Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных регулирует отношения, связанные с обработкой и защитой персональных данных пользователей сайта «Элитдизайн», размещенного в сети Интернет.

Политика определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, права субъектов персональных данных, а также иные вопросы, связанные с обработкой персональных данных при использовании сайта, его сервисов, интерактивных элементов и каналов связи.

Политика распространяется на все персональные данные, которые оператор может получить от пользователя при посещении сайта, использовании кнопок связи, аналитических и технических инструментов сайта, а также при возможном будущем использовании форм обратной связи, онлайн-чата, интегрированных сервисов и иных каналов взаимодействия с пользователями.

Настоящая Политика подлежит размещению в открытом доступе и применяется ко всей информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу.

2. Сведения об операторе персональных данных

Оператор персональных данных: Индивидуальный предприниматель Усачёв Денис Евгеньевич

Идентификационный номер налогоплательщика: 761021726603

Основной государственный регистрационный номер индивидуального предпринимателя: 325762700069842

Адрес оператора: г. Рыбинск, поселок Ермаково, дом 8, квартира 14

Контактный телефон оператора персональных данных: +7 999 234-20-17

Адрес электронной почты для обращений по вопросам обработки персональных данных: e-d76@yandex.ru

Индивидуальный предприниматель Усачёв Денис Евгеньевич является оператором персональных данных в части обработки персональных данных, получаемых через сайт, его технические средства, подключенные или планируемые каналы взаимодействия с пользователями и иные связанные инструменты.

3. Основные термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

4. Принципы обработки персональных данных

Обработка персональных данных оператором осуществляется на основе следующих принципов:

• законности и справедливости обработки;
• обработки персональных данных только для заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия объема и характера обрабатываемых персональных данных заявленным целям;
• недопущения избыточности обрабатываемых персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства;
• уничтожения или обезличивания персональных данных после достижения целей обработки, если иное не предусмотрено законодательством.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

1. предоставление пользователю возможности обратиться по интересующему его вопросу и получить ответ;
2. организация взаимодействия с пользователями сайта;
3. обработка обращений, запросов, вопросов и сообщений пользователей;
4. уточнение информации, необходимой для ответа пользователю;
5. повышение удобства взаимодействия между пользователем и представителями бизнеса, информация о котором размещена на сайте;
6. обеспечение возможности использования будущих форм обратной связи, возможного чата Битрикс24 и иных каналов коммуникации при их внедрении;
7. улучшение работы сайта, его структуры, содержания, навигации и удобства использования;
8. анализ посещаемости сайта и пользовательской активности;
9. обеспечение безопасности сайта, предупреждение злоупотреблений и технических сбоев;
10. исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6. Категории субъектов персональных данных и состав обрабатываемых данных

6.1. Категории субъектов персональных данных

• пользователи сайта;
• лица, использующие доступные на сайте каналы связи;
• лица, которые в будущем могут использовать формы обратной связи, чат или иные каналы взаимодействия после их внедрения на сайт.

6.2. Персональные данные, которые могут обрабатываться

С учетом текущей и возможной будущей функциональности сайта оператор может обрабатывать следующие данные:

• имя;
• номер телефона;
• текст вопроса, сообщения или обращения;
• адрес электронной почты, если пользователь сообщит его самостоятельно;
• иные сведения, которые пользователь добровольно укажет в тексте обращения.

6.3. Технические данные

При использовании сайта автоматически могут обрабатываться:

• IP-адрес;
• тип устройства;
• тип браузера;
• операционная система;
• дата и время посещения страниц;
• адреса просмотренных страниц;
• источник перехода на сайт;
• файлы cookie;
• данные о действиях пользователя на сайте;
• технические журналы и логи сервера.

6.4. Специальные категории данных

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и просит пользователей не указывать в сообщениях, формах и чатах сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни и иные чувствительные сведения, если это не требуется законом и не относится к предмету обращения.

7. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• на основании законодательства Российской Федерации в области персональных данных и информации;
• на основании добровольного, информированного и сознательного согласия субъекта персональных данных;
• на основании необходимости рассмотрения обращения, инициированного самим пользователем;
• на основании законного интереса оператора в части обеспечения корректной работы сайта, анализа его использования, обеспечения информационной безопасности и повышения качества сервиса, если при этом не нарушаются права и свободы субъекта персональных данных.

8. Порядок, условия и способы обработки персональных данных

Оператор осуществляет обработку персональных данных следующими способами:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств, в зависимости от характера взаимодействия и используемых технических решений.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

9. Формы обратной связи и иные каналы взаимодействия с пользователями

На момент размещения настоящей Политики формы обратной связи на сайте могут отсутствовать, однако в будущем на сайте может быть реализована форма обратной связи, чат, форма обращения, форма заявки или иные средства взаимодействия с пользователями.

В случае внедрения таких средств на сайте могут запрашиваться следующие данные:

• имя;
• номер телефона;
• текст вопроса или обращения;
• адрес электронной почты, если он будет предусмотрен интерфейсом формы или указан пользователем добровольно.

Такие данные будут использоваться исключительно для:

• получения и регистрации обращения;
• подготовки ответа пользователю;
• связи с пользователем по указанному им вопросу;
• повышения качества клиентского обслуживания;
• сохранения истории взаимодействия в объеме, необходимом для сопровождения обращения.

При фактическом внедрении новых форм или сервисов оператор обеспечивает актуализацию настоящей Политики в части описания соответствующих процессов обработки персональных данных.

10. Использование сервисов Битрикс24

На момент размещения настоящей Политики сервисы Битрикс24 могут использоваться во внутренних процессах, а интеграция формы, чата или иного канала связи Битрикс24 непосредственно на сайт может быть реализована позднее.

В случае интеграции на сайте формы или чата Битрикс24 оператор может обрабатывать следующие данные:

• имя пользователя;
• номер телефона;
• текст обращения;
• иные сведения, которые пользователь добровольно сообщит в переписке или форме;
• технические данные, необходимые для функционирования чата или формы.

Обработка таких данных будет осуществляться исключительно для:

• ведения переписки с пользователем;
• подготовки ответа;
• уточнения деталей обращения;
• сохранения контекста общения для качества обслуживания.

Пользователю не рекомендуется указывать в чате или формах избыточные персональные данные, не относящиеся к предмету обращения.

11. Использование кнопки перехода в MAX

На сайте может использоваться кнопка перехода в чат в MAX. Нажатие на такую кнопку открывает у пользователя соответствующее приложение или сервис MAX, после чего пользователь может самостоятельно направить сообщение.

Факт перехода по кнопке может сопровождаться технической фиксацией действия пользователя на сайте. Если пользователь после перехода самостоятельно направляет сообщение, персональные данные, указанные им в сообщении, обрабатываются в объеме, необходимом для ответа и дальнейшей коммуникации.

Использование MAX является дополнительным каналом связи, созданным для удобства пользователя, ускорения ответа и повышения доступности обратной связи.

12. Яндекс.Метрика, cookie и технические средства аналитики

На сайте используется Яндекс.Метрика, а также могут использоваться файлы cookie и иные технические средства, необходимые для корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.

С их помощью могут обрабатываться:

• IP-адрес;
• данные cookie;
• сведения о браузере и устройстве пользователя;
• данные о посещенных страницах;
• дата и время посещения;
• источник перехода;
• действия пользователя на сайте.

Указанные сведения используются для:

• анализа посещаемости сайта;
• оценки удобства использования страниц и разделов;
• улучшения структуры сайта, содержания и функциональности;
• обеспечения безопасности и устойчивости работы сайта.

Пользователь может изменить настройки cookie в своем браузере. Отключение части cookie может повлиять на корректность работы отдельных функций сайта.

13. Согласие пользователя на обработку персональных данных

Согласие пользователя на обработку персональных данных выражается путем совершения осознанных действий, подтверждающих волю пользователя на предоставление своих персональных данных оператору.

Такими действиями могут являться:

• самостоятельное направление сообщения через доступные каналы связи;
• самостоятельное направление сообщения после перехода в MAX;
• заполнение и отправка формы обратной связи после ее возможного будущего внедрения;
• начало переписки через интегрированный чат или форму Битрикс24 после их подключения к сайту;
• продолжение использования сайта в части, связанной с аналитическими и техническими cookie, в объеме, допускаемом настройками браузера пользователя и действующим законодательством.

14. Передача персональных данных третьим лицам

Оператор не распространяет и не раскрывает персональные данные пользователей третьим лицам без законных оснований и без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Передача персональных данных может осуществляться только в следующих случаях:

• лицам, обеспечивающим техническое сопровождение сайта, хостинга, аналитических сервисов, форм и средств связи, если это необходимо для работы сайта и его функций;
• сервисам, которые используются пользователем как канал связи, если взаимодействие с ними инициировано самим пользователем;
• государственным органам и иным уполномоченным лицам в случаях, когда такая передача обязательна по закону.

При необходимости привлечения иных лиц к обработке персональных данных оператор обеспечивает, чтобы такие лица соблюдали конфиденциальность и безопасность персональных данных.

15. Хранение и обработка персональных данных на территории Российской Федерации

Оператор организует обработку персональных данных пользователей с соблюдением требований законодательства Российской Федерации о хранении и обработке персональных данных на территории Российской Федерации в тех случаях, когда такие требования подлежат применению.

При сборе персональных данных через сайт оператор стремится обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, размещенных на территории Российской Федерации.

16. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

После достижения целей обработки либо при отзыве согласия персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не установлено законодательством.

17. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в порядке, установленном законодательством Российской Федерации;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• ограничение доступа к персональным данным;
• использование средств защиты учетных записей, паролей и механизмов разграничения доступа;
• защита административной панели сайта и иных технических интерфейсов;
• контроль доступа к почтовым и техническим сервисам, связанным с обработкой персональных данных;
• применение мер по предупреждению технических сбоев и несанкционированного доступа;
• уничтожение или обезличивание персональных данных по достижении целей обработки;
• внутренний контроль соблюдения требований к защите персональных данных.

19. Порядок обращения субъекта персональных данных

Пользователь вправе направить оператору обращение по вопросам обработки его персональных данных, об уточнении, ограничении, удалении данных или отзыве согласия.

Для более быстрого рассмотрения обращения рекомендуется указать:

• фамилию, имя и отчество заявителя;
• контактные данные для обратной связи;
• суть обращения;
• сведения, позволяющие идентифицировать взаимодействие с сайтом или ранее направленное обращение.

20. Информационный характер сайта

Сайт «Элитдизайн» не является публичной офертой и не предназначен для дистанционной продажи товаров через интерфейс сайта.

Вся размещенная на сайте информация носит исключительно ознакомительный, справочный и информационный характер и предназначена для информирования пользователей об ассортименте, акциях, графике работы, деятельности магазина и иной сопутствующей информации.

Сайт используется как информационная площадка и средство удобной коммуникации с пользователями. Доступные и возможные будущие средства обратной связи, в том числе формы на сайте, чат и кнопка перехода в MAX, предназначены для удобства пользователя, возможности задать вопрос и получить ответ.

21. Уполномоченные органы и защита прав субъекта персональных данных

Субъект персональных данных вправе обратиться непосредственно к оператору по контактам, указанным в настоящей Политике. Если пользователь считает, что его права нарушены, он также вправе обратиться в уполномоченные государственные органы и иные компетентные инстанции в порядке, установленном законодательством Российской Федерации.

Пользователь также вправе использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации, включая обращение в суд.

22. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, функциональности сайта, состава используемых сервисов, способов обработки персональных данных либо по иным законным основаниям.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой новой редакции.

Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.