ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Слепцовым Владимиром Николаевичем, ИНН 231216591560, ОГРНИП 324237500339491 (далее — Оператор).

1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных и применяется к персональным данным, которые Оператор получает в связи с использованием сайта:

https://talisman-mebel.ru/

а также при обращениях пользователей к Оператору по указанным на сайте контактам.

1.3. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных:

info@talisman-mebel.ru

1.4. Оператор обеспечивает свободный доступ к настоящей Политике и размещает её на сайте.

1.5. Настоящая Политика является информационным документом и сама по себе не является согласием пользователя на обработку персональных данных. В случаях, когда для обработки требуется согласие пользователя, такое согласие предоставляется отдельно.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

2.3. Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия с ними.

2.4. Пользователь — физическое лицо, посещающее сайт либо взаимодействующее с Оператором через формы и контактные средства, размещённые на сайте.

2.5. Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя и используемый для обеспечения работы сайта, сохранения настроек и получения статистической информации.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.

3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями, для которых такие данные были получены.

3.4. Обрабатываются только те персональные данные, которые необходимы для достижения соответствующих целей.

3.5. Оператор стремится не допускать избыточной обработки персональных данных.

3.6. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не предусмотрен законом или договором.

Эти принципы непосредственно закреплены в ст. 5 действующей редакции 152-ФЗ.

4. Категории субъектов и обрабатываемые персональные данные
4.1. Посетители сайта, направляющие заявку

При заполнении формы на сайте Оператор может обрабатывать:

— имя;
— номер телефона;
— дату и время отправки заявки;
— страницу сайта, с которой направлена заявка;
— сведения о предоставлении согласия на обработку персональных данных.

4.2. Пользователи, самостоятельно обращающиеся к Оператору

При обращении по телефону, электронной почте либо через доступные на сайте средства связи Оператор может получать:

— имя;
— номер телефона;
— адрес электронной почты, если пользователь его сообщает;
— имя или идентификатор профиля в выбранном мессенджере;
— содержание обращения и иную информацию, которую пользователь самостоятельно сообщает Оператору.

4.3. Посетители сайта в рамках веб-аналитики

При посещении сайта могут автоматически обрабатываться технические сведения, в том числе:

— IP-адрес;
— сведения о браузере и операционной системе;
— тип и характеристики устройства;
— дата и время посещения;
— адрес посещённой страницы;
— источник перехода на сайт;
— сведения о действиях пользователя на страницах сайта;
— cookie и иные технические идентификаторы;
— примерные географические и иные статистические сведения, определяемые сервисом веб-аналитики.

Конкретный состав технических данных зависит от браузера, устройства пользователя и настроек используемых сервисов.

4.4. Заказчики, с которыми заключается договор

После принятия пользователем решения о заказе мебели между Оператором и заказчиком может быть заключён договор на бумажном носителе.

В рамках такого договора могут обрабатываться:

— фамилия, имя, отчество;
— номер телефона;
— адрес, необходимый для замера, доставки и установки мебели;
— сведения о заказе, его стоимости и условиях исполнения;
— иные сведения, непосредственно необходимые для заключения и исполнения договора.

Договоры и содержащиеся в них персональные данные оформляются и хранятся Оператором на бумажных носителях и не размещаются на сайте.

4.5. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных о здоровье, политических взглядах, религии, национальности, интимной жизни и иных специальных категориях данных.

4.6. Биометрическая идентификация пользователей сайта Оператором не осуществляется.

5. Цели обработки персональных данных
5.1. Обработка заявок

Цель:

— получение и обработка заявки пользователя;
— обратная связь;
— консультирование по изготовлению мебели;
— уточнение пожеланий и параметров предполагаемого заказа;
— предварительный расчёт стоимости;
— согласование замера, проектирования и дальнейшего взаимодействия.

Обрабатываемые данные:

— имя;
— телефон;
— технические сведения, необходимые для фиксации отправки заявки и согласия.

5.2. Преддоговорное взаимодействие и исполнение договора

Цель:

— обсуждение предполагаемого заказа;
— подготовка к заключению договора по инициативе пользователя;
— заключение и исполнение договора;
— изготовление, доставка, установка мебели и исполнение гарантийных обязательств.

5.3. Обработка обращений

Цель:

— ответы на вопросы пользователей;
— обратная связь через телефон, электронную почту и выбранные пользователем средства связи.

5.4. Работа и улучшение сайта

Цель:

— обеспечение технической работоспособности сайта;
— информационная безопасность;
— диагностика технических ошибок.

5.5. Веб-аналитика

Цель:

— получение статистики посещаемости сайта;
— анализ источников переходов;
— анализ поведения посетителей на сайте;
— определение востребованности страниц и материалов;
— улучшение структуры, содержания и эффективности сайта.

5.6. Оператор не использует персональные данные, полученные из формы заявки, для массовых рекламных рассылок и не осуществляет рекламные рассылки по базе пользователей сайта.

6. Правовые основания обработки

6.1. В зависимости от конкретной цели правовыми основаниями обработки являются:

— согласие субъекта персональных данных на обработку его персональных данных;

— необходимость заключения договора по инициативе субъекта персональных данных и последующего исполнения заключённого договора;

— необходимость исполнения обязанностей, установленных законодательством Российской Федерации;

— законные интересы Оператора в обеспечении нормальной работы сайта, его безопасности, анализе посещаемости и улучшении качества сайта при условии соблюдения прав и законных интересов пользователей.

6.2. Для персональных данных, предоставляемых через форму сайта, пользователь предоставляет отдельное Согласие на обработку персональных данных, размещённое на сайте.

6.3. Предоставление согласия осуществляется посредством отдельного обязательного чекбокса перед отправкой формы.

7. Порядок и способы обработки

7.1. Обработка персональных данных может осуществляться:

— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанным способом.

7.2. Оператор может совершать следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение.

7.3. Оператор не распространяет персональные данные пользователей неопределённому кругу лиц и не публикует их в открытом доступе без отдельного законного основания.

7.4. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Сервисы, используемые для обработки данных

Для функционирования сайта и обработки заявок Оператор использует сторонние информационные сервисы.

8.1. Tilda

АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354.

Сервис используется для:

— размещения и работы сайта;
— обработки форм;
— хранения заявок;
— работы с Tilda CRM.

При стране профиля «Россия» данные, собираемые посредством Tilda, обрабатываются с использованием российских баз данных. Tilda указывает, что для российских профилей использует российскую инфраструктуру, включая Selectel и Яндекс Облако.

8.2. Электронная почта VK WorkMail

ООО «ВК Цифровые Технологии», ОГРН 5177746017158.

Сервис VK WorkMail используется для получения Оператором уведомлений о заявках на электронный адрес:

info@talisman-mebel.ru

Актуальное соглашение VK WorkSpace подтверждает, что VK WorkMail предоставляется ООО «ВК Цифровые Технологии».

8.3. MAX

ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230.

Сервис MAX используется для доставки Оператору уведомлений о новых заявках.

8.4. Яндекс.Метрика

На сайте используется или может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

Яндекс.Метрика может автоматически получать техническую информацию о посещении сайта, включая сведения об устройстве, браузере, операционной системе, посещённых страницах, источнике перехода, действиях на сайте, cookie и иные технические идентификаторы.

Яндекс официально указывает, что Метрика собирает сведения о URL, браузере, операционной системе, устройстве, действиях пользователя и использует анонимные идентификаторы браузера в cookie/localStorage.

Оператор не использует Яндекс.Метрику с целью намеренной передачи имени и номера телефона, введённых пользователем в форму заявки.

9. Файлы cookie

9.1. Сайт может использовать:

— технические cookie, необходимые для работы сайта;
— аналитические cookie, используемые для получения статистической информации.

9.2. Аналитические cookie могут использоваться сервисом Яндекс.Метрика.

9.3. Пользователь может ограничить или удалить cookie самостоятельно через настройки используемого браузера. Ограничение cookie может повлиять на работу отдельных функций сайта и точность статистики.

9.4. Более подробные сведения о cookie, используемых на сайте, могут быть размещены Оператором в отдельной Политике использования файлов cookie.

10. Сроки хранения и удаления персональных данных

10.1. Персональные данные, полученные посредством заявки на сайте, обрабатываются до достижения соответствующей цели либо до отзыва согласия, но не более одного года с даты последнего взаимодействия с пользователем, если отсутствует иное законное основание для их дальнейшего хранения.

10.2. Техническая копия заявки в стандартном разделе заявок Tilda может храниться в соответствии с установленными Оператором настройками сервиса.

10.3. Данные заключённых договоров и документы, которые необходимо хранить в силу законодательства Российской Федерации, хранятся в течение установленных законом сроков.

10.4. Данные веб-аналитики и cookie обрабатываются в течение сроков, предусмотренных настройками соответствующих сервисов и необходимостью достижения статистических целей.

10.5. После достижения цели обработки данные удаляются или уничтожаются, если отсутствует основание для дальнейшей обработки.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации через формы сайта Оператор использует базы данных, находящиеся на территории Российской Федерации.

11.2. Автоматическая трансграничная передача персональных данных, полученных посредством форм сайта, Оператором не осуществляется.

11.3. На сайте могут быть размещены ссылки, позволяющие пользователю самостоятельно перейти в сторонние сервисы связи, включая MAX, Telegram и WhatsApp.

При выборе такой ссылки пользователь самостоятельно инициирует переход на сайт или в приложение соответствующего сервиса. Обработка информации самим сторонним сервисом осуществляется в соответствии с правилами и политикой этого сервиса.

11.4. Данные, введённые пользователем в форму заявки на сайте, автоматически в Telegram или WhatsApp Оператором не направляются.

12. Права пользователя

12.1. Пользователь вправе:

— получать информацию об обработке своих персональных данных;

— требовать уточнения неточных или устаревших данных;

— требовать блокирования или уничтожения данных при наличии законных оснований;

— отозвать ранее предоставленное согласие;

— потребовать прекращения обработки персональных данных в случаях, предусмотренных законом;

— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок обращения к Оператору

13.1. По вопросам обработки персональных данных пользователь может направить обращение на:

info@talisman-mebel.ru

13.2. Для отзыва согласия рекомендуется указать тему письма:

«Отзыв согласия на обработку персональных данных».

13.3. Для прекращения обработки:

«Требование о прекращении обработки персональных данных».

13.4. Для уточнения информации:

«Уточнение персональных данных».

13.5. В обращении рекомендуется указать сведения, позволяющие Оператору определить соответствующие данные пользователя, например номер телефона, с которого ранее была направлена заявка.

13.6. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от:

— неправомерного или случайного доступа;
— изменения;
— удаления;
— уничтожения;
— копирования;
— предоставления лицам, не имеющим соответствующего основания для доступа;
— иных неправомерных действий.

14.2. Доступ к сервисам и информационным системам, используемым Оператором, ограничивается средствами авторизации соответствующих сервисов.

14.3. При привлечении стороннего лица для обработки персональных данных Оператор использует сервисы и договорные механизмы, предусматривающие соответствующие обязанности по обработке и защите информации.

15. Заключительные положения

15.1. Настоящая Политика действует с момента её опубликования на сайте.

15.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, способов обработки данных, используемых сервисов или иных обстоятельств.

15.3. При публикации новой редакции предыдущая редакция прекращает действие с момента размещения новой, если в ней не предусмотрено иное.

15.4. Актуальная редакция Политики постоянно доступна по адресу:

https://talisman-mebel.ru/polit

15.5. Контакт Оператора по вопросам персональных данных:

ИП Слепцов Владимир Николаевич
ИНН: 231216591560
ОГРНИП: 324237500339491
E-mail: info@talisman-mebel.ru