ПОЛИТИКА ОБРАБОТКИ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://concretecolor.ru/ (далее — Сайт).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Фейзрахманова Мария Игоревна
ОГРНИП: 316505300054018
ИНН: 505308272850
Адрес: 394002, г. Воронеж, ул. Димитрова, д. 112, к. 3
Мастерская Concrete Color
Телефон: +7 966 037-25-98
Электронная почта: concretecolor@ya.ru

далее — Оператор.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика распространяется на персональные данные, которые Оператор получает:

при посещении Сайта;
при направлении через Сайт запроса на расчёт;
при направлении через Сайт иного обращения, в том числе через форму «Обсудить проект»;
при передаче пользователем файлов и материалов через формы Сайта;
при последующем взаимодействии с пользователем по направленному им запросу или обращению.

1.5. Настоящая Политика является информационным документом и сама по себе не является согласием пользователя на обработку персональных данных.

1.6. Сайт предназначен для ознакомления с каталогом и возможностями мастерской Concrete Color и для направления запросов на расчет.

На Сайте не осуществляется непосредственная продажа товаров, прием оплаты, оформление доставки или автоматическое заключение договора купли-продажи.

2. Основные принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные:

на законной и справедливой основе;
только для заранее определенных и законных целей;
в объеме, необходимом для достижения соответствующих целей;
не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
с соблюдением конфиденциальности и требований к безопасности персональных данных.

2.2. Оператор не объединяет базы персональных данных, обработка которых осуществляется в несовместимых между собой целях.

2.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных посредством Сайта.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей Сайта;
физических лиц, направляющих запрос на расчет;
представителей юридических лиц и индивидуальных предпринимателей, направляющих запрос на расчет;
потенциальных клиентов, продолжающих взаимодействие с Оператором после направления запроса.

4. Цели, состав и условия обработки персональных данных
4.1. Обеспечение работы и безопасности Сайта

Категория субъектов: посетители Сайта.

Могут обрабатываться:

IP-адрес;
сведения о браузере;
сведения об устройстве и операционной системе;
дата и время обращения к Сайту;
адрес запрашиваемой страницы;
технические идентификаторы;
технические файлы cookie;
иные технические сведения, необходимые для корректной и безопасной работы Сайта.

Цель обработки:

обеспечение функционирования Сайта;
обеспечение информационной безопасности;
диагностика технических ошибок;
предотвращение злоупотреблений и неправомерного доступа.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

Срок обработки: в течение периода, необходимого для достижения соответствующей технической цели, если более длительный срок не предусмотрен законодательством.

4.2. Направление и обработка запросов и обращений

Категория субъектов: пользователи, самостоятельно направляющие через Сайт запрос или иное обращение.

Обрабатываемые данные:

имя;
наименование компании — если пользователь указывает его;
адрес электронной почты;
номер телефона;
сведения о выбранных товарах — если обращение связано с продукцией из каталога;
количество выбранных товаров — если оно указано пользователем;
желаемый срок получения продукции — если он указан;
содержание сообщения или комментария;
файлы и материалы, которые пользователь добровольно прикладывает к обращению, включая технические задания, презентации, чертежи, изображения, референсы и иные материалы;
иные сведения, которые пользователь добровольно сообщает в связи со своим запросом или обращением.

Цели обработки:

получение и регистрация запроса или обращения;
связь с пользователем;
уточнение задачи и её параметров;
изучение переданных пользователем материалов;
проверка возможности реализации проекта или изготовления продукции;
подготовка расчёта, предложения или ответа на обращение;
направление пользователю информации и материалов непосредственно по его запросу;
продолжение коммуникации по инициативе пользователя.

Правовое основание: согласие субъекта персональных данных, предоставляемое отдельно посредством формы Сайта.

Если дальнейшая обработка необходима для заключения договора по инициативе субъекта персональных данных, обработка также может осуществляться на соответствующем основании, предусмотренном законодательством Российской Федерации.

Срок обработки: до достижения цели обработки, но не более 12 месяцев с даты последнего взаимодействия по соответствующему запросу или обращению, если до истечения этого срока не возникло иное законное основание для дальнейшей обработки.

Пользователю не следует передавать через формы Сайта специальные категории персональных данных, биометрические персональные данные, сведения о здоровье, паспортные данные и иную информацию, которая не требуется для рассмотрения проекта или подготовки расчёта.

4.3. Подготовка к заключению и исполнению договора

Если после направления запроса пользователь принимает решение продолжить взаимодействие с Оператором, персональные данные могут обрабатываться для:

подготовки технического задания;
согласования характеристик продукции;
подготовки и согласования макета;
согласования количества и стоимости;
согласования сроков;
подготовки договора, счета, спецификации и иных документов;
исполнения заключенного договора;
организации передачи продукции;
ведения переписки по конкретному заказу.

Правовое основание: необходимость заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.

Срок обработки: в течение периода подготовки и исполнения договора, а после его исполнения — в течение сроков, установленных законодательством Российской Федерации либо необходимых для предъявления, исполнения и защиты законных требований сторон.

4.4. Выполнение обязанностей, предусмотренных законодательством

Оператор вправе обрабатывать необходимые персональные данные в целях:

бухгалтерского и налогового учета;

исполнения обязательных требований государственных органов;

рассмотрения обращений и претензий;

подтверждения факта хозяйственной операции;

защиты законных прав и интересов Оператора и иных лиц.

Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, и иные предусмотренные законом основания.

Срок обработки: в течение сроков, установленных соответствующим законодательством.

4.5. Аналитика работы Сайта

С разрешения посетителя Оператор использует сервис Яндекс Метрика.

При использовании сервиса могут обрабатываться:

IP-адрес;
файлы cookie;
идентификаторы браузера;
сведения об устройстве;
сведения об операционной системе;
сведения о посещенных страницах;
источник перехода;
дата и время посещения;
сведения о действиях пользователя на Сайте;
иные технические сведения, предусмотренные функциональностью сервиса.

Цель обработки:

получение статистики посещаемости;
анализ использования Сайта;
улучшение структуры, содержания и удобства Сайта.

Яндекс Метрика используется только после совершения пользователем действия, выражающего разрешение на использование аналитики, если соответствующие технологии не относятся к технически необходимым.

Обработка осуществляется с привлечением:

ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16.

В отношении данных посетителей, обрабатываемых посредством Яндекс Метрики, Оператор является оператором персональных данных, а Яндекс осуществляет обработку по поручению Оператора в соответствии с условиями сервиса.

Срок действия отдельных cookie определяется их назначением и настройками сервиса. Например, отдельные идентификаторы Яндекс Метрики могут сохраняться до одного года, а технические cookie — в течение более короткого периода.

5. Файлы cookie

5.1. На Сайте могут использоваться:

Технически необходимые cookie — обеспечивают корректную работу Сайта и его функций.

Аналитические cookie — используются для статистики и анализа посещаемости посредством Яндекс Метрики.

5.2. Аналитические cookie не должны устанавливаться до получения соответствующего разрешения пользователя, если они не являются технически необходимыми.

5.3. Пользователь может:

разрешить использование аналитики;
отказаться от аналитических cookie;
удалить ранее сохраненные cookie через настройки своего браузера;
ограничить использование cookie средствами браузера.

5.4. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

6. Рекламные сообщения

6.1. Отправка запроса на расчет не является согласием:

на рекламные email-рассылки;
на рекламные SMS;
на рекламные сообщения в мессенджерах;
на телефонные звонки рекламного характера.

6.2. Контактные данные пользователя используются без отдельного рекламного согласия только для коммуникации непосредственно по направленному им запросу, последующему согласованию и исполнению конкретной сделки.

6.3. Если Оператор в дальнейшем введет рекламные рассылки, необходимое по закону предварительное согласие оформляется отдельно от запроса на расчет и отдельно от согласия на обработку персональных данных для обработки запроса.

7. Порядок обработки персональных данных

7.1. Оператор может осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление;
доступ;
блокирование;
удаление;
уничтожение персональных данных.

7.2. Обработка может осуществляться с использованием средств автоматизации и без использования средств автоматизации.

7.3. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, которые порождают юридические последствия для субъекта персональных данных или иным образом затрагивают его права и законные интересы.

8. Лица, которым может быть поручена обработка

8.1. Для обеспечения работы Сайта и обработки данных Оператор может поручать обработку персональных данных лицам, предоставляющим необходимые технические сервисы.

На дату принятия настоящей Политики к таким лицам относятся:

поставщик платформы и технической инфраструктуры Vigbo;
ООО «ЯНДЕКС» — в части использования Яндекс Метрики и используемых сервисов Яндекса;
поставщики сервисов электронной почты и иной информационной инфраструктуры, фактически используемых Оператором.

8.2. Такие лица получают доступ к персональным данным только в объеме, необходимом для выполнения соответствующей функции.

8.3. Обработка персональных данных по поручению осуществляется при соблюдении требований законодательства Российской Федерации к конфиденциальности и безопасности персональных данных.

8.4. Оператор не продает персональные данные пользователей.

8.5. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.

9. Локализация персональных данных

9.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

10. Трансграничная передача

10.1. Оператор не осуществляет намеренно трансграничную передачу персональных данных, полученных через форму запроса, если для этого отсутствует необходимость.

10.2. До подключения сервиса или начала иной обработки, предполагающей трансграничную передачу персональных данных, Оператор обязан проверить наличие соответствующих правовых оснований и выполнить предусмотренные законодательством Российской Федерации требования, включая направление отдельного уведомления уполномоченному органу в случаях, когда оно требуется.

11. Сроки хранения и уничтожение

11.1. Персональные данные хранятся только в течение срока, необходимого для достижения соответствующей цели, если иной срок не установлен законом или договором.

11.2. После достижения цели обработки персональные данные прекращают обрабатываться и подлежат уничтожению в установленный законом срок, если отсутствует иное законное основание для их дальнейшей обработки.

11.3. При отзыве согласия обработка, осуществляемая исключительно на основании согласия, прекращается, если отсутствует иное законное основание.

11.4. Уничтожение электронных персональных данных осуществляется путем удаления из информационных систем способом, исключающим их дальнейшее использование в обычном режиме.

11.5. Документы на материальных носителях уничтожаются способом, исключающим восстановление содержащихся в них персональных данных.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

12.2. Оператор ограничивает доступ к персональным данным лицами, которым такой доступ необходим для выполнения соответствующих обязанностей.

12.3. Оператор принимает меры по:

контролю доступа;
обеспечению конфиденциальности;
защите информационных систем;
обнаружению фактов неправомерного доступа;
восстановлению данных;
внутреннему контролю соблюдения требований законодательства о персональных данных;
реагированию на инциденты безопасности.

12.4. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных и повлекшего нарушение прав субъектов персональных данных, Оператор выполняет установленные законодательством обязанности по уведомлению уполномоченного органа и проведению внутреннего расследования.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неполных, неточных или устаревших данных;
требовать блокирования или уничтожения персональных данных при наличии законных оснований;
отозвать согласие;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предоставленные законодательством Российской Федерации.

14. Обращения субъектов персональных данных

14.1. Для получения информации, уточнения данных, отзыва согласия или реализации иных прав пользователь может обратиться к Оператору:

электронная почта: concretecolor@ya.ru

Почтовый адрес:
394002, г. Воронеж, ул. Димитрова, д. 112, к. 3
ИП Фейзрахманова Мария Игоревна

14.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и соответствующие персональные данные или запрос.

14.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

15. Изменение Политики

15.1. Политика может быть изменена при изменении:

законодательства;
функциональности Сайта;
состава собираемых персональных данных;
целей обработки;
используемых информационных систем и сервисов.

15.2. Актуальная редакция Политики постоянно размещается в открытом доступе на Сайте.

16. Реквизиты Оператора

Индивидуальный предприниматель Фейзрахманова Мария Игоревна

ОГРНИП: 316505300054018
ИНН: 505308272850

Адрес: 394002, г. Воронеж, ул. Димитрова, д. 112, к. 3

Телефон: +7 966 037-25-98

Электронная почта: concretecolor@ya.ru

Сайт: https://concretecolor.ru/