Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и во исполнение части 2 статьи 18.1 Закона.

1.2. Оператор персональных данных (далее — Оператор):

Индивидуальный предприниматель Миляев Александр Геннадьевич
ИНН 233714709716, ОГРНИП 323237500494189
Адрес производства: Краснодарский край, г. Крымск, ул. Строительная, 63
Электронная почта: wood-sava@yandex.ru
Телефон: +7 (918) 052-51-76

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт wood-sava.ru (далее — Сайт), по телефону, через мессенджеры, по электронной почте и при заключении и исполнении договоров.

1.4. Политика опубликована на Сайте в открытом доступе. Обработку персональных данных у Оператора организует сам индивидуальный предприниматель, он же отвечает за её соответствие Закону.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц. Распространение — раскрытие неопределённому кругу лиц.

Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных. Уничтожение — действия, после которых восстановить персональные данные невозможно.

Cookie — небольшой файл, который сайт сохраняет в браузере пользователя.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданского кодекса РФ — при заключении и исполнении договоров;
Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налогового кодекса РФ — в части хранения документов;
договоров, стороной которых является субъект персональных данных;
согласия субъекта на обработку персональных данных. Согласие оформляется отдельно от других документов: его текст опубликован на странице «Согласие на обработку персональных данных».

4. Цели обработки, категории данных и сроки

Оператор обрабатывает только те персональные данные, которые нужны для конкретной цели. Обработка, несовместимая с целями сбора, не допускается.

Цель 1. Обработка заявок и обращений

Что входит: Ответ на заявку с Сайта, обращение по телефону, в мессенджере или по почте, консультация, расчёт стоимости, запись на бесплатный замер.
Чьи данные: Посетители Сайта и другие лица, которые обратились к Оператору.
Какие данные: Имя, номер телефона, город, сведения о нужной мебели, комментарий; адрес для замера — если человек его сообщил; имя пользователя в мессенджере — при обращении через мессенджер; дата и время обращения.
Основание: Согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Действия: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способ: Смешанный: с использованием средств автоматизации и без них.
Срок обработки и хранения: До достижения цели, но не дольше 1 года с даты последнего обращения, если договор не заключён, или до отзыва согласия.

Цель 2. Заключение и исполнение договора

Что входит: Подготовка 3D-проекта, заключение договора на изготовление мебели, изготовление, доставка, сборка, гарантийное обслуживание, расчёты.
Чьи данные: Клиенты — стороны договора и их представители.
Какие данные: Фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки и сборки, сведения об оплате.
Основание: Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6 Закона).
Действия: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) лицам из раздела 6, блокирование, удаление, уничтожение.
Способ: Смешанный: с использованием средств автоматизации и без них.
Срок обработки и хранения: В течение срока действия договора и гарантийного срока, затем — в течение сроков хранения документов по законодательству о бухгалтерском и налоговом учёте (не менее 5 лет).

Цель 3. Анализ работы Сайта

Что входит: Сбор статистики посещений, чтобы понимать, какие страницы полезны, и улучшать Сайт.
Чьи данные: Посетители Сайта.
Какие данные: Файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения, источник перехода. Эти данные собираются с помощью сервиса Яндекс Метрика.
Основание: Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое выражается продолжением использования Сайта после уведомления о cookie.
Действия: Сбор, запись, хранение, использование, обезличивание, передача (предоставление) ООО «ЯНДЕКС», удаление, уничтожение.
Способ: Автоматизированный.
Срок обработки и хранения: Не дольше 1 года с даты сбора или до отзыва согласия — например, удаления cookie в браузере.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

Сайт не предназначен для лиц младше 14 лет. Если Оператор узнает, что получил данные ребёнка без согласия законного представителя, он их уничтожит.

5. Принципы и условия обработки

5.1. Обработка ведётся законно и справедливо, ограничивается достижением конкретных, заранее определённых целей. Оператор не объединяет базы данных, созданные для несовместимых целей, и следит, чтобы данные были точными, достаточными и не избыточными.

5.2. Хранение ведётся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.4. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц. Отзывы публикуются на Сайте только с отдельного согласия автора на распространение.

5.6. Если человек сам выбирает для связи сторонний мессенджер (Telegram, MAX), передача сообщений через него регулируется также правилами этого сервиса. Оператор отвечает человеку в том же канале, который выбрал сам человек.

6. Передача персональных данных третьим лицам

6.1. Оператор может поручить обработку персональных данных другому лицу или предоставить их ему только с согласия субъекта или в случаях, предусмотренных законом. Такое лицо обязано соблюдать принципы и правила, установленные Законом, и обеспечивать конфиденциальность и безопасность данных (ч. 3 ст. 6 Закона).

6.2. Получатели данных:

ООО «ЯНДЕКС» (ИНН 7736207543) — сервисы Яндекс Метрика и Яндекс Карты на Сайте;
хостинг-провайдер Сайта, размещающий данные на территории РФ;
государственные органы — только в случаях и порядке, установленных законом.

6.3. Рассрочку «Долями» клиент оформляет сам в сервисе АО «ТБанк». Данные, которые клиент указывает при оформлении, он передаёт банку напрямую, и их обработку регулируют документы банка.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, способы, состав данных, сроки, сведения о лицах, которым данные переданы или могут быть переданы (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде;
защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8. Как обратиться к Оператору

8.1. Запрос или отзыв согласия можно направить письмом на почтовый адрес Оператора или на электронную почту wood-sava@yandex.ru. Запрос в электронной форме подписывается электронной подписью.

8.2. Запрос должен содержать (ч. 3 ст. 14 Закона):

номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
сведения, подтверждающие отношения с Оператором (например, номер договора, дата заявки) или иначе подтверждающие обработку данных Оператором;
подпись субъекта или его представителя.

8.3. Сроки ответа:

сведения об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20 Закона);
уточнение неточных данных — в течение 7 рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20 Закона);
прекращение неправомерной обработки — в течение 3 рабочих дней с даты выявления; если обеспечить правомерность невозможно — уничтожение в течение 10 рабочих дней (ч. 3 ст. 21 Закона);
при отзыве согласия — прекращение обработки и уничтожение данных в течение 30 дней, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона);
при требовании прекратить обработку — в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней (ч. 5.1 ст. 21 Закона).

8.4. После отзыва согласия Оператор вправе продолжить обработку без согласия, если это допускает Закон — например, для исполнения договора или хранения документов, которое требует закон.

9. Защита персональных данных и инциденты

9.1. Оператор принимает правовые, организационные и технические меры, нужные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 Закона), в том числе:

утверждает локальные документы по обработке персональных данных, включая настоящую Политику;
ограничивает доступ к персональным данным кругом лиц, которым он нужен для работы, и знакомит их с требованиями законодательства;
использует пароли, разграничение прав доступа, антивирусную защиту и защищённое соединение (HTTPS) при передаче данных с Сайта;
ведёт учёт машинных носителей и обеспечивает сохранность бумажных документов;
оценивает вред, который может быть причинён субъектам при нарушении Закона, и проводит внутренний контроль соответствия обработки Закону.

9.2. Если выявлена неправомерная или случайная передача персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о самом инциденте, его предполагаемых причинах, вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

10. Прекращение обработки и уничтожение данных

10.1. Оператор прекращает обработку и уничтожает персональные данные, когда достигнута цель обработки, истёк срок обработки, отозвано согласие (если нет других оснований для обработки) или выявлена неправомерная обработка.

10.2. Данные на бумаге уничтожаются измельчением, в электронном виде — удалением без возможности восстановления. Уничтожение подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий, по требованиям приказа Роскомнадзора от 28.10.2022 № 179.

12. Заключительные положения

12.1. Оператор может изменять Политику, например при изменении законодательства или порядка обработки данных. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

12.2. Действующая редакция всегда доступна на этой странице. Вопросы по Политике можно направить на wood-sava@yandex.ru.