Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://гранд-декор.рф/ (далее — Сайт).

1.2. Оператором персональных данных является:

ООО «Экостеп-Ярославль»

ИНН: 7604369330

ОГРН: 1207600015094

Место нахождения: г. Ярославль

Адрес: 150044, Ярославская область, г. Ярославль, пр-т Октября, д. 91А, офис 310

Электронная почта для обращений по вопросам персональных данных: granddecor.yar@yandex.ru

Если фактическим владельцем и оператором Сайта является другое юридическое лицо или индивидуальный предприниматель, сведения об Операторе должны быть заменены на его фактические реквизиты до публикации настоящей Политики.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется ко всей информации, относящейся прямо или косвенно к определённому или определяемому физическому лицу, которую Оператор получает посредством Сайта.

1.5. Обработка персональных данных осуществляется на принципах законности, справедливости, ограничения обработки достижением конкретных и законных целей, недопустимости избыточности обрабатываемых данных, обеспечения их точности и ограничения сроков хранения.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

посетителей Сайта;

физических лиц, направляющих заявки, запросы, сообщения и материалы посредством Сайта;

потенциальных заказчиков;

представителей юридических лиц и индивидуальных предпринимателей, обращающихся к Оператору;

заказчиков и их представителей, если отношения после обращения переходят в договорные.

3. Цели обработки, состав данных и сроки обработки

3.1. Приём и обработка заявок

Цели обработки:

приём заявки; установление обратной связи; уточнение задачи; подготовка консультации, расчёта стоимости, коммерческого предложения, дизайн-проекта или иного ответа на обращение.

Могут обрабатываться:

имя; номер телефона; адрес электронной почты, если пользователь его указал; выбранный способ связи; название организации; должность, если она указана пользователем; сведения об объекте; адрес или местоположение объекта, если пользователь самостоятельно сообщил эти сведения; предполагаемые сроки; бюджет; ответы на вопросы форм или квиза; комментарий; текст обращения; фотографии; технические задания; документы и иные файлы, самостоятельно направленные пользователем.

Категории субъектов: посетители Сайта, потенциальные заказчики и представители организаций.

Правовое основание: согласие субъекта персональных данных, а также действия по инициативе субъекта, направленные на установление договорных отношений, когда соответствующее основание применимо.

Способ обработки: автоматизированная и неавтоматизированная обработка.

Срок: не более 12 месяцев с даты последнего обращения, если договор с пользователем или представляемым им лицом не заключён и отсутствует иное законное основание для дальнейшей обработки.

При заключении договора данные, необходимые для его исполнения и выполнения требований законодательства Российской Федерации, могут обрабатываться в течение срока действия договора и последующих сроков, установленных законодательством.

3.2. Обратная связь с пользователем

Цель: связь с пользователем тем способом, который он выбрал или указал при обращении.

Данные: имя, телефон, email и идентификатор в выбранном сервисе связи — только в объёме, необходимом для связи.

Оператор использует контактные данные в рамках конкретного запроса пользователя.

Направление заявки не означает согласия на получение рекламных рассылок.

Оператор не использует данное согласие для массовой рекламной рассылки по SMS, электронной почте или мессенджерам.

3.3. Подтверждение получения согласия и обеспечение безопасности Сайта

Для подтверждения факта получения согласия, обеспечения безопасности Сайта, предотвращения злоупотреблений и технических ошибок могут обрабатываться:

IP-адрес; дата и время отправки формы; адрес страницы, с которой отправлена форма; технический идентификатор заявки; сведения о браузере и устройстве; технические cookie-файлы и иные технические сведения, необходимые для работы Сайта и фиксации действий пользователя.

Такие данные не используются для принятия решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4. Перечень действий с персональными данными

Оператор вправе осуществлять следующие действия с персональными данными в пределах заявленных целей:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным работникам и лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.

Распространение персональных данных неопределённому кругу лиц Оператором не осуществляется без отдельного законного основания или отдельного согласия субъекта.

5. Специальные категории и биометрические персональные данные

5.1. Оператор не запрашивает через формы Сайта сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные.

5.2. Пользователю не следует прикладывать к заявке документы или файлы, содержащие такие сведения, если они не требуются непосредственно для рассмотрения обращения.

5.3. В случае получения явно избыточных данных Оператор вправе удалить соответствующие материалы, если отсутствует законное основание для их обработки.

6. Источники получения данных

Персональные данные в рамках работы Сайта преимущественно предоставляются непосредственно самим субъектом персональных данных путём заполнения формы, прохождения квиза, направления файлов или последующего общения с Оператором.

Оператор не осуществляет скрытый сбор содержания переписки пользователя в сторонних сервисах.

7. Cookie-файлы и техническая информация

7.1. Сайт может использовать технические cookie-файлы, необходимые для его корректной работы, обеспечения безопасности, сохранения технического состояния интерфейса и фиксации получения согласия пользователя.

7.2. Если на Сайте используются аналитические системы, сведения о соответствующем сервисе, целях его применения и составе передаваемой информации должны быть указаны в настоящей Политике до начала его использования.

7.3. Оператор не использует cookie-файлы для сбора специальных категорий персональных данных.

7.4. Пользователь может ограничить или удалить cookie-файлы средствами браузера. Это может повлиять на работу отдельных функций Сайта.

8. Передача данных и обработка по поручению Оператора

8.1. Доступ к персональным данным предоставляется только тем работникам Оператора, которым такой доступ необходим для выполнения трудовых обязанностей.

8.2. Оператор вправе поручить обработку персональных данных лицам, которые обеспечивают:

размещение и техническое обслуживание Сайта и серверной инфраструктуры; хранение информации; техническую поддержку; информационную безопасность; доставку сообщений и связь с пользователем выбранным им способом.

Такое поручение осуществляется только в необходимом объёме и при наличии предусмотренных законодательством оснований и договорных обязательств по обеспечению конфиденциальности и безопасности данных.

8.3. При использовании стороннего сервиса связи по выбору пользователя такому сервису может передаваться только объём информации, объективно необходимый для установления связи.

8.4. Персональные данные заявки — включая имя, номер телефона, комментарии, приложенные файлы и сведения об объекте — не передаются Сайтом в Telegram. Если Telegram используется для уведомления сотрудника о новой заявке, уведомление должно содержать только технический номер или факт поступления заявки без персональных данных пользователя.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9.2. На дату вступления в силу настоящей Политики Оператор не осуществляет посредством Сайта трансграничную передачу персональных данных, собранных через формы Сайта.

9.3. В случае принятия решения о начале трансграничной передачи Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, включая предусмотренное законом уведомление уполномоченного органа, и актуализирует настоящую Политику.

10. Сроки хранения и уничтожение данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором или другим законным основанием.

10.2. Для заявок, не приведших к заключению договора, установлен максимальный срок хранения 12 месяцев с даты последнего взаимодействия, если ранее не достигнута цель обработки или не получен отзыв согласия либо требование о прекращении обработки.

10.3. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, предусмотренный Федеральным законом № 152-ФЗ, если отсутствуют иные основания для их дальнейшего хранения.

10.4. При отзыве согласия данные уничтожаются либо их обработка прекращается в установленные законом сроки, если отсутствуют иные законные основания для обработки.

10.5. Уничтожение электронных данных осуществляется путём удаления из информационных систем и иных носителей таким способом, который исключает дальнейшее использование данных, если иное не предусмотрено законодательством.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных; требовать их уточнения; требовать блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных; отозвать согласие на обработку; потребовать прекращения обработки в случаях, предусмотренных законодательством; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок направления обращений

Для реализации своих прав пользователь может направить обращение на:

granddecor.yar@yandex.ru

В обращении рекомендуется указать сведения, позволяющие Оператору определить, к какой заявке или взаимодействию относится обращение, а также суть требования.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и недопущения раскрытия персональных данных постороннему лицу.

Ответ и исполнение требований осуществляются в сроки, установленные законодательством Российской Федерации.

13. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано посредством направления сообщения на granddecor.yar@yandex.ru с темой «Отзыв согласия на обработку персональных данных» либо иным способом, позволяющим подтвердить получение требования Оператором.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения.

После получения отзыва Оператор прекращает обработку данных, основанную исключительно на согласии, если отсутствуют иные предусмотренные законом основания для её продолжения.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор ограничивает доступ к персональным данным, использует разграничение прав доступа, защищённые способы администрирования серверной инфраструктуры, резервное копирование в необходимом объёме, средства защиты учётных записей и иные меры с учётом характера обрабатываемой информации и актуальных угроз.

15. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых информационных систем или порядка работы Сайта.

Актуальная редакция постоянно размещается на Сайте.

Дата новой редакции указывается в начале документа.

16. Контакты Оператора

ООО «Экостеп-Ярославль»

ИНН: 7604369330

ОГРН: 1207600015094

Адрес: 150044, Ярославская область, г. Ярославль, пр-т Октября, д. 91А, офис 310

E-mail: granddecor.yar@yandex.ru

Сайт: https://гранд-декор.рф/