Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Ульбашевым Ахматом Халимовичем (ИНН 071407740534, ОГРНИП 304072117600248, адрес: Кабардино-Балкарская Республика, г. Нальчик) (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://decor-m.com (далее — Сайт).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика опубликована в открытом доступе на Сайте (ч. 2 ст. 18.1 Закона о персональных данных).
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
2.5. Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
2.6. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.7. Пользователь — любой посетитель Сайта.
2.8. Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя и передаваемый Сайту при последующих посещениях.
3. Цели, состав данных, основания и сроки обработки
3.1. Оператор обрабатывает только те персональные данные, которые отвечают целям обработки, и не допускает обработки избыточных данных (ч. 5 ст. 5 Закона о персональных данных).
| Цель | Категории данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявок, обратный звонок и консультация по продукции | Имя, номер телефона, адрес электронной почты (при указании), текст комментария, выбранные параметры изделия | Согласие субъекта (п. 1 ч. 1 ст. 6); действия, необходимые для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | До достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия |
| Заключение и исполнение договора на изготовление мебели | ФИО, телефон, email, адрес доставки, сведения о заказе | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) | В течение срока действия договора и сроков хранения документов по законодательству РФ |
| Статистика посещений и улучшение работы Сайта | Случайный идентификатор посетителя в cookie, просматриваемые страницы, источник перехода, UTM-метки, тип устройства, браузер и ОС | Согласие субъекта (п. 1 ч. 1 ст. 6), выраженное в настройках cookie | Не более 2 лет с даты сбора либо до отзыва согласия |
| Обеспечение безопасности Сайта и защита от злоупотреблений | IP-адрес (кратковременно, без сохранения в статистике) | Законные интересы Оператора (п. 7 ч. 1 ст. 6) | Не дольше, чем необходимо для ограничения частоты запросов, как правило — не более суток |
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.
4. Принципы и условия обработки
4.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
4.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
4.3. Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются.
4.5. Согласие на обработку персональных данных оформляется отдельно от иных документов (ч. 1 ст. 9 Закона о персональных данных) — текст согласия размещён на странице «Согласие на обработку персональных данных».
5. Порядок сбора, хранения, передачи и уничтожения
5.1. Персональные данные поступают Оператору, когда Пользователь самостоятельно заполняет формы на Сайте, а также автоматически — в виде данных cookie при наличии согласия Пользователя.
5.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо с согласия субъекта. Для исполнения договора данные могут передаваться службам доставки в объёме, необходимом для доставки заказа.
5.4. Обработка может поручаться третьим лицам (хостинг-провайдеру, сервисам веб-аналитики) на основании договора с соблюдением требований ч. 3 ст. 6 Закона о персональных данных.
5.5. Трансграничная передача персональных данных не осуществляется. Если в настройках Сайта будет включён сервис, предполагающий передачу данных на территорию иностранного государства, Оператор до начала такой передачи уведомляет Роскомнадзор в порядке ст. 12 Закона о персональных данных и отражает это в Политике.
5.6. Уничтожение персональных данных подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями Роскомнадзора.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
7.2. Запросы направляются на адрес электронной почты info@decor-m.com или почтой по адресу: КБР, г. Нальчик, ул. Головко, 198, ТЦ «Декор». Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с Оператором (ч. 3 ст. 14 Закона о персональных данных).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона о персональных данных).
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом (ч. 5 ст. 21 Закона о персональных данных).
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных и постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- разграничение доступа сотрудников к данным по ролям, хранение паролей только в виде криптографических хешей;
- шифрование соединения с Сайтом (HTTPS), ограничение числа попыток входа и частоты запросов;
- регистрация действий с данными и контроль принимаемых мер;
- ознакомление сотрудников с требованиями законодательства о персональных данных.
8.2. О случаях неправомерной передачи персональных данных, повлёкших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
9. Заключительные положения
9.1. По вопросам обработки персональных данных можно обратиться: info@decor-m.com, +7 (8662) 22-90-90.
9.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Актуальная версия Политики находится по адресу https://decor-m.com/privacy-policy.