Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных при использовании сайта https://shkaf47.ru/ (далее — «Сайт»), а также при взаимодействии с Оператором в рамках переписки и заключения/исполнения договоров.

1. Общие положения

1.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в объёме, необходимом для достижения целей обработки.

1.2. Оператор принимает меры по защите персональных данных от неправомерного доступа и иных неправомерных действий.

1.3. Использование Сайта означает согласие пользователя с условиями настоящей Политики в части, применимой к посещению Сайта и использованию его функций.

2. Оператор и контактные сведения

Оператор персональных данных (далее — «Оператор»): Администратор.

Контакты для обращений по вопросам персональных данных:
E-mail: postmaster@shkaf47.ru

Пользователь (субъект персональных данных) вправе направить запрос по указанному адресу для реализации прав, предусмотренных законодательством РФ.

3. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

• рассмотрение обращений и обратная связь (через формы на Сайте — если размещены, а также по контактам, указанным на Сайте);
• ведение деловой переписки, согласование технических заданий, подготовка предложений;
• заключение, исполнение и сопровождение договоров, обмен документами и урегулирование претензий;
• обеспечение функционирования и информационной безопасности Сайта (защита от злоупотреблений, спама, атак);
• анализ посещаемости Сайта и улучшение материалов/функциональности (в случае подключения сервисов веб-аналитики, например Яндекс.Метрика);
• исполнение требований законодательства Российской Федерации.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, направляющие обращения (при наличии форм/контактных каналов);
• клиенты — физические лица, по обращениям которых оказываются услуги/осуществляются сделки;
• представители и контактные лица контрагентов (юридических лиц и индивидуальных предпринимателей).

5. Состав обрабатываемых персональных данных

5.1. Данные, предоставленные через формы Сайта (если используются):

• контактное имя (ФИО при наличии) или иное имя для связи;
• номер телефона;
• адрес электронной почты;
• текст сообщения (содержание обращения).

5.2. Данные, используемые в деловой переписке и при исполнении договоров:

• фамилия, имя, отчество контактного лица (при наличии);
• должность/роль (например, ответственное лицо, бухгалтер, технический специалист);
• служебный номер телефона и служебный адрес электронной почты;
• сведения, содержащиеся в переписке и документах, необходимых для согласования, исполнения и подтверждения оказанных услуг (включая счета, акты, претензии).

5.3. Технические и аналитические данные:

• IP-адрес, дата и время обращения к Сайту;
• сведения о браузере и устройстве (тип, версия, операционная система);
• посещённые страницы и совершаемые действия на Сайте;
• файлы cookie и иные технические идентификаторы;
• данные веб-аналитики (в случае подключения), необходимые для анализа посещаемости, выявления ошибок и повышения стабильности работы Сайта.

Оператор не передаёт в сервисы веб-аналитики идентифицирующие пользователя сведения (например, содержание обращений, телефон, e-mail), кроме случаев, когда такие функции прямо предусмотрены сервисом и используются осознанно.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку сведений, указанных им при обращении;
• заключение и исполнение договоров, подготовка и ведение переписки, обмен документами и расчётами;
• законные интересы Оператора (обеспечение работоспособности, безопасности и улучшение Сайта, предотвращение злоупотреблений, анализ посещаемости — при подключении соответствующих инструментов);
• исполнение обязанностей Оператора, установленных законодательством РФ.

7. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, указанных в разделе 3, в том числе: для рассмотрения обращения и поддержания переписки по существу вопроса; для заключения, исполнения и документального подтверждения договорных отношений; для урегулирования возможных претензий.

По общему правилу персональные данные из обращений и деловой переписки могут храниться до 12 (двенадцати) месяцев с момента последнего содержательного взаимодействия по соответствующему вопросу, если иные сроки хранения не установлены законодательством РФ.

Обезличенные сведения статистического характера (агрегированная аналитика) могут храниться без ограничения срока, поскольку сами по себе не позволяют идентифицировать конкретного субъекта.

8. Передача персональных данных третьим лицам

Персональные данные обрабатываются конфиденциально и не раскрываются третьим лицам, за исключением случаев:

• субъект персональных данных выразил явное согласие на такую передачу;
• передача необходима для предоставления запрошенной услуги/рассмотрения обращения/заключения или исполнения договора;
• передача предусмотрена законодательством РФ или обязательна по требованию уполномоченных органов;
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц.

Персональные данные не передаются третьим лицам для их самостоятельных маркетинговых рассылок.

9. Локализация и трансграничная передача

При обработке персональных данных граждан РФ Оператор обеспечивает выполнение требований законодательства РФ о локализации персональных данных (в случаях, когда такие требования применимы). Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ или при наличии надлежащих оснований.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получить подтверждение факта обработки его персональных данных;
• получить сведения о составе персональных данных, целях и правовых основаниях обработки;
• требовать уточнения, блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных (когда обработка основана на согласии);
• обжаловать действия или бездействие Оператора.

Для реализации прав субъект может направить обращение на postmaster@shkaf47.ru. Оператор вправе запросить информацию, необходимую для подтверждения, что обращение поступило от соответствующего субъекта.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к данным;
• контроль доступа к административным разделам;
• резервное копирование и мониторинг работоспособности;
• применение технических средств защиты информации по мере необходимости.

12. Изменение Политики

Политика может быть изменена при обновлении функционала Сайта, подключении дополнительных сервисов, изменении законодательства или уточнении процедур обработки.

Актуальная версия Политики постоянно доступна по адресу: https://shkaf47.ru/privacy/