Политика обработки персональных данных
Черновик
Документ готовится к публикации и ещё не проверен юристом. Поля в квадратных скобках будут заполнены реквизитами компании.
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите.
1.2. Оператор — [наименование], ИНН [ИНН], ОГРН [ОГРН], адрес: [юридический адрес] (далее — Оператор).
1.3. Политика применяется ко всем данным, которые Оператор получает через сайт homedesigner.ru (далее — Сайт), по телефону, электронной почте и в мессенджерах.
1.4. Политика опубликована в свободном доступе на Сайте (ч. 2 ст. 18.1 152-ФЗ).
2. Какие данные мы обрабатываем
| Цель | Данные | Основание |
|---|---|---|
| Ответ на заявку, расчёт стоимости, консультация | Имя, телефон, email, текст сообщения, выбранные товары | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Заключение и исполнение договора | ФИО, телефон, email, адрес доставки; для представителей организаций — должность | Договор с субъектом (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Бухгалтерский и налоговый учёт | ФИО, реквизиты платёжных документов | Исполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Статистика посещаемости и улучшение Сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы | Согласие субъекта |
Согласие на обработку оформляется отдельным документом — Согласием на обработку персональных данных, которое посетитель подтверждает отметкой в форме заявки.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Список избранных товаров хранится только в браузере посетителя и Оператору не передаётся, пока посетитель сам не отправит его в заявке.
3. Как мы обрабатываем данные
3.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
3.3. Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа сотрудников, защищённое соединение (HTTPS), разграничение прав в системе управления, резервное копирование.
4. Передача третьим лицам
4.1. Данные могут передаваться без отдельного согласия только в объёме, необходимом для цели обработки:
- перевозчикам и транспортным компаниям — для доставки;
- таможенному представителю — для таможенного оформления товара;
- хостинг-провайдеру — для работы Сайта;
- государственным органам — в случаях, предусмотренных законом.
4.2. Сведения о посещениях обрабатываются сервисом Яндекс.Метрика (ООО «Яндекс», Россия). Если на Сайте включена Google Analytics, данные о посещениях передаются Google LLC (США) — это трансграничная передача, о которой Оператор уведомляет Роскомнадзор до её начала (ст. 12 152-ФЗ).
4.3. Поставщикам товаров в Китае персональные данные клиентов не передаются.
5. Сроки обработки и хранения
- Данные заявок, не приведших к договору, — 1 год с даты последнего обращения.
- Данные по договорам и первичным учётным документам — 5 лет после окончания года исполнения договора (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).
- Cookie и статистика — в сроки, установленные настройками сервисов аналитики, но не более 1 года.
По достижении цели или при отзыве согласия данные уничтожаются в течение 30 дней, если закон не требует их хранить.
6. Файлы cookie
Сайт использует обязательные cookie (сессия, защита форм от подделки запросов) и аналитические cookie. Аналитические cookie можно отключить в настройках браузера — Сайт продолжит работать.
7. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих данных (ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на homedesigner.ru@gmail.com или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
8.2. Вопросы по обработке данных: homedesigner.ru@gmail.com.