Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Приходько Николаем Евгеньевичем (далее — Оператор, компания «РОВНО»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта rovno-top.ru (далее — Сайт), а также при обращении по телефону, электронной почте и в мессенджерах.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — ИП Приходько Николай Евгеньевич, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
• Пользователь — посетитель Сайта.
• Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

3. Права и обязанности оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством;
• привлекать для обработки персональных данных третьих лиц с согласия субъекта, если иное не предусмотрено законом.

Оператор обязан:

• обрабатывать персональные данные только в целях, заявленных при их сборе;
• обеспечивать конфиденциальность и безопасность персональных данных;
• предоставлять субъекту по его запросу информацию об обработке его персональных данных;
• прекращать обработку и уничтожать персональные данные при отзыве согласия либо по достижении целей обработки;
• исполнять иные обязанности, предусмотренные 152-ФЗ.

4. Какие данные и с какой целью обрабатываются

Оператор обрабатывает следующие категории персональных данных, предоставляемых пользователем добровольно:

• имя (либо иное имя, под которым пользователь просит к нему обращаться);
• номер телефона;
• адрес электронной почты;
• содержание обращения: сведения о заказе, изделиях, материалах, чертежи и файлы, которые пользователь направляет по своей инициативе;
• обезличенные данные о посещении Сайта: IP-адрес, данные cookie, сведения о браузере и устройстве, страницы и время просмотра.

Цели обработки:

• обратная связь с пользователем: ответ на заявку, консультация, расчёт стоимости и сроков изготовления;
• подготовка и исполнение договора на изготовление мебельных деталей;
• информирование о статусе заказа и условиях сотрудничества;
• улучшение работы Сайта и анализ обезличенной статистики посещений.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, а также не осуществляет обработку данных несовершеннолетних лиц.

5. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в форме на Сайте либо направленное иным способом;
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, прямо предусмотренных законом. Оператор обрабатывает данные как с использованием средств автоматизации (информационные системы, сайт, CRM), так и без их использования (бумажные носители, переписка).

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес rovno-top@yandex.ru. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в силу закона.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• передача транспортным компаниям и курьерским службам — в объёме, необходимом для доставки заказа;
• передача лицам, привлечённым для исполнения договора (подрядчики, бухгалтерское обслуживание), — при условии соблюдения ими конфиденциальности;
• предоставление сведений по мотивированному запросу государственных органов в порядке, установленном законодательством;
• использование сервисов веб-аналитики и обратной связи, указанных в разделе 8 настоящей Политики.

8. Файлы cookie, Яндекс.Метрика и JivoSite

Сайт использует файлы cookie и аналогичные технологии для корректной работы интерфейса, сохранения пользовательских настроек и сбора обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера — часть функций Сайта при этом может работать некорректно.

Для анализа посещаемости на Сайте установлен счётчик Яндекс.Метрики (ООО «ЯНДЕКС», Россия). Сервис собирает обезличенные данные: IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах. Данные обрабатываются в соответствии с условиями использования Яндекс.Метрики и политикой конфиденциальности ООО «ЯНДЕКС».

Для онлайн-консультаций на Сайте может использоваться сервис JivoSite (ООО «Дживосайт»). При начале диалога пользователь добровольно сообщает имя и контакты, которые передаются Оператору и хранятся в системе онлайн-консультанта. Обработка данных в сервисе осуществляется согласно документам JivoSite.

Оператор не несёт ответственности за порядок обработки данных, осуществляемый указанными сервисами самостоятельно, однако принимает меры для заключения с ними договоров, соответствующих требованиям 152-ФЗ.

9. Сроки хранения персональных данных

• данные из заявок на Сайте — до достижения целей обработки, но не более 3 лет с момента последнего обращения, если иной срок не установлен законом или договором;
• данные по исполненным договорам — в течение срока, установленного законодательством о бухгалтерском учёте и налоговым законодательством;
• обезличенная статистика посещений — в соответствии с настройками сервисов веб-аналитики.

По достижении целей обработки либо отзыве согласия персональные данные подлежат уничтожению или обезличиванию.

10. Меры защиты персональных данных

• ограничение доступа сотрудников к персональным данным в объёме, необходимом для выполнения трудовых обязанностей;
• использование защищённых каналов передачи данных (HTTPS) и парольной защиты учётных записей;
• антивирусная защита и резервное копирование;
• учёт носителей персональных данных и контроль доступа к помещениям, где они хранятся;
• ознакомление сотрудников с требованиями законодательства о персональных данных.

11. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы направляются на адрес rovno-top@yandex.ru и рассматриваются в течение 30 дней с момента получения. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, и суть требования.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу rovno-top.ru/privacy.html.

13. Реквизиты оператора

Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Перед публикацией рекомендуется юридическая проверка текста.