Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Федоровым Алексеем Михайловичем, адрес: г. Ростов-на-Дону, проспект Будённовский, д. 81 (далее – Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, получаемым Оператором:

• при посещении и использовании сайта https://www.cehmeister.ru;
• при заполнении форм на Сайте;
• при направлении запросов на изготовление мебели, кухонь, изделий из акрилового камня и иных товаров или услуг;
• при обращении пользователя по телефону или электронной почте;
• при использовании файлов cookie и сервиса веб-аналитики Яндекс.Метрика.

1.4. Оператор обеспечивает соблюдение прав и свобод субъектов персональных данных и принимает необходимые меры по защите их персональных данных.
1.5. Настоящая Политика размещается в открытом доступе на Сайте.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор персональных данных — лицо, организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки.
Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для работы Сайта, сохранения пользовательских настроек и получения статистической информации.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные:

• на законной и справедливой основе;
• только для заранее определённых и законных целей;
• в объёме, необходимом для достижения целей обработки;
• без избыточной обработки;
• с обеспечением точности и актуальности данных;
• не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• с применением необходимых организационных, правовых и технических мер защиты.

4. Категории субъектов и обрабатываемых персональных данных
4.1. Пользователи, направляющие заявки через Сайт
В зависимости от состава конкретной формы Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание сообщения или запроса;
• сведения об интересующем товаре, изделии или услуге;
• иные сведения, добровольно указанные пользователем в обращении.

4.2. Пользователи, обращающиеся по телефону или электронной почте
Оператор может обрабатывать:

• имя;
• фамилию, если она сообщена пользователем;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения о необходимом изделии или услуге;
• иные сведения, добровольно предоставленные пользователем.

4.3. Посетители Сайта
При посещении Сайта могут обрабатываться технические и статистические сведения:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе и типе устройства;
• дата и время посещения;
• источник перехода на Сайт;
• сведения о просмотренных страницах и действиях пользователя;
• технические идентификаторы;
• файлы cookie.

Для анализа посещаемости используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
Аналитические файлы cookie и Яндекс.Метрика используются только после предоставления пользователем соответствующего согласия посредством интерфейса управления cookie.
5. Цели обработки персональных данных
5.1. Обработка заявок и обращений
Персональные данные используются для:

• получения и рассмотрения заявки;
• подготовки ответа;
• связи с пользователем;
• уточнения характеристик требуемого изделия или услуги;
• консультирования;
• расчёта стоимости;
• подготовки предложения;
• согласования дальнейшего взаимодействия.

5.2. Заключение и исполнение договоров
В случае дальнейшего взаимодействия персональные данные могут обрабатываться для:

• подготовки и заключения договора;
• исполнения обязательств по договору;
• организации изготовления, доставки или монтажа;
• осуществления расчётов;
• ведения бухгалтерского, налогового и иного обязательного учёта;
• защиты законных интересов сторон.

5.3. Работа и безопасность Сайта
Технические данные могут использоваться для:

• корректного функционирования Сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• предотвращения злоупотреблений;
• обнаружения и устранения технических ошибок.

5.4. Анализ посещаемости
При наличии согласия пользователя сведения Яндекс.Метрики используются для:

• получения статистики посещаемости;
• анализа взаимодействия пользователей со страницами;
• оценки удобства использования Сайта;
• улучшения структуры и содержания Сайта.

6. Правовые основания обработки
Оператор осуществляет обработку персональных данных на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласия субъекта персональных данных;
• необходимости обработки для заключения договора по инициативе субъекта либо исполнения заключённого договора;
• необходимости исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• иных оснований, предусмотренных законодательством Российской Федерации.

При заполнении формы Сайта пользователь предоставляет отдельное согласие на обработку персональных данных.
Использование аналитических файлов cookie и Яндекс.Метрики осуществляется на основании согласия пользователя, выраженного посредством интерфейса управления cookie.
7. Порядок и способы обработки персональных данных
7.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
7.2. Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу в предусмотренных законом случаях;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор не распространяет персональные данные без соответствующего правового основания.
7.4. Оператор не продаёт персональные данные третьим лицам.
7.5. Оператор не осуществляет исключительно автоматизированное принятие решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права.
8. Передача и поручение обработки персональных данных
8.1. Персональные данные могут предоставляться:

• государственным органам в предусмотренных законом случаях;
• лицам, осуществляющим обработку по поручению Оператора;
• иным лицам при наличии предусмотренного законодательством основания.

8.2. При использовании Яндекс.Метрики технические и статистические данные обрабатываются ООО «ЯНДЕКС» в соответствии с условиями использования сервиса.
8.3. Яндекс обрабатывает соответствующие данные посетителей сайта по поручению Оператора. Оператор обязан обеспечить наличие надлежащего правового основания и информирование посетителей об обработке данных.
8.4. Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности данных при привлечении третьих лиц.
9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
9.2. Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.
10. Трансграничная передача
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. В случае необходимости такой передачи Оператор выполняет предусмотренные законодательством требования до её начала.
11. Сроки обработки и хранения
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. Данные пользователей, направивших заявку, не приведшую к заключению договора, хранятся не более 1 года с момента последнего взаимодействия, если отсутствует иное законное основание для дальнейшего хранения.
11.3. При заключении договора данные хранятся в течение сроков, необходимых для исполнения обязательств и соблюдения требований законодательства Российской Федерации.
11.4. Данные, получаемые посредством Яндекс.Метрики, обрабатываются в соответствии с настройками и условиями работы сервиса.
11.5. После достижения целей обработки персональные данные удаляются или уничтожаются, если законодательство не требует их дальнейшего хранения.
12. Файлы cookie и Яндекс.Метрика
12.1. Сайт использует обязательные технические файлы cookie, необходимые для:

• корректного функционирования Сайта;
• обеспечения безопасности;
• сохранения пользовательских настроек;
• функционирования механизма управления cookie.

12.2. Обязательные cookie необходимы для работы Сайта и не отключаются посредством интерфейса управления cookie.
12.3. С согласия пользователя Сайт использует аналитические файлы cookie и сервис Яндекс.Метрика.
12.4. С помощью Яндекс.Метрики могут обрабатываться:

• IP-адрес;
• сведения об устройстве;
• сведения об операционной системе и браузере;
• файлы cookie;
• дата и время посещения;
• источник перехода;
• просмотренные страницы;
• сведения о действиях пользователя;
• иные технические сведения, необходимые для формирования статистики.

12.5. Аналитические данные используются для анализа посещаемости и улучшения работы Сайта.
12.6. Аналитические cookie по умолчанию отключены и активируются только после получения согласия пользователя.
12.7. Пользователь вправе:

• разрешить использование аналитических cookie;
• отказаться от их использования;
• изменить ранее выбранные настройки;
• удалить файлы cookie посредством настроек браузера.

12.8. Отказ от аналитических cookie не ограничивает использование основных функций Сайта.
12.9. Выбранные пользователем настройки cookie могут сохраняться посредством технического cookie.
13. Обработка персональных данных через формы
13.1. Пользователь самостоятельно предоставляет персональные данные при заполнении форм на Сайте.
13.2. Перед отправкой формы пользователь должен предоставить согласие на обработку персональных данных посредством отдельного обязательного чекбокса.
13.3. Чекбокс согласия не устанавливается заранее.
13.4. Пользователю предоставляется возможность ознакомиться с полным текстом согласия на обработку персональных данных до отправки формы.
13.5. Без предоставления обязательного согласия отправка формы не осуществляется.
14. Яндекс.Метрика и данные, вводимые в формы
14.1. Оператор не намерен передавать в Яндекс.Метрику имя, номер телефона, адрес электронной почты и иные идентифицирующие сведения, вводимые пользователями в формы, за исключением случаев использования специальных функций сервиса при наличии предусмотренного законом основания.
14.2. Настройки Сайта и Яндекс.Метрики должны исключать непреднамеренную передачу идентифицирующих сведений пользователей в систему веб-аналитики.
15. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

Доступ к персональным данным имеют только лица, которым он необходим для выполнения соответствующих обязанностей.
16. Права субъекта персональных данных
Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать их уточнения;
• потребовать блокирования или уничтожения в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• отказаться от аналитических cookie;
• изменить настройки cookie;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Отзыв согласия и обращения
Субъект персональных данных вправе направить Оператору обращение по вопросам обработки персональных данных или отзыв согласия.
Оператор: ИП Федоров Алексей Михайлович
Адрес: г. Ростов-на-Дону, проспект Будённовский, д. 81
Электронная почта: akofur@aaanet.ru
После получения отзыва Оператор прекращает обработку в случаях и сроки, установленные законодательством, если отсутствует иное правовое основание для её продолжения.
18. Изменение Политики
18.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых сервисов или порядка обработки персональных данных.
18.2. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.
18.3. Актуальная редакция Политики постоянно доступна на сайте https://www.cehmeister.ru.