Политика обработки персональных данных

1. Оператор персональных данных

Оператор персональных данных: Индивидуальный предприниматель Мелис Василий Владимирович.

ИНН: 771893805698.

ОГРНИП: 325774600111710.

Адрес: 108822, Россия, г. Москва, Щербинка р-н, п. Ерино, ул. Высокая, д. 1, кв. 107.

Электронная почта для обращений по вопросам обработки персональных данных: vs.melis@yandex.ru.

Телефон: +7 (985) 745-94-88.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Пользователь — посетитель сайта, который использует сайт и/или направляет Оператору заявку через форму обратной связи.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на следующих принципах:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• недопущение обработки персональных данных, несовместимой с целями их сбора;
• соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущение обработки избыточных персональных данных по отношению к заявленным целям;
• обеспечение точности, достаточности и актуальности персональных данных в объеме, необходимом для целей обработки;
• хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;
• пользователей, оставивших заявку на обратную связь, консультацию или расчет стоимости;
• потенциальных клиентов Оператора;
• клиентов Оператора;
• лиц, направляющих Оператору обращения по вопросам обработки персональных данных.

5. Цели, состав данных и правовые основания обработки

Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей.

5.1. Обработка заявки с сайта и обратная связь

Цель обработки: получение заявки пользователя, связь с пользователем, предоставление первичной консультации, обсуждение интереса к изготовлению бетонной лестницы, подготовка предварительного расчета стоимости.

Через форму обратной связи на сайте пользователь указывает только один из способов связи:

• номер телефона; и/или
• адрес электронной почты.

Форма обратной связи на сайте не предусматривает обязательного указания имени, адреса объекта, паспортных данных или иных дополнительных сведений.

Данные из формы обратной связи направляются в виде электронного сообщения на электронную почту Оператора с использованием почтовой SMTP-инфраструктуры. Пользовательская база данных с заявками на сайте не ведется.

При работе сайта и отправке формы могут также обрабатываться технические сведения, необходимые для функционирования сайта и обеспечения безопасности: дата и время обращения, технические сведения о запросе, IP-адрес, сведения о браузере и устройстве, а также сведения, которые могут содержаться в серверных и почтовых технических журналах.

Правовые основания обработки: согласие пользователя на обработку персональных данных; обработка, необходимая для заключения договора по инициативе пользователя или для исполнения договора, стороной которого является пользователь.

5.2. Дальнейшее общение, подготовка и исполнение договора

Если после отправки заявки пользователь продолжает общение с Оператором, заказывает расчет, согласовывает параметры изделия или заключает договор, Оператор может обрабатывать дополнительные персональные данные, которые пользователь добровольно сообщает Оператору.

К таким данным могут относиться:

• имя пользователя;
• номер телефона;
• адрес электронной почты;
• адрес или ориентировочное местоположение объекта выполнения работ;
• сведения о параметрах будущего изделия, объекте, сроках, пожеланиях, переписке и договоренностях;
• сведения, необходимые для подготовки, заключения, исполнения и хранения договора, актов, счетов и иных документов, связанных с оказанием услуг или выполнением работ.

Правовые основания обработки: обработка, необходимая для заключения или исполнения договора; выполнение обязанностей, предусмотренных законодательством Российской Федерации; защита прав и законных интересов Оператора.

5.3. Рассмотрение обращений по вопросам персональных данных

Цель обработки: прием, рассмотрение и направление ответа на обращения пользователей по вопросам обработки персональных данных, реализации прав субъектов персональных данных, отзыва согласия, уточнения, блокирования или уничтожения персональных данных.

Для указанной цели Оператор может обрабатывать:

• имя, если оно указано в обращении;
• адрес электронной почты;
• номер телефона;
• содержание обращения;
• иные сведения, которые пользователь самостоятельно указывает в обращении и которые необходимы для его рассмотрения.

Правовые основания обработки: выполнение обязанностей, предусмотренных законодательством Российской Федерации; рассмотрение обращения субъекта персональных данных; согласие пользователя, если оно необходимо в конкретном случае.

5.4. Аналитика работы сайта и использование Яндекс.Метрики

Цель обработки: анализ посещаемости сайта, оценка эффективности страниц, улучшение структуры, содержания, удобства использования и технической работы сайта.

На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС»; адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

Яндекс.Метрика может обрабатывать технические данные о посещении сайта, включая IP-адрес, данные файлов cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, дате и времени посещения, просмотренных страницах и действиях пользователя на сайте.

Указанные данные используются для формирования статистики посещаемости сайта. Оператор не использует Яндекс.Метрику для установления личности конкретного пользователя.

Оператор не должен передавать в Яндекс.Метрику номер телефона или адрес электронной почты, указанные пользователем в форме обратной связи.

Правовое основание обработки: согласие пользователя на обработку технических данных и использование файлов cookie, если такое согласие требуется применимым законодательством; законный интерес Оператора в обеспечении корректной работы и улучшении сайта в случаях, когда обработка допустима без отдельного согласия.

6. Способы и действия по обработке персональных данных

Оператор обрабатывает персональные данные смешанным способом: с использованием средств автоматизации и без использования таких средств.

В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка персональных данных может осуществляться с передачей данных по информационно-телекоммуникационной сети Интернет, если такая передача необходима для работы сайта, отправки заявки, использования электронной почты, работы сервиса аналитики или исполнения договора.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Обработка специальных категорий и биометрических данных

Оператор не осуществляет через сайт сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Оператор не осуществляет через сайт сбор и обработку биометрических персональных данных.

Пользователю не следует указывать в форме обратной связи или направлять Оператору специальные категории персональных данных и биометрические персональные данные, если это не требуется для целей обращения.

8. Передача персональных данных и привлекаемые сервисы

Оператор не продает персональные данные пользователей, не передает их третьим лицам для самостоятельного использования в рекламных целях и не распространяет персональные данные пользователей в открытом доступе.

Оператор может передавать персональные данные или предоставлять доступ к ним третьим лицам только в случаях, когда это необходимо для достижения целей обработки, предусмотрено законодательством Российской Федерации, осуществляется с согласия пользователя или необходимо для защиты прав и законных интересов Оператора.

Для функционирования сайта, получения заявок и отправки электронных сообщений Оператор может использовать техническую инфраструктуру хостинг-провайдера и почтовые сервисы, включая инфраструктуру ООО «Бегет» и SMTP-сервер smtp.beget.com. Такие сервисы используются для технической передачи, доставки и обеспечения работы сайта и электронных сообщений, без самостоятельного определения ими целей обработки персональных данных пользователей сайта.

Для анализа посещаемости сайта технические данные пользователей могут передаваться ООО «ЯНДЕКС» в рамках использования сервиса Яндекс.Метрика. При такой обработке ООО «ЯНДЕКС» действует в соответствии с условиями использования сервиса Яндекс.Метрика и применимыми документами ООО «ЯНДЕКС».

Если Оператор поручает обработку персональных данных другому лицу, соответствующее лицо обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и обрабатывать персональные данные только в пределах поручения Оператора и применимых условий оказания услуг.

Оператор вправе передать персональные данные государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Трансграничная передача персональных данных

Оператор не осуществляет по собственной инициативе трансграничную передачу персональных данных, полученных через форму обратной связи сайта.

При использовании отдельных технических сервисов, включая сервисы аналитики, обработка технических данных может осуществляться в соответствии с условиями использования соответствующих сервисов и документами их правообладателей.

Если в дальнейшем у Оператора возникнет необходимость осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться при соблюдении требований законодательства Российской Федерации о персональных данных.

10. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством Российской Федерации.

При этом форма обратной связи на сайте не формирует отдельную пользовательскую базу данных с заявками: данные, указанные пользователем, направляются Оператору в виде электронного сообщения.

11. Сроки обработки и хранения персональных данных

Персональные данные, полученные через форму обратной связи, обрабатываются до достижения целей обработки: обработки заявки, предоставления консультации, подготовки расчета, заключения или исполнения договора.

Если между пользователем и Оператором не заключен договор, данные заявки могут храниться в электронной почте Оператора не более 3 лет с момента последнего взаимодействия с пользователем, если более длительный срок не требуется для защиты прав и законных интересов Оператора или исполнения требований законодательства Российской Федерации.

Персональные данные, связанные с заключением и исполнением договора, обрабатываются в течение срока действия договора, а после его прекращения — в течение сроков, необходимых для исполнения требований законодательства Российской Федерации, ведения учета, подтверждения исполнения обязательств и защиты прав и законных интересов Оператора.

Данные обращений по вопросам обработки персональных данных хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения исполнения Оператором обязанностей, предусмотренных законодательством Российской Федерации.

Данные, обрабатываемые с использованием Яндекс.Метрики, хранятся в сроки, определяемые настройками сервиса Яндекс.Метрика и условиями его использования.

По достижении целей обработки, при отзыве согласия пользователя или при утрате необходимости в обработке персональных данных Оператор прекращает обработку таких данных и обеспечивает их удаление или уничтожение, если иное не предусмотрено законодательством Российской Федерации.

12. Права пользователя

Пользователь имеет право:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• получать сведения о лицах, которым поручена обработка персональных данных или которым могут быть раскрыты персональные данные, если предоставление таких сведений предусмотрено законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.

13. Отзыв согласия и обращения пользователя

Пользователь может отозвать согласие на обработку персональных данных или направить запрос по вопросам обработки персональных данных по электронной почте: vs.melis@yandex.ru.

В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать обращение и подготовить ответ: имя, контактные данные для обратной связи, суть требования, а также, при необходимости, информацию о том, когда и каким способом пользователь направлял заявку Оператору.

Оператор рассматривает обращения пользователей в порядке и сроки, установленные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения отзыва, а также не препятствует обработке персональных данных в случаях, когда такая обработка допускается без согласия пользователя на основании законодательства Российской Федерации.

14. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся:

• ограничение доступа к персональным данным;
• использование защищенных учетных записей;
• контроль доступа к электронной почте Оператора;
• использование технической инфраструктуры, необходимой для безопасной работы сайта и доставки электронных сообщений;
• использование защищенного соединения HTTPS на сайте;
• обновление программного обеспечения сайта;
• недопущение хранения заявок пользователей в отдельной пользовательской базе данных сайта, если такое хранение не требуется для целей обработки;
• ограничение состава обрабатываемых данных теми сведениями, которые необходимы для связи с пользователем, подготовки расчета, заключения и исполнения договора;
• принятие мер по недопущению передачи в системы веб-аналитики контактных данных, указанных пользователем в форме обратной связи.

15. Использование файлов cookie

Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.

Файлы cookie могут содержать техническую информацию о браузере, устройстве, действиях пользователя на сайте, источнике перехода, дате и времени посещения.

Часть файлов cookie может быть необходима для корректной работы сайта. Аналитические cookie используются для оценки посещаемости и улучшения сайта, в том числе с применением сервиса Яндекс.Метрика.

Пользователь может изменить настройки использования cookie в своем браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.

Пользователь также может использовать доступные инструменты ограничения работы сервисов веб-аналитики, включая расширение «Блокировщик Яндекс.Метрики».

16. Персональные данные, разрешенные для распространения

Оператор не обрабатывает через сайт персональные данные, разрешенные субъектом персональных данных для распространения, и не публикует персональные данные пользователей в открытом доступе.

Если в дальнейшем возникнет необходимость распространения персональных данных пользователя, такая обработка будет осуществляться только при наличии отдельного согласия пользователя, оформленного в соответствии с требованиями законодательства Российской Федерации.

17. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.

Актуальная редакция Политики всегда доступна на странице: https://les-ton.ru/privacy-policy/.

18. Контакты Оператора

По вопросам обработки персональных данных можно обратиться к Оператору:

Электронная почта: vs.melis@yandex.ru.

Телефон: +7 (985) 745-94-88.