- +7 (904) 598-90-66
- Пластиковые окна I ГК "Интерьер", Владимир, Москва
- info@interier33.ru
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИв отношении обработки персональных данных
Утверждаю:
ИП Рыбин Д.А.
04 июня 2018 г.
Размещена на сайте: https://oknadveripotolki.ru/
---
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://oknadveripotolki.ru/ (далее — «Сайт»), принадлежащего индивидуальному предпринимателю Рыбину Дмитрию Александровичу (далее — «Оператор»).
1.2. Политика разработана в соответствии со следующими нормативными правовыми актами:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152);
— Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер, обеспечивающих выполнение каждого из уровней защищённости персональных данных»;
— иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта через формы обратной связи, формы заказа замера, формы заказа обратного звонка и иные формы, размещённые на Сайте.
1.4. Сайт принадлежит и администрируется Оператором. Оказание услуг (установка пластиковых окон и дверей, остекление балконов и лоджий, отделка балконов) осуществляется Оператором и/или его партнёрами.
1.5. Используя Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
1.6. Реквизиты Оператора:
ИП Рыбин Дмитрий Александрович
ИНН: 330646263731
ОГРНИП: 318332800033247
Юридический адрес: 600022, г. Владимир, ул. Добросельская, д. 167, кв. 160
Телефон: +7 (904) 598-90-66
Email: info@interier33.ru
Сайт: https://oknadveripotolki.ru/
---
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространение без согласия субъекта или наличия иного законного основания.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2.7. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве пользователя, который Сайт может запросить при следующем посещении.
---
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие категории персональных данных, получаемых от пользователей через формы на Сайте:
3.1.1. Данные, предоставляемые пользователем добровольно при заполнении форм:
— фамилия, имя, отчество (при наличии);
— номер контактного телефона;
— адрес электронной почты;
— адрес объекта (для организации выезда замерщика);
— текст обращения, заявки или сообщения;
— иные данные, добровольно указанные пользователем в форме.
3.1.2. Данные, собираемые автоматически при посещении Сайта:
— IP-адрес;
— данные cookie;
— информация о браузере и типе устройства;
— информация о страницах Сайта, посещённых пользователем;
— время и дата посещения;
— источник перехода на Сайт.
3.2. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь). Оператор не обрабатывает биометрические персональные данные.
3.3. Обработка персональных данных, указанных в п. 3.1, не включает данные несовершеннолетних. Оператор не принимает согласие на обработку персональных данных от лиц, не достигших 18 лет.
---
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Приём и обработка заявок на бесплатный замер пластиковых окон и дверей, остекление балконов и лоджий, отделку балконов.
4.1.2. Приём и обработка заявок на обратный звонок — организация телефонной консультации с менеджером Оператора.
4.1.3. Оказание услуг по установке (монтажу) пластиковых окон и дверей, остеклению балконов и лоджий, отделке балконов, включая:
— заключение и исполнение договора на оказание услуг;
— выезд замерщика на объект;
— расчёт стоимости работ;
— координация сроков выполнения работ;
— информирование о ходе выполнения работ.
4.1.4. Организация доставки готовой продукции (оконных и дверных конструкций) на объект пользователя.
4.1.5. Предоставление пользователю информации о статусе заявки, порядке оказания услуг и сроках.
4.1.6. Информирование пользователей о новых услугах, акциях, специальных предложениях и скидках (при наличии отдельного согласия пользователя на получение рассылок).
4.1.7. Обработка обращений и жалоб пользователей, обеспечение обратной связи.
4.1.8. Ведение аналитики посещаемости Сайта и улучшение его работы, оптимизация контента и функциональности.
4.1.9. Обеспечение технической и информационной безопасности Сайта, предотвращение мошенничества и несанкционированного доступа.
4.1.10. Исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского и гражданского.
---
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
5.1.1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 6, п. 1, ч. 1 ФЗ-152) — предоставляется пользователем путём проставления отметки в чекбоксе согласия в форме на Сайте.
5.1.2. Исполнение договора, одной из сторон которого является субъект персональных данных (ст. 6, п. 1, ч. 5 ФЗ-152) — обработка данных после заключения договора на оказание услуг (установка окон, дверей, остекление и т. д.).
5.1.3. Право Оператора на осуществление своих прав и законных интересов (ст. 6, п. 1, ч. 7 ФЗ-152) — обработка данных для целей защиты от мошенничества, обеспечения безопасности Сайта, аналитики.
5.1.4. Требования законодательства Российской Федерации (ст. 6, п. 1, ч. 2 ФЗ-152) — обработка данных для целей налогового, бухгалтерского учёта, исполнения судебных актов.
---
6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сроки хранения персональных данных определяются исходя из целей обработки и установлены следующие:
6.1.1. Персональные данные, полученные через формы заявок и обратного звонка: хранятся до достижения целей обработки, но не более 3 (трёх) лет с момента предоставления, если пользователь не стал клиентом Оператора.
6.1.2. Персональные данные клиентов (субъектов, заключивших договор на оказание услуг): хранятся в течение срока действия договора, а также в течение 5 (пяти) лет после его исполнения — в соответствии с требованиями налогового и бухгалтерского законодательства РФ (ст. 23 НК РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
6.1.3. Персональные данные, обрабатываемые для целей информационных рассылок: хранятся до отзыва согласия пользователем.
6.1.4. Автоматически собираемые данные (IP-адрес, cookie, данные о посещениях): хранятся не более 12 (двенадцати) месяцев.
6.1.5. По истечении установленных сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
6.1.6. В случае отзыва пользователем согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда дальнейшая обработка допускается на основании закона без согласия субъекта.
---
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без таковых.
7.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных пользователей осуществляется с согласия субъектов персональных данных, за исключением случаев, предусмотренных ФЗ-152.
7.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
7.5. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно участвующие в обработке заявок и оказании услуг, а также исполнители по договорам поручения на обработку персональных данных (при наличии).
7.6. Хранение персональных данных осуществляется в базах данных, расположенных на территории Российской Федерации (требование ст. 18, ч. 5 ФЗ-152).
---
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не передаёт персональные данные пользователей третьим лицам для целей, не связанных с оказанием услуг, за исключением следующих случаев:
8.1.1. Передача данных лицам, обеспечивающим техническое функционирование Сайта и обработку данных (хостинг-провайдер, сервисы веб-аналитики, такие как Яндекс.Метрика), — на основании договоров поручения на обработку персональных данных и в объёме, минимально необходимом для оказания соответствующих услуг.
8.1.2. Передача данных сотрудникам и партнёрам Оператора, задействованным в процессе оказания услуг (замерщики, монтажные бригады, службы доставки), — в объёме, необходимом для исполнения обязательств перед пользователем (адрес объекта, контактный телефон, ФИО).
8.1.3. Передача данных по запросу уполномоченных государственных органов в случаях, установленных законодательством Российской Федерации.
8.1.4. Передача данных платёжным и банковским системам (Сбербанк, Тинькофф, Альфа-Банк) — в случае оплаты услуг в безналичной форме, в объёме, необходимом для проведения платежа.
8.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований ФЗ-152, в том числе заключение соответствующих договоров и контроль за обеспечением конфиденциальности.
8.3. Оператор не передаёт персональные данные пользователей трансгранично (за пределы Российской Федерации).
---
9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
9.1. Сайт использует файлы cookie для обеспечения корректной работы и улучшения пользовательского опыта.
9.2. Типы используемых cookie:
— Технические (строго необходимые): обеспечивают базовую функциональность Сайта (сохранение настроек, работа форм).
— Аналитические: используются сервисами веб-аналитики (Яндекс.Метрика) для сбора обезличенных данных о поведении пользователей на Сайте.
— Функциональные: улучшают удобство использования Сайта (запоминание выбранных параметров).
9.3. Пользователь может отключить использование cookie в настройках своего браузера. Однако это может повлиять на работу некоторых функций Сайта.
9.4. При первом посещении Сайта пользователю может быть показано уведомление об использовании cookie с возможностью принять или отклонить их использование.
9.5. Персональные данные через cookie не собираются. Cookie используется для обезличенной аналитики и технического обеспечения работы Сайта.
---
10. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор применяет следующие организационные и технические меры защиты персональных данных:
10.1.1. Использование протокола шифрования SSL/TLS (HTTPS) при передаче данных между устройством пользователя и сервером Сайта.
10.1.2. Ограничение доступа к персональным данным — доступ предоставляется только уполномоченным сотрудникам, необходимость доступа которых обусловлена их должностными обязанностями.
10.1.3. Хранение баз данных с персональными данными на серверах, расположенных на территории Российской Федерации.
10.1.4. Резервное копирование данных для предотвращения их утраты.
10.1.5. Регулярная проверка безопасности информационных систем и устранение выявленных уязвимостей.
10.1.6. Назначение лица, ответственного за организацию обработки персональных данных.
10.2. Уровень защищённости персональных данных: уровень защищённости «У-3» (для информационных систем, в которых обрабатываются персональные данные, относящиеся к субъектам, с которыми Оператор состоит в отношениях, и количество которых не превышает 100 000).
10.3. Оператор обеспечивает соблюдение конфиденциальности персональных данных всеми лицами, имеющими доступ к персональным данным, в том числе путём подписания соответствующих обязательств.
---
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
11.1.1. Получать информацию, касающуюся обработки его персональных данных, в соответствии со ст. 14 ФЗ-152.
11.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.1.3. Отозвать согласие на обработку персональных данных в порядке, установленном разделом 12 настоящей Политики.
11.1.4. Осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.
11.2. Субъект персональных данных реализует свои права путём направления соответствующего обращения Оператору.
---
12. ПОРЯДОК ОТЗЫКА СОГЛАСИЯ И НАПРАВЛЕНИЯ ЗАПРОСОВ
12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору.
12.2. Запросы и обращения субъектов персональных данных направляются Оператору одним из следующих способов:
— по электронной почте: info@interier33.ru;
— по телефону: +7 (904) 598-90-66;
— по почтовому адресу: 600022, г. Владимир, ул. Добросельская, д. 167, кв. 160.
12.3. В обращении субъект персональных данных указывает:
— фамилию, имя, отчество (при наличии);
— контактную информацию для обратной связи (телефон или email);
— суть обращения (отзыв согласия, запрос информации, требование об уточнении/удалении данных).
12.4. Оператор рассматривает обращение субъекта персональных данных и предоставляет ответ в следующие сроки:
— на запрос о предоставлении информации, касающейся обработки персональных данных (ст. 14 ФЗ-152): в течение 30 (тридцати) дней с момента получения обращения;
— на требование об уточнении, блокировании или уничтожении персональных данных (ст. 15 ФЗ-152): в течение 7 (семи) рабочих дней с момента получения обращения.
12.5. Отзыв согласия не влияет на правомерность обработки персональных данных, осуществлённой до момента отзыва, и не препятствует дальнейшей обработке данных в случаях, когда такая обработка допускается без согласия субъекта на основании закона.
---
13. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ БЕЗОПАСНОСТИ
13.1. В случае выявления факта неправомерного доступа к персональным данным (инцидента безопасности) Оператор:
13.1.1. Принимает незамедлительные меры по устранению последствий инцидента и предотвращению его повторения.
13.1.2. Уведомляет Роскомнадзор о факте утечки персональных данных в срок не позднее 24 часов с момента выявления инцидента (в соответствии с требованиями ФЗ-152).
13.1.3. Проводит внутреннее расследование причин инцидента в срок не более 72 часов.
13.1.4. При необходимости уведомляет субъектов персональных данных, чьи данные могли быть затронуты инцидентом.
---
14. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
14.2. Актуальная версия Политики размещается на Сайте по адресу: https://oknadveripotolki.ru/privacy (или ином, указанном Оператором).
14.3. Изменения вступают в силу с момента их размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.4. Пользователям рекомендуется периодически проверять Сайт на предмет изменений Политики.
---
15. ОТВЕТСТВЕННОСТЬ
15.1. За нарушение требований законодательства Российской Федерации в области персональных данных Оператор несёт ответственность в соответствии с действующим законодательством, в том числе административную ответственность по ст. 13.11 КоАП РФ.
15.2. Оператор не несёт ответственности за нарушение условий использования Сайта пользователями, а также за действия третьих лиц, которым персональные данные были переданы на законных основаниях.
---
16. КОНТАКТНАЯ ИНФОРМАЦИЯ
16.1. По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к Оператору:
Оператор: ИП Рыбин Дмитрий Александрович
ИНН: 330646263731
ОГРНИП: 318332800033247
Юридический адрес: 600022, г. Владимир, ул. Добросельская, д. 167, кв. 160
Телефон: +7 (904) 598-90-66
Email: info@interier33.ru
16.2. Лицо, ответственное за организацию обработки персональных данных: Рыбин Дмитрий Александрович.
---
Настоящая Политика конфиденциальности вступает в силу с момента её размещения на Сайте и действует до её отмены или замены новой редакцией.