Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем СЛАДКОВЫМ СЕРГЕЕМ СЕРГЕЕВИЧЕМ (ИНН 501107072035), адрес: 140301, Московская область, г. Егорьевск, 1-й Русанцевский пер., д. 46, офис 1, именуемым далее «Оператор».
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие Политики распространяется на все персональные данные, которые Оператор может получить от посетителей веб-сайта https://pilomaterialy-kupit.moscow (далее — Сайт), а также от лиц, обращающихся к Оператору для получения консультаций, оформления заявок, заключения и исполнения договоров.
2. Основные понятия
В Политике используются следующие термины:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — Индивидуальный предприниматель СЛАДКОВ СЕРГЕЙ СЕРГЕЕВИЧ, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели и состав обрабатываемых данных.
Субъект персональных данных (Пользователь) — любое физическое лицо, посещающее Сайт, оставившее заявку, обратившееся за консультацией или вступившее в договорные отношения с Оператором.
Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
3.2. Обрабатываются только персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.
3.3. При обработке обеспечивается точность, достаточность и, при необходимости, актуальность данных. Оператор принимает меры к удалению или уточнению неполных или неточных данных.
3.4. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
Цель 1. Информирование и консультирование по товарам и услугам
Категории данных: фамилия, имя, отчество; номер телефона; адрес электронной почты.
Правовое основание: согласие субъекта персональных данных.
Срок хранения: 1 (один) год с момента последней коммуникации, если не возникли договорные отношения.
Действия: сбор, запись, хранение, использование, уточнение, удаление.
Цель 2. Обработка заявок и обратных звонков
Категории данных: имя, номер телефона, адрес электронной почты, иные сведения, добровольно указанные Пользователем в форме.
Правовое основание: согласие субъекта.
Срок хранения: 1 (один) год с даты поступления заявки (для подтверждения факта коммуникации).
Действия: сбор, запись, хранение, использование, удаление.
Цель 3. Заключение и исполнение договоров (производство, доставка, установка)
Категории данных: фамилия, имя, отчество; номер телефона; адрес доставки/установки; адрес электронной почты; данные, необходимые для оформления договора.
Правовое основание: исполнение договора, согласие, требования законодательства РФ.
Срок хранения: 5 (пять) лет после окончания срока действия договора (или иной срок, установленный законодательством для хранения первичной документации).
Действия: сбор, запись, систематизация, накопление, хранение, использование, уточнение, передача уполномоченным лицам для исполнения обязательств, уничтожение.
Цель 4. Анализ посещаемости и улучшение работы Сайта (Яндекс.Метрика)
Категории данных: обезличенные данные (IP-адрес, тип устройства, браузер, действия на Сайте, источник перехода), файлы cookie.
Правовое основание: согласие субъекта (предоставляется через активное действие в cookie-баннере).
Срок хранения: определяется настройками сервиса Яндекс.Метрика (данные хранятся в обезличенном виде, обычно не более 60 месяцев). Сводные отчёты не содержат идентифицирующих данных.
Действия: автоматизированный сбор, обезличивание, передача сервису Яндекс.Метрика (ООО «Яндекс», серверы на территории РФ) в агрегированном виде, хранение.
5. Правовые основания обработки
Обработка осуществляется на основании:
согласия субъекта персональных данных (предоставляется путём проставления галочки в веб-формах и/или активным выбором в cookie-баннере);
необходимости исполнения договора, по которому субъект является стороной, либо заключения договора по инициативе субъекта;
требований законодательства Российской Федерации.
6. Порядок сбора, хранения и защиты персональных данных
6.1. Сбор и согласие. При заполнении форм на Сайте Пользователь явно выражает согласие, устанавливая отметку в чекбоксе «Я даю согласие на обработку персональных данных…». Текст согласия информирует о целях и сроках обработки. Факт согласия фиксируется Оператором (сохраняется дата, IP-адрес, версия Политики).
6.2. Хранение. Полученные заявки хранятся в защищённом почтовом ящике на серверах хостинг-провайдера на территории РФ. Доступ к ящику имеет только ответственное лицо Оператора.
6.3. Меры безопасности. Для защиты персональных данных применяются:
назначен ответственный за организацию обработки персональных данных;
реализована парольная защита доступа к данным (уникальные буквенно-цифровые пароли);
доступ предоставлен только уполномоченным лицам;
компьютер, с которого осуществляется обработка, оснащён лицензионным антивирусным ПО и регулярно обновляется;
серверы хостинга Timeweb защищены штатными средствами провайдера (межсетевые экраны, физическая охрана ЦОД, резервное копирование);
проводится регулярное удаление устаревших данных в соответствии с установленными сроками.
6.4. Нераспространение. Персональные данные не передаются третьим лицам, за исключением случаев, необходимых для исполнения договора (например, передача адреса доставки логистической службе с согласия субъекта) или прямо предусмотренных законодательством РФ. Передача для иных коммерческих целей исключена.
6.5. Трансграничная передача не осуществляется. Все данные обрабатываются на территории Российской Федерации.
7. Файлы cookie и сервис веб-аналитики Яндекс.Метрика
7.1. Сайт использует:
Необходимые (технические) cookie — для обеспечения работы Сайта (сессионные, запоминание параметров). Они не собирают личную информацию и не требуют согласия.
Аналитические cookie (Яндекс.Метрика) — для анализа посещаемости, улучшения структуры и содержания Сайта. Данные передаются в обезличенном виде и не позволяют идентифицировать конкретного Пользователя.
7.2. При первом посещении Сайта отображается баннер, информирующий о применении cookie. Пользователь может:
«Принять все» — согласиться на использование всех категорий cookie, включая аналитические;
«Отказаться» или «Только необходимые» — запретить загрузку аналитических cookie. При этом функциональность Сайта не нарушается, но статистика посещений не будет учитываться.
В любой момент Пользователь может изменить настройки cookie в своём браузере или очистить сохранённые файлы.
7.3. Используемый сервис: Яндекс.Метрика (ООО «Яндекс», ОГРН 1027700229193, политика конфиденциальности: https://yandex.ru/legal/confidential/). В настройках счётчика включена анонимизация IP-адреса. Данные хранятся и обрабатываются на территории РФ.
8. Права субъекта персональных данных
Субъект вправе:
получить информацию об обработке его персональных данных (факт, категории, цели, источники, сроки);
требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно обрабатываемых данных;
отозвать своё согласие на обработку в любой момент, направив запрос на e-mail Оператора;
обжаловать действия (бездействие) Оператора в Роскомнадзоре или в суде.
Для реализации своих прав субъект направляет письменный запрос на электронную почту info@pilomaterialy-kupit.moscow (с пометкой «Персональные данные»). Оператор отвечает в течение 30 календарных дней.
9. Уничтожение персональных данных
9.1. Персональные данные уничтожаются:
по истечении установленного срока хранения — в течение 30 дней после его окончания;
при отзыве согласия или поступлении требования субъекта — в течение 30 дней, если иное не предусмотрено законом;
при выявлении неправомерной обработки — незамедлительно.
9.2. Уничтожение производится путём безвозвратного удаления писем из почтового ящика и очистки корзины. По факту составляется акт об уничтожении.
10. Заключительные положения
10.1. Актуальная редакция Политики размещена в свободном доступе по адресу: https://pilomaterialy-kupit.moscow/privacy-policy.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Продолжая пользоваться Сайтом после изменений, Пользователь подтверждает ознакомление с обновлённой Политикой (в отношении неизменных целей обработки, если иное не требует получения нового согласия).
10.3. По всем вопросам, связанным с обработкой персональных данных, обращайтесь по электронной почте: info@pilomaterialy-kupit.moscow или по почтовому адресу: 140301, Московская область, г. Егорьевск, 1-й Русанцевский пер., д. 46, офис 1.
Оператор персональных данных:
Индивидуальный предприниматель СЛАДКОВ СЕРГЕЙ СЕРГЕЕВИЧ
ИНН: 501107072035
________________
Адрес: 140301, Московская область, г. Егорьевск, 1-й Русанцевский пер., д. 46, офис 1
Электронная почта: info@pilomaterialy-kupit.moscow