Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных (далее — Оператор): Индивидуальный предприниматель Иванов Виктор Николаевич, ОГРНИП 321784700264541, ИНН 780535949990, г. Санкт-Петербург. Адрес электронной почты для обращений по вопросам персональных данных: info@pyady.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт pyady.ru (далее — Сайт), а также при общении с заказчиками и при заключении и исполнении договоров.

1.4. Политика опубликована на Сайте в свободном доступе. Действующая редакция всегда находится по адресу pyady.ru/politika.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Иные понятия используются в значениях, установленных Законом о персональных данных.

3. Цели обработки, состав данных и сроки

Оператор обрабатывает только те данные, которые нужны для указанных ниже целей, и не обрабатывает данные, избыточные по отношению к ним.

3.1. Рассмотрение заявки и обратная связь

• Цель: ответить на заявку или запрос обратного звонка, обсудить задачу, рассчитать стоимость и срок изготовления.
• Субъекты: посетители Сайта, отправившие заявку; лица, обратившиеся к Оператору по телефону, электронной почте или в мессенджерах.
• Данные: имя, номер телефона; по желанию — описание задачи и приложенные файлы (размеры, фото помещения, чертежи). Просим не прикладывать к заявке документы и фото, на которых видны другие люди или чужие персональные данные.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
• Срок: до достижения цели, но не дольше 1 года с последнего обращения, если договор не заключён, либо до отзыва согласия.

3.2. Заключение и исполнение договора

• Цель: заключить и исполнить договор на изготовление, доставку и монтаж мебели и изделий, выполнить гарантийные обязательства.
• Субъекты: заказчики — физические лица; представители заказчиков — юридических лиц и индивидуальных предпринимателей.
• Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес объекта, куда доставляется и где монтируется изделие; иные сведения, необходимые для заключения договора и указанные в нём.
• Правовое основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым (п. 2 ч. 1 ст. 6).
• Срок: в течение действия договора и гарантийного срока, далее — в течение сроков хранения документов, установленных законодательством Российской Федерации.

3.3. Аналитика посещаемости Сайта

• Цель: понять, как посетители пользуются Сайтом, и улучшать его работу.
• Субъекты: посетители Сайта.
• Данные: файлы cookie и идентификаторы браузера, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, дата и время посещения, адрес страницы, с которой выполнен переход.
• Сервис: «Яндекс Метрика» (ООО «Яндекс», Россия). Запись действий посетителя на страницах (Вебвизор) не используется.
• Правовое основание: осуществление прав и законных интересов Оператора по анализу и улучшению работы Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных). Посетитель может отказаться от сбора этих данных, запретив cookie в настройках браузера (п. 5.3).
• Срок: пока посетитель не удалит cookie в браузере; статистика в «Яндекс Метрике» хранится в сроки, установленные условиями сервиса.

3.4. Обеспечение работы и безопасности Сайта

• Цель: обеспечить работу Сайта, выявлять и устранять сбои, защищать Сайт от атак.
• Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (технические журналы веб-сервера).
• Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных).
• Срок: не более 30 дней, после чего журналы автоматически удаляются.

3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные, не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

3.6. Сайт не предназначен для лиц младше 18 лет. Если заявку отправил несовершеннолетний, его законный представитель может потребовать удалить данные, написав на info@pyady.ru.

4. Порядок и условия обработки

4.1. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. Данные заявок хранятся на сервере, арендуемом у ООО «Селектел» в Санкт-Петербурге.

4.3. Трансграничная передача персональных данных не осуществляется.

4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев:

• обработки по поручению Оператора на основании договора, обязывающего соблюдать конфиденциальность и требования Закона о персональных данных: ООО «Яндекс» — только для целей п. 3.3;
• предоставления данных государственным органам в случаях, прямо предусмотренных законом.

4.5. Если посетитель сам пишет Оператору в мессенджер (Telegram, MAX), по электронной почте или звонит, он выбирает сервис связи самостоятельно, и сообщение обрабатывается этим сервисом по его собственным правилам. Оператор использует полученные так данные только для целей п. 3.1 и 3.2.

4.6. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает их третьим лицам и не распространяет без согласия субъекта, если иное не предусмотрено законом.

4.7. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, по истечении срока обработки, при отзыве согласия (если нет других законных оснований для обработки) или при выявлении неправомерной обработки — в сроки, установленные Законом о персональных данных. Уничтожение подтверждается документально в соответствии с требованиями уполномоченного органа.

5. Файлы cookie

5.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере посетителя.

5.2. Сайт использует:

• аналитические cookie «Яндекс Метрики» — устанавливаются при посещении Сайта и нужны для статистики посещений (см. п. 3.3). Запись действий посетителя на страницах (Вебвизор) не ведётся.

5.3. Cookie можно удалить или запретить в настройках браузера — Сайт продолжит работать, а данные посетителя перестанут попадать в статистику.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных Оператором;
• потребовать уточнить, заблокировать или уничтожить свои персональные данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

6.2. Запрос или отзыв согласия направляется на info@pyady.ru. В запросе на получение сведений нужно указать данные, по которым Оператор сможет найти обращение (имя и номер телефона, указанные в заявке, примерную дату обращения), а также сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

6.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, если нет других законных оснований для их обработки.

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• Оператор лично отвечает за организацию обработки персональных данных;
• доступ к персональным данным есть только у Оператора и лиц, которым он нужен для выполнения работы по заявке или договору;
• данные между браузером посетителя и Сайтом передаются по зашифрованному протоколу HTTPS;
• доступ к серверу защищён ключами шифрования, программное обеспечение сервера обновляется;
• уведомления о новых заявках, которые получает Оператор, не содержат персональных данных;
• Оператор оценивает вред, который может быть причинён субъектам, и проверяет соответствие обработки требованиям закона.

7.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ч. 3.1 ст. 21 Закона о персональных данных.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

8.2. Вопросы по Политике и обработке персональных данных направляйте на info@pyady.ru.