1. Общие положения1
.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Панченко Андрей Александрович, ИНН 540408262019, ОГРНИП 317547600183550, юридический адрес: 630054, Новосибирская обл., г. Новосибирск, 1-й Римского-Корсакова пер., д. 14, кв. 4 (далее — «Оператор»).
1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации о физических лицах, которую Оператор может получить через сайт https://santechsib.ru/, формы обратной связи, электронную почту, телефон и иные каналы связи, используемые при взаимодействии с Пользователями и заказчиками.
1.4. Политика размещается в свободном доступе на Сайте. Оператор обеспечивает доступ к ней до момента передачи Пользователем персональных данных через формы Сайта.
1.5. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
2.8. Сайт — совокупность информационных материалов, программ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://santechsib.ru/
2.9. Пользователь — физическое лицо, посещающее Сайт или направляющее Оператору сведения через Сайт либо иным способом.
2.10. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для его работы, запоминания настроек и, в предусмотренных случаях, анализа посещаемости.
3. Данные Оператора и контактная информация
3.1. Оператор: Индивидуальный предприниматель Панченко Андрей Александрович.
3.2. ИНН: 540408262019. ОГРНИП: 317547600183550.
3.3. Юридический адрес: 630054, Новосибирская обл., г. Новосибирск, 1-й Римского-Корсакова пер., д. 14, кв. 4.
3.4. Сайт: https://santechsib.ru/
3.5. Телефон: +7 952 930 00 81.
3.6. Электронная почта по вопросам обработки персональных данных: evro-santehnika@yandex.ru.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
— посетители Сайта, направившие вопрос, заявку на консультацию или иное обращение;
— покупатели и потенциальные покупатели товаров;
— заказчики услуг и работ, в том числе физические лица и индивидуальные предприниматели;
— представители и работники юридических лиц и иных контрагентов, взаимодействующие с Оператором по вопросам закупки, комплектации объектов и исполнения договоров;
— лица, отдельно выразившие согласие на получение рекламных и информационных сообщений, если такие сообщения направляются Оператором.
4.2. В зависимости от способа взаимодействия Оператор может обрабатывать следующие данные:
— имя, фамилия и отчество — если они сообщены субъектом;
— номер телефона;
— адрес электронной почты;
— наименование организации, должность и сведения о представляемом лице — если они сообщены субъектом;
— содержание вопроса, заявки, обращения и переписки;
— сведения о требуемой продукции и услугах: категории и характеристики сантехники, мебели, оборудования и материалов, количество, параметры объекта, требования к комплектации, дизайну, срокам, доставке и иные данные, добровольно сообщенные Пользователем;
— сведения, необходимые для заключения и исполнения договора, оформления расчетных и сопроводительных документов, поставки товара и оказания услуг — в объеме, предусмотренном законодательством и конкретными правоотношениями;
— технические сведения о взаимодействии с Сайтом: IP-адрес, данные cookie, сведения о браузере, устройстве, времени и странице посещения, идентификаторы сессии и иные технические данные, если они фактически собираются используемыми Оператором сервисами.
4.3. Оператор не осуществляет через формы Сайта целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователям не следует передавать такие сведения через формы Сайта без отдельной необходимости и соответствующего законного основания.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные для следующих целей:
— прием и рассмотрение вопросов, заявок и запросов на консультацию;
— обратная связь с Пользователем по указанным им контактам;
— подбор цветной, инженерной и иной сантехники, мебели для ванных комнат, отопительного оборудования, аксессуаров, материалов и иных товаров;
— подготовка коммерческих предложений, расчетов и вариантов комплектации;
— взаимодействие с дизайнерами, оптовыми покупателями, собственниками и представителями коммерческих объектов по вопросам комплектации и поставок;
— согласование характеристик, количества, стоимости, сроков, доставки и иных условий заказа;
— подготовка к заключению договора по инициативе субъекта персональных данных, заключение и исполнение договора;
— выполнение обязанностей, установленных законодательством Российской Федерации, включая бухгалтерский и налоговый учет, если соответствующие данные обрабатываются в рамках договорных отношений;
— обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и технических сбоев;
— анализ посещаемости и улучшение работы Сайта при использовании соответствующих аналитических инструментов в порядке, допускаемом законодательством;
— направление рекламных сообщений только при наличии отдельного законного основания и, когда это требуется, отдельного предварительного согласия субъекта.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных в зависимости от конкретной ситуации являются:
— согласие субъекта персональных данных на обработку персональных данных;
— необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект;
— необходимость выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— иные основания, прямо предусмотренные законодательством Российской Федерации.
6.2. Согласие на обработку персональных данных через Сайт предоставляется посредством отдельного активного действия Пользователя. Факт посещения Сайта сам по себе не означает предоставления согласия на обработку данных, для которой такое согласие необходимо.
7. Принципы обработки персональных данных
7.1. Обработка осуществляется на законной и справедливой основе.
7.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
7.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.
7.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
7.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
8. Порядок и условия обработки персональных данных
8.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей или выполнения поручения Оператора.
8.4. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим хостинг и функционирование Сайта, работу форм обратной связи, электронной почты, телефонии, CRM и иных информационных систем, а также лицам, оказывающим бухгалтерские, юридические, транспортные и иные услуги, если доступ к данным объективно необходим для соответствующей цели и имеются предусмотренные законом основания.
8.5. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.6. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц без предусмотренного законом основания.
8.7. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
8.8. Если в процессе работы Сайта или используемых сервисов возникает трансграничная передача персональных данных, такая передача осуществляется только при выполнении требований статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления уполномоченному органу в предусмотренных законом случаях.
9. Сроки обработки, прекращение обработки и уничтожение данных
9.1. Срок обработки определяется целью, для которой данные были получены, сроком действия соответствующего согласия, договорными отношениями и обязательными сроками хранения документов, установленными законодательством.
9.2. Данные, полученные исключительно для ответа на обращение или подготовки предложения и не ставшие частью договорных отношений, хранятся не дольше, чем это необходимо для обработки такого обращения и последующего подтверждения законности действий Оператора.
9.3. Условиями прекращения обработки могут являться достижение цели обработки, истечение срока действия согласия, отзыв согласия, поступление обоснованного требования о прекращении обработки либо выявление неправомерной обработки.
9.4. При отсутствии иного законного основания Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством.
10.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Субъект вправе отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки в предусмотренных законом случаях.
10.4. Для реализации прав субъект может направить обращение на адрес evro-santehnika@yandex.ru либо по юридическому адресу: 630054, Новосибирская обл., г. Новосибирск, 1-й Римского-Корсакова пер., д. 14, кв. 4. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, если это требуется законодательством.
10.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В зависимости от характера обработки такие меры могут включать ограничение и разграничение доступа, использование паролей и средств защиты, резервное копирование, контроль доступа к учетным записям, антивирусную защиту, организационные правила работы с персональными данными и иные меры, соответствующие установленным законом требованиям.
11.3. При выявлении инцидентов, связанных с неправомерной или случайной передачей персональных данных, Оператор действует в соответствии с требованиями законодательства, включая уведомление уполномоченного органа в установленных случаях и сроках.
12. Файлы cookie и технические данные
12.1. Сайт может использовать технические файлы cookie, необходимые для его корректной работы, а также иные cookie и инструменты аналитики, если они подключены Оператором.
12.2. Если использование необязательных аналитических или рекламных cookie требует согласия, Оператор обеспечивает возможность предоставить или не предоставить такое согласие в порядке, соответствующем применимому законодательству и фактически используемым технологиям.
12.3. Пользователь может ограничить или запретить сохранение cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
13. Рекламные и информационные сообщения
13.1. Обработка контактных данных для прямого продвижения товаров, работ и услуг осуществляется только при наличии предусмотренного законом основания.
13.2. Когда законодательство требует предварительного согласия на рекламу, такое согласие запрашивается отдельно от согласия на обработку персональных данных и не является обязательным условием направления обычного запроса или заявки через Сайт.
13.3. Пользователь вправе отказаться от рекламных сообщений способом, указанным в соответствующем сообщении, либо направив обращение на evro-santehnika@yandex.ru.
14. Заключительные положения
14.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по электронной почте evro-santehnika@yandex.ru или по телефону +7 952 930 00 81.
14.2. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов, способов обработки или бизнес-процессов. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указано иное.
14.3. Актуальная редакция Политики должна быть размещена в свободном доступе на Сайте https://santechsib.ru/.