Политика обработки персональных данных


Оренбургская область, г. Сорочинск
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и основные принципы обработки персональных данных Индивидуальным предпринимателем Абрамовой Алёной Владимировной (далее — «Оператор»), владельца сайта, расположенного по адресу: https://m-siti.ru (далее — «Сайт»). Политика разработана в строгом соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов, регулирующих отношения в области обработки и защиты персональных данных.
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина, в особенности права на неприкосновенность частной жизни, личную и семейную тайну, при обработке Оператором персональных данных. Для нас, как для компании, создающей уникальную мебель под ключ, доверие клиента — это основа долгосрочных отношений. Мы стремимся не только к безупречному качеству наших столов из керамогранита и мебели, но и к абсолютной прозрачности и безопасности во всех аспектах взаимодействия, включая работу с вашими личными данными.
1.3. Действие Политики распространяется на всю информацию, которую Оператор может получить о Пользователе Сайта (далее — «Субъект персональных данных» или «Вы») во время использования Сайта, его сервисов, а также в ходе дальнейшего сотрудничества по заключению и исполнению договора.
1.4. Во исполнение требований законодательства (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ) настоящая Политика публикуется в свободном доступе на Сайте. Использование Сайта, включая оформление заявок на консультацию, расчет или заказ, означает безоговорочное согласие Пользователя с условиями настоящей Политики. Если Вы не согласны с ее условиями, Вы должны прекратить использование Сайта.
1.5. В Политике используются основные термины в значении, определенном Федеральным законом № 152-ФЗ:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий обработку персональных данных и определяющий цели их обработки. В рамках данной Политики Оператором является владелец Сайта ИП Абрамова А.В.

2. Принципы обработки персональных данных
Обработка персональных данных Оператором строится на следующих ключевых принципах, закрепленных законом:
2.1. Законность и справедливость. Обработка данных осуществляется исключительно на законных основаниях. Мы не используем скрытые или вводящие в заблуждение методы сбора информации.
2.2. Целевое ограничение. Мы собираем и обрабатываем персональные данные строго для конкретных, заранее определенных и законных целей (см. раздел 3). Мы не будем обрабатывать Ваши данные способами, несовместимыми с этими целями.
2.3. Минимизация данных. Мы обрабатываем только те персональные данные, которые являются минимально необходимыми и достаточными для достижения заявленных целей.
2.4. Достоверность и актуальность. Мы принимаем разумные меры для обеспечения того, чтобы обрабатываемые персональные данные были точными, достаточными и актуальными по отношению к целям обработки.
2.5. Ограничение хранения. Персональные данные хранятся в форме, позволяющей идентифицировать Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законом.

3. Цели, правовые основания, состав обрабатываемых данных и категории субъектов
3.1. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
Посетители сайта — лица, осуществляющие навигацию по Сайту без заполнения форм обратной связи.
Лица, направившие запрос через формы обратной связи — потенциальные клиенты, оставившие заявку на консультацию, расчет стоимости или вызов замерщика.
Покупатели готовых товаров — лица, приобретающие мебель и изделия из керамогранита, представленные в наличии.
Заказчики индивидуальных проектов — лица, заключившие договор на разработку дизайн-проекта, изготовление мебели по индивидуальным размерам и/или поставку эксклюзивных изделий.

3.2. Правовые основания обработки
Обработка персональных данных осуществляется на следующих законных основаниях:
Исполнение договора, стороной которого является Субъект персональных данных (обработка данных необходима для заключения и последующего исполнения договора купли-продажи или договора подряда на изготовление мебели).
Преддоговорные отношения — обработка данных по инициативе субъекта до заключения договора (консультирование, подготовка коммерческого предложения, выезд на замер).
Согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда обработка не является обязательной для исполнения договора, например, для направления рекламной информации).
Исполнение требований законодательства Российской Федерации (налогового, бухгалтерского, трудового и иного).

3.3. Цели обработки
Оператор обрабатывает персональные данные Субъектов исключительно для следующих целей:
Идентификация Пользователя, обратившегося через Сайт.
Установление с Пользователем обратной связи для консультации, обсуждения проекта, подготовки коммерческого предложения.
Заключение и последующее исполнение договора на изготовление и поставку мебели и столов из керамогранита (включая проектирование, производство, доставку, монтаж, гарантийное обслуживание).
Информирование Пользователя о новых коллекциях, акциях и специальных предложениях (только при наличии отдельного согласия).
Выполнение требований, предусмотренных налоговым, бухгалтерским и иным законодательством Российской Федерации.

3.4. Состав обрабатываемых данных
Для достижения указанных целей Оператор в зависимости от этапа работы может обрабатывать следующий минимально необходимый объем данных:
Фамилия, имя, отчество (при наличии).
Номер контактного телефона.
Адрес электронной почты.
Адрес для осуществления замера, доставки и/или установки изделий.
Технические и дизайнерские параметры заказываемого изделия (размеры, предпочтения по материалам, эскизы и т.д.), которые могут косвенно относиться к персональным данным, если связаны с конкретным заказчиком.
Иные данные, которые Пользователь добровольно предоставляет в ходе переписки или общения для детализации проекта.
Важно: Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, здоровье и т.д.) и биометрические данные.
4. Порядок, условия и сроки обработки данных
4.1. Способы обработки. Обработка данных осуществляется как с использованием средств автоматизации (информационные системы, сайт), так и без их использования (бумажные носители), смешанным способом. Все базы данных, содержащие персональные данные, находятся на территории Российской Федерации.
4.2. Передача данных третьим лицам. Оператор гарантирует, что Ваши персональные данные не будут распространяться или предоставляться третьим лицам без Вашего согласия, за исключением случаев, прямо предусмотренных законом или необходимых для исполнения договора с Вами.
В целях исполнения договора Оператор вправе передавать минимально необходимый объем данных партнерам и подрядчикам (например, службе доставки, курьерским службам, монтажным бригадам), при условии, что такие лица обязуются обеспечивать конфиденциальность и безопасность данных.
Передача данных государственным органам (налоговой инспекции, органам МВД и т.д.) осуществляется только в рамках их законных полномочий в установленном порядке.
Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
4.3. Сроки обработки и хранения. Персональные данные обрабатываются в течение всего срока действия договора и выполнения обязательств по нему. После завершения всех взаимоотношений данные, за исключением тех, которые должны храниться в соответствии с требованиями законодательства РФ (например, бухгалтерские документы), подлежат уничтожению или обезличиванию. Хранение бухгалтерских документов, содержащих персональные данные, осуществляется в течение сроков, установленных налоговым законодательством.

5. Права Субъекта персональных данных и порядок отзыва согласия
5.1. Субъект персональных данных имеет право, гарантированные главой 3 Федерального закона № 152-ФЗ:
Получать от Оператора информацию, касающуюся обработки его персональных данных.
Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать свое согласие на обработку персональных данных.
Защищать свои права и законные интересы, в том числе в судебном порядке.
5.2. Порядок отзыва согласия. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных в любое время путем направления письменного уведомления на электронную почту abramovaalenesra@yandex.ru либо по почтовому адресу Оператора. Отзыв согласия не распространяется на обработку данных, необходимую для исполнения уже заключенного договора или обязательную в силу требований законодательства РФ. Важно понимать, что отзыв согласия на обработку данных, необходимых для исполнения уже заключенного договора, может сделать невозможным дальнейшее исполнение обязательств со стороны Оператора.
5.3. Для реализации своих прав Субъект может направить Оператору официальный запрос способом, указанным в п. 5.2. Оператор обязуется рассмотреть и дать мотивированный ответ на такой запрос в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

6. Меры по защите персональных данных
6.1. Безопасность Ваших данных является для нас приоритетом. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. К таким мерам относятся:
Назначение ответственного за организацию обработки персональных данных.
Разработка и внедрение локальных нормативных актов, регламентирующих внутренние процедуры работы с данными.
Ограничение и разграничение доступа сотрудников к персональным данным на основе их должностных обязанностей.
Применение средств защиты информации (антивирусное программное обеспечение, системы обнаружения вторжений), оценка эффективности принимаемых мер.
Регулярное обучение и повышение осведомленности сотрудников, работающих с персональными данными, о требованиях законодательства и внутренних правилах.

7. Заключительные положения
7.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в постоянном доступе, как правило, в подвале (футере) страниц.
7.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Рекомендуем Пользователям периодически проверять содержание данного документа.
7.3. Все отношения, прямо не урегулированные настоящей Политикой, подчиняются нормам действующего законодательства Российской Федерации.

8. Контактная информация Оператора
Любые вопросы, предложения или запросы, касающиеся настоящей Политики и обработки Ваших персональных данных, Вы можете направлять по следующим реквизитам:

Оператор:
Индивидуальный предприниматель Абрамова Алёна Владимировна
Юридический и почтовый адрес:
461906, Оренбургская область, г. Сорочинск, ул. Тургенева, д. 30
ИНН: 561702084005
ОГРНИП: 311565823000402
Адрес электронной почты:
abramovaalenesra@yandex.ru
Контактный телефон:
+7 (977) 477-73-94
Сайт:
https://m-siti.ru