Политика в отношении обработки персональных данных

Редакция от [ЗАПОЛНИТЬ: дата вступления в силу].

Действует в отношении сайта https://tishe59.ru и всех его страниц.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

Оператор персональных данных: [ЗАПОЛНИТЬ: ИП/ООО, полное наименование], ИНН [ЗАПОЛНИТЬ: ИНН], ОГРН/ОГРНИП [ЗАПОЛНИТЬ: ОГРН/ОГРНИП], адрес: [ЗАПОЛНИТЬ: юридический адрес] (далее — Оператор).

Политика распространяется на все персональные данные субъектов персональных данных, которые Оператор получает через сайт https://tishe59.ru (далее — Сайт), в том числе через формы обратной связи, а также при обращении по телефону, электронной почте и в мессенджерах.

Действующая редакция Политики размещена в свободном доступе по адресу https://tishe59.ru/privacy. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
  • Пользователь — физическое лицо, использующее Сайт.
  • Cookie — небольшой фрагмент данных, отправляемый сайтом и сохраняемый браузером Пользователя на его устройстве.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

  1. фамилия, имя (или имя, указанное Пользователем как обращение);
  2. номер контактного телефона;
  3. адрес электронной почты, если Пользователь указал его;
  4. наименование организации и должность, если Пользователь указал их в заявке от лица компании;
  5. адрес или район объекта, а также иные сведения о помещении, добровольно сообщённые Пользователем в поле комментария;
  6. параметры, указанные Пользователем в калькуляторе стоимости (тип помещения, площадь, выбранная ткань, дополнительные работы и предполагаемые сроки).

Дополнительно при использовании Сайта автоматически обрабатываются: файлы cookie, IP-адрес, сведения о браузере и операционной системе, данные о посещённых страницах, времени и длительности посещения, источнике перехода на Сайт и иные обезличенные данные веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

4. Цели обработки персональных данных

  1. связь с Пользователем по оставленной им заявке: подтверждение заявки, уточнение деталей, согласование даты и времени выезда на замер;
  2. подготовка и направление расчёта стоимости работ, подбор и доставка образцов материалов;
  3. заключение, исполнение и сопровождение договора на выполнение работ, а также исполнение гарантийных обязательств;
  4. ответ на обращения и вопросы Пользователя, направленные через формы Сайта;
  5. исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта;
  6. сбор обезличенной статистики посещаемости и улучшение работы Сайта — в отношении данных веб-аналитики и файлов cookie.

Оператор не использует персональные данные для массовых рекламных рассылок и не принимает на их основании решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Правовые основания обработки

  • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое Пользователь даёт, отмечая соответствующее поле и отправляя форму на Сайте;
  • необходимость исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
  • Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части документов, сопровождающих исполнение договора.

Текст согласия, которое даёт Пользователь при отправке формы, размещён по адресу https://tishe59.ru/consent.

6. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Персональные данные обрабатываются и хранятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

Оператор не осуществляет трансграничную передачу персональных данных.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: ограничивает круг лиц, имеющих доступ к данным; использует защищённое соединение (HTTPS) при передаче данных с Сайта; осуществляет контроль за принимаемыми мерами и уровнем защищённости.

7. Сроки хранения персональных данных

  • персональные данные, полученные из форм Сайта, хранятся до достижения цели обработки, но не более [ЗАПОЛНИТЬ: срок, например 3 года] с даты последнего обращения Пользователя, либо до отзыва согласия;
  • данные, содержащиеся в договорах и первичных документах, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и архивном деле;
  • файлы cookie и данные веб-аналитики хранятся в течение сроков, определяемых настройками браузера Пользователя и используемых сервисов веб-аналитики.

По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законодательством или заключённым договором.

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Передача возможна только в следующих случаях:

  • лицам, привлекаемым Оператором для исполнения договора (в объёме, необходимом для выезда на объект, доставки материалов и выполнения работ), — на основании поручения на обработку с обязательством соблюдения конфиденциальности;
  • поставщикам услуг хостинга, связи и веб-аналитики — в объёме, необходимом для работы Сайта;
  • органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации;
  • с отдельного согласия субъекта персональных данных.

9. Файлы cookie и веб-аналитика

Сайт использует файлы cookie, необходимые для его корректной работы и сохранения пользовательских настроек, а также сервисы веб-аналитики для сбора обезличенной статистики посещений.

Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.

Перечень используемых сервисов веб-аналитики и их политики: [ЗАПОЛНИТЬ: перечень счётчиков и ссылки на их политики].

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

  1. получать сведения об Операторе, о месте его нахождения, о наличии у него персональных данных, относящихся к субъекту, а также знакомиться с такими данными;
  2. требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  3. отозвать согласие на обработку персональных данных;
  4. требовать прекращения обработки персональных данных в целях продвижения товаров и услуг;
  5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект персональных данных направляет Оператору запрос по адресу электронной почты [ЗАПОЛНИТЬ: почта для обращений] либо в письменной форме по адресу [ЗАПОЛНИТЬ: почтовый адрес]. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, номер телефона или адрес электронной почты, указанные при обращении), а также суть требования.

Оператор рассматривает запрос и направляет ответ в срок, не превышающий 30 дней с даты получения запроса.

11. Отзыв согласия на обработку персональных данных

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент. Для этого достаточно направить уведомление в свободной форме на адрес электронной почты [ЗАПОЛНИТЬ: почта для обращений] с пометкой «Отзыв согласия на обработку персональных данных» или сообщить об этом по телефону +7 (342) 000-00-00.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных частями 2–11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ, а также при наличии у Оператора обязанности хранить документы в силу закона.

Отзыв согласия делает невозможным дальнейшее взаимодействие Оператора с Пользователем по оставленной заявке.

12. Контакты Оператора

  • Наименование: [ЗАПОЛНИТЬ: ИП/ООО, полное наименование]
  • ИНН: [ЗАПОЛНИТЬ: ИНН], ОГРН/ОГРНИП: [ЗАПОЛНИТЬ: ОГРН/ОГРНИП]
  • Адрес: [ЗАПОЛНИТЬ: юридический адрес]
  • Электронная почта для обращений: [ЗАПОЛНИТЬ: почта для обращений]
  • Телефон: +7 (342) 000-00-00
  • Ответственный за организацию обработки персональных данных: [ЗАПОЛНИТЬ: ФИО]

Смежный документ: Согласие на обработку персональных данных.