Политика конфиденциальности
1. Общие положения
- Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по защите персональных данных посетителей сайта https://1opalubka.ru и его поддоменов (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
- Оператор персональных данных — ИП Грамм Дмитрий Васильевич (ИНН 614211741086, ОГРНИП 314619205500049, адрес: Московская область, г. Долгопрудный, Лихачёвский проезд, 4с1), далее — Оператор. Сайт работает под коммерческим обозначением «ОПАЛУБЫЧ».
- Контакты Оператора по вопросам персональных данных: e-mail info@1opalubka.ru, телефон +7 (499) 490-50-58, почтовый адрес: Московская область, г. Долгопрудный, Лихачёвский проезд, 4с1.
- Политика опубликована в свободном доступе на Сайте. Используя формы Сайта, пользователь даёт отдельное согласие на обработку персональных данных — текст согласия. Аналитические cookie используются только при согласии в баннере — см. Политику cookie.
- Оператор не проверяет достоверность данных, которые вводит пользователь, и исходит из того, что пользователь указывает свои данные или данные, которые вправе передавать.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Cookie — небольшие файлы, которые сайт сохраняет в браузере пользователя.
- Остальные термины используются в значениях, установленных Законом.
3. Цели, состав данных, основания и сроки
| Цель | Чьи и какие данные | Основание | Срок обработки |
|---|---|---|---|
| Ответ на заявку: расчёт опалубки, обратный звонок, заказ в один клик, вопрос в чате | Посетители Сайта, представители клиентов: имя, телефон, e-mail, название компании и ИНН (если указаны), текст запроса, приложенные файлы (чертежи) | Согласие (п. 1 ч. 1 ст. 6 Закона). Заявки обрабатываются в том числе ООО «АЛЬФАТЕХ-К» по поручению Оператора (п. 4.4) | До ответа на заявку и заключения договора, но не более 3 лет с последнего обращения, или до отзыва согласия |
| Оформление заказа, заключение и исполнение договоров купли-продажи, аренды, оказания услуг; доставка | Клиенты и их представители: ФИО, должность, телефон, e-mail, данные доверенности, адрес объекта доставки | Согласие; заключение и исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6) | Срок действия договора и 5 лет хранения первичных документов (402-ФЗ «О бухгалтерском учёте») |
| Информационная и рекламная рассылка | Подписчики: e-mail, выбранная тематика | Отдельное согласие (ст. 18 Федерального закона «О рекламе», п. 1 ч. 1 ст. 6 Закона) | До отписки или отзыва согласия |
| Статистика посещаемости и улучшение Сайта (Яндекс Метрика) | Посетители Сайта: cookie-идентификаторы, IP-адрес, данные о браузере и устройстве, источник перехода, просмотренные страницы, действия на страницах, в том числе запись действий на страницах (Вебвизор) | Согласие в баннере cookie (п. 1 ч. 1 ст. 6) | До отзыва согласия; cookie Метрики — до 1 года |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические данные, не принимает решений на основании исключительно автоматизированной обработки.
4. Порядок и условия обработки
- Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): заявки с Сайта сначала записываются на сервер хостинга в РФ и в почтовый ящик Оператора.
- Для оперативной обработки копия заявки (имя, телефон, e-mail, компания, текст запроса, приложенный файл, страница Сайта) направляется в рабочий аккаунт Оператора в мессенджере Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты). Это трансграничная передача персональных данных; она осуществляется на основании согласия пользователя и после уведомления Роскомнадзора (ст. 12 Закона). Иной трансграничной передачи Оператор не осуществляет.
- Обработку заявок, поступивших через Сайт (консультация, расчёт и подбор опалубки, подготовка коммерческого предложения, исполнение заказа и поставка оборудования), по поручению Оператора (ч. 3 ст. 6 Закона) осуществляет партнёр Оператора — ООО «АЛЬФАТЕХ-К» (ИНН 0716010970, ОГРН 1160726052442, адрес: Кабардино-Балкарская Республика, Прохладненский район, с. Прималкинское). Ему передаются данные заявки: имя, телефон, e-mail, название организации и ИНН, текст запроса и приложенные файлы, адрес объекта доставки. Партнёр обязан соблюдать конфиденциальность, требования Закона и меры защиты данных и не вправе использовать их в иных целях; ответственность перед пользователем за действия партнёра несёт Оператор (ч. 5 ст. 6 Закона).
- Оператор может также поручить обработку на основании договора и с соблюдением требований ст. 6 Закона: хостинг-провайдеру Сайта, сервисам почты и рассылки, службам доставки и транспортным компаниям (в объёме, необходимом для доставки). Такие лица обязаны соблюдать конфиденциальность и меры защиты данных. Актуальный перечень предоставляется по запросу.
- Статистика Сайта собирается сервисом Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543, г. Москва) только после согласия пользователя в баннере cookie. Обработка данных сервисом ведётся в соответствии с Политикой конфиденциальности Яндекса и Условиями использования Яндекс Метрики.
- Шрифты и другие ресурсы Сайта загружаются с собственного сервера, без обращения к зарубежным сервисам.
- Данные не передаются третьим лицам для их собственных целей, не продаются и не публикуются без согласия субъекта, кроме случаев, предусмотренных законом (например, по запросу уполномоченных органов).
- По достижении целей обработки, истечении сроков или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором. Факт уничтожения подтверждается актом.
5. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих данных (ч. 7 ст. 14 Закона): подтверждение факта обработки, цели, способы, сроки, состав данных, сведения о лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку данных и на рассылку, отказаться от аналитических cookie;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
6. Как направить запрос или отозвать согласие
- Запрос направляется на e-mail info@1opalubka.ru или письмом по адресу: Московская область, г. Долгопрудный, Лихачёвский проезд, 4с1. В запросе укажите ФИО, контакты, которые вы оставляли на Сайте (телефон или e-mail), и суть требования.
- Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Уточнение данных — в течение 7 рабочих дней, прекращение обработки и уничтожение при отзыве согласия — в течение 30 дней.
- От рассылки можно отписаться по ссылке в любом письме. От аналитических cookie — ссылкой «Настройки cookie» внизу любой страницы.
- После отзыва согласия Оператор вправе продолжить обработку без согласия только при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона (например, для исполнения договора или требований налогового и бухгалтерского учёта).
7. Защита персональных данных
- Оператор лично организует обработку персональных данных и отвечает за неё, утверждает локальные акты, проводит оценку вреда и знакомит с требованиями лиц, допущенных к обработке.
- Доступ к данным ограничен лицами, которым он нужен для работы; учётные записи защищены паролями.
- Сайт работает по защищённому протоколу HTTPS; применяются средства защиты от несанкционированного доступа и вредоносного кода, резервное копирование.
- При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
8. Заключительные положения
- Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.
- К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.