
• заключение и исполнение договоров на изготовление и поставку мебели;
• исполнение обязанностей, предусмотренных законодательством РФ (бухгалтерский и налоговый учёт);
• аналитика поведения пользователей на Сайте и улучшение пользовательского опыта;
• информирование пользователей о новых услугах, акциях и материалах (при наличии отдельного согласия).

5. Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных пользователей:

• обязательные: имя (или имя, на которое удобно обращаться), контактный телефон;
• предоставляемые по желанию: адрес электронной почты, сведения о помещении, пожелания по мебели, текст комментария, предпочтительный способ связи;
• автоматически получаемые: IP-адрес, cookies, данные о типе устройства, браузере, источнике перехода, страницах Сайта, времени визита.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные и т. п.).

6. Правовые основания

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта на обработку персональных данных;
• необходимость исполнения договора, стороной которого является субъект;
• необходимость исполнения обязанностей, предусмотренных законодательством РФ.

7. Условия и способы обработки

7.1. Обработка ведётся с использованием средств автоматизации и без таковых, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка осуществляется на принципах законности, справедливости, минимизации объёма обрабатываемых данных, достоверности, ограничения сроков хранения и целевого ограничения.

7.3. Обработка осуществляется с момента отправки пользователем формы на Сайте и до момента отзыва согласия либо истечения сроков хранения, установленных Политикой.

8. Cookies и аналитика

8.1. Сайт использует cookies следующих категорий:

• технические — необходимы для корректной работы Сайта (сессия, безопасность, формы). Используются без отдельного согласия;
• аналитические — сервис веб-аналитики Яндекс.Метрика для оценки посещаемости и улучшения Сайта. Включаются только после согласия пользователя;
• рекламные/маркетинговые — пиксели и теги рекламных систем (при наличии). Включаются только после согласия.

8.2. Пользователь может отключить cookies в настройках браузера. Отключение технических cookies может нарушить работу Сайта.

8.3. Подробная информация о cookies — в документе «Использование cookies».

9. Передача персональных данных третьим лицам

9.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключённых договоров. К таким лицам относятся:

• хостинг-провайдер — для размещения Сайта и хранения данных;
• CRM-система (например, Bitrix24) — для ведения базы клиентов и обработки заявок;
• сервис веб-аналитики Яндекс.Метрика — обезличенные статистические данные;
• мессенджеры и сервисы связи (WhatsApp, Telegram, телефонный оператор) — для связи с пользователем по его выбору;
• бухгалтерские и налоговые сервисы — в рамках исполнения обязанностей, предусмотренных законодательством РФ.

9.2. Указанные лица обязуются обеспечивать конфиденциальность и безопасность обрабатываемых данных.

9.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях, кроме случаев, прямо предусмотренных законодательством РФ или согласием субъекта.

10. Трансграничная передача

10.1. Оператор может осуществлять трансграничную передачу данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов (в том числе в рамках сервисов Яндекс, зарегистрированных в РФ), исключительно при наличии согласия субъекта.

10.2. Перед началом трансграничной передачи Оператор уведомляет Роскомнадзор в порядке, установленном законодательством РФ.

11. Сроки хранения

• персональные данные, полученные в рамках обработки заявок (имя, телефон, e-mail, содержание запроса) — 3 года с момента последнего обращения, если иное не предусмотрено договором;
• персональные данные, обрабатываемые в рамках исполнения договоров (включая бухгалтерские документы) — 5 лет с момента окончания срока действия договора;
• cookies аналитических и рекламных сервисов — согласно политикам соответствующих сервисов, но не более 1 года;
• данные, обрабатываемые на основании отдельного согласия на маркетинговые рассылки, — до момента отзыва согласия.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

12.2. Применяемые меры включают:

• использование SSL/TLS-шифрования при передаче данных (HTTPS);
• ограничение доступа к данным сотрудников Оператора и подрядчиков по принципу минимальных привилегий;
• хранение паролей и учётных данных в зашифрованном виде;
• регулярное обновление программного обеспечения и CMS;
• использование защищённых каналов связи с CRM и сервисами аналитики;
• резервное копирование данных.

13. Права субъекта персональных данных

13.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

13.2. Для реализации прав пользователь направляет Оператору запрос по адресу knlbv@mail.ru с указанием:

• ФИО и контактных данных для обратной связи;
• существа запроса (какое право реализуется);
• данных, позволяющих идентифицировать пользователя в системах Оператора.

13.3. Оператор рассматривает запрос в течение 10 рабочих дней с момента его получения и предоставляет мотивированный ответ.

13.4. Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 календарных дней, кроме случаев, когда обработка может продолжаться по иным законным основаниям.

13.5. Полные тексты согласий размещены на странице «Согласия пользователя».

14. Заключительные положения

14.1. Политика вступает в силу с момента её публикации на Сайте и действует до её замены новой редакцией.

14.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в тексте изменений.

14.3. Актуальная версия Политики всегда доступна по адресу /privacy.

14.4. Использование Сайта после публикации изменений означает согласие пользователя с обновлённой редакцией.

14.5. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: knlbv@mail.ru.

14.6. Дополнительные документы: Условия использования Сайта, Использование cookies, Согласия пользователя.