Дом Натальи Соколовой
Политика в отношении обработки персональных данных
Для сайта https://by-nsokolova.ru
Настоящая Политика объясняет, какие персональные данные обрабатывает Индивидуальный предприниматель Ксенофонтова Наталья Николаевна при использовании сайта https://by-nsokolova.ru, для каких целей и на каких основаниях, кому данные могут быть поручены, как долго они хранятся и как субъект может реализовать свои права.
1. Общие положения
1.1. Оператор персональных данных: Индивидуальный предприниматель Ксенофонтова Наталья Николаевна; ИНН 434600302770; ОГРНИП 310434529400018; адрес: 610002, г. Киров, ул. Казанская, д. 66В; адрес электронной почты по вопросам персональных данных: info@by-nsokolova.ru.
1.2. Политика распространяется на посетителей сайта, лиц, направляющих заявки и обращения, потенциальных и действующих заказчиков, представителей организаций и индивидуальных предпринимателей, а также получателей рекламных сообщений.
1.3. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми актами и настоящей Политикой.
1.4. Сайт в текущей конфигурации принимает обращения и заявки. Корзина, онлайн-оплата и оформление доставки отсутствуют. Отправка формы сама по себе не заключает договор купли-продажи.
1.5. Оператор не запрашивает через формы специальные категории персональных данных, сведения о судимости или биометрические персональные данные. Пользователю не следует сообщать такие сведения в свободных полях.
1.6. Политика размещается в свободном доступе. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов.
2. Термины
| Термин | Значение |
|---|---|
| Персональные данные | любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. |
| Обработка | любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение. |
| Автоматизированная обработка | обработка с помощью средств вычислительной техники. |
| Cookie | небольшие фрагменты данных, которые сайт сохраняет в браузере или получает из него для работы интерфейса, безопасности, аналитики либо рекламы. |
| Поручение обработки | обработка персональных данных другим лицом по поручению Оператора на условиях договора и с обязанностью соблюдать конфиденциальность и безопасность. |
3. Принципы обработки
- законность, справедливость и прозрачность;
- ограничение обработки заранее определёнными и законными целями;
- соответствие объёма данных заявленным целям и недопущение избыточного сбора;
- точность и актуальность данных;
- раздельное хранение данных, обрабатываемых для несовместимых целей;
- хранение не дольше, чем этого требуют цели, закон или договор;
- обеспечение конфиденциальности, целостности и доступности данных;
- уничтожение либо обезличивание после достижения цели при отсутствии иного законного основания.
4. Источники и способы получения данных
Оператор получает данные непосредственно от субъекта через формы сайта, электронную почту, телефонную или деловую переписку; автоматически от браузера и серверной инфраструктуры при посещении сайта; от представителя организации, если он сообщает свои деловые контактные данные; из документов и сведений, предоставленных для подготовки или исполнения договора.
Если пользователь сообщает данные другого лица, он обязан иметь законное основание для такой передачи и проинформировать это лицо. Оператор вправе запросить подтверждение полномочий или удалить такие сведения.
5. Категории субъектов и данных
| Категория | Состав данных |
|---|---|
| Посетители сайта | IP-адрес; дата и время; URL и реферер; тип браузера и устройства; технические идентификаторы; cookie; действия на страницах; приблизительный регион, определяемый сервисом аналитики. |
| Заявители и потенциальные покупатели | имя; телефон; email; тема и текст обращения; выбранные модели и товары; размер и иные пожелания; история переписки; технические сведения о согласии. |
| Заказчики индивидуальных изделий | контактные данные; параметры и пожелания, необходимые для консультации и подготовки заказа; данные договора и исполнения обязательств после его заключения. |
| Представители B2B-клиентов | имя; должность, если сообщена; рабочие телефон и email; компания; ИНН компании; направление деятельности; содержание запроса; история деловой переписки. |
| Получатели рассылки | имя, если предоставлено; email и/или номер телефона; выбранные каналы; дата, способ и версия рекламного согласия; сведения об отказе. |
| Контрагенты после заключения договора | идентификационные, контактные, договорные, платёжные и учётные сведения в объёме, необходимом для договора и исполнения обязанностей по закону. |
6. Цели, основания и сроки обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на общее обращение | имя; телефон/email; тема; сообщение; данные согласия | согласие; действия по инициативе субъекта до заключения договора | до завершения общения и 1 год после последнего содержательного контакта |
| Подбор изделий и «Моя подборка» | контакты; выбранные модели; размеры и пожелания; комментарий | согласие; действия до заключения договора | 1 год после последнего контакта, если не возник договор или спор |
| Консультация по индивидуальному изделию | контакты; пожелания; параметры, добровольно сообщённые для консультации | согласие; действия до заключения договора | до завершения переговоров и 3 года после последнего контакта при наличии деловой переписки |
| Корпоративный и B2B-запрос | контакты представителя; компания; ИНН; направление; задача; переписка | согласие; действия до заключения договора; законные интересы деловой коммуникации при соблюдении прав субъекта | 3 года после последнего взаимодействия либо дольше при договоре, споре или обязанности хранения |
| Заключение и исполнение договора | контактные, договорные, платёжные и необходимые для исполнения сведения | заключение и исполнение договора; исполнение обязанностей по закону | в течение договора и установленных законом сроков хранения документов; при споре — до окончательного разрешения |
| Рекламные сообщения | контакты и выбранные каналы; журнал согласия и отказа | отдельное предварительное согласие | до отзыва согласия или прекращения рассылки; доказательство согласия и отказа — в течение срока возможного предъявления требований |
| Работа и безопасность сайта | IP; время; URL; user-agent; журналы событий; технические cookie | исполнение пользовательского запроса; обязанности Оператора; законные интересы безопасности при соблюдении прав субъекта | обычно до 12 месяцев, если более длительный срок не нужен для расследования инцидента |
| Аналитика и эффективность рекламы | онлайн-идентификаторы; cookie; события; сведения об устройстве и посещении | согласие на необязательные cookie и соответствующую обработку | до отзыва или окончания срока соответствующих cookie; агрегированные обезличенные отчёты могут храниться дольше |
Оператор прекращает обработку и уничтожает данные при достижении цели, истечении срока или отзыве согласия, если отсутствует другое законное основание. Сроки могут быть продлены на период обязательного хранения, исполнения договора, защиты прав или рассмотрения спора.
7. Действия и способы обработки
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение. Обработка осуществляется автоматизированно, без автоматизации и смешанным способом. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
8. Получатели и лица, обрабатывающие данные по поручению
Доступ получают только лица, которым данные необходимы для конкретной цели. До запуска сайта Оператор утверждает актуальный реестр таких лиц и заключает договоры, содержащие предмет и цели обработки, перечень данных и действий, требования конфиденциальности, безопасности, локализации, уведомления об инцидентах, возврата и уничтожения данных.
| Получатель или обработчик | Назначение | Условие |
|---|---|---|
| Timeweb Cloud (App Platform) | размещение сайта, серверные журналы, работа формы | требуется подтвердить место обработки и договорные условия |
| Timeweb SMTP | передача уведомления о заявке | требуется подтвердить место обработки и договорные условия |
| Корпоративный почтовый ящик info@by-nsokolova.ru | получение и хранение переписки и заявок | требуется подтвердить место обработки и договорные условия |
| ООО «ЯНДЕКС» | Яндекс.Метрика, Директ и ретаргетинг после согласия пользователя | в соответствии с условиями сервиса; проверить настройки до запуска |
| Перевозчики и платёжный оператор | только после запуска продажи, оплаты или доставки и только в необходимом объёме | в соответствии с отдельными документами интернет-магазина |
Оператор не распространяет данные неограниченному кругу лиц и не продаёт базы. Согласие на обработку данных, разрешённых для распространения, на сайте не запрашивается, поскольку пользовательские данные не предназначены для публикации.
9. Локализация и трансграничная передача
Техническая инфраструктура форм использует Timeweb Cloud (App Platform); уведомления о заявках передаются через Timeweb SMTP на корпоративный почтовый ящик info@by-nsokolova.ru. Оператор обязан подтвердить место обработки, серверных журналов, резервных копий и почтовой инфраструктуры, а также договорные условия с поставщиками.
Трансграничная передача в текущей модели не планируется. До подключения сервиса, влекущего такую передачу, Оператор проводит правовую оценку, выполняет специальное уведомление Роскомнадзора, когда оно требуется, и обновляет настоящую Политику.
10. Cookie и аналитика
Необходимые cookie применяются для работы и безопасности сайта. Аналитические и рекламные технологии запускаются после положительного выбора пользователя в интерфейсе управления cookie. Значения полей форм, URL с идентифицирующими параметрами, текст заявок, телефон, email и ИНН не передаются в системы аналитики. Подробности приведены в Политике использования файлов cookie.
11. Меры защиты
- назначение лица, ответственного за организацию обработки, и утверждение локальных актов;
- учёт информационных систем, мест хранения, доступов, подрядчиков и сроков;
- разграничение доступа по ролям и принцип минимальных полномочий;
- HTTPS, надёжные пароли и двухфакторная аутентификация для критичных сервисов;
- защита форм от спама, ограничение частоты запросов и безопасная обработка ввода;
- шифрование передачи, резервное копирование и проверка восстановления;
- регулярное обновление программного обеспечения и устранение уязвимостей;
- журналирование административных действий без избыточного содержания заявок;
- обучение лиц, имеющих доступ к данным, и обязательства о конфиденциальности;
- процедуры реагирования на инциденты, блокирования, удаления и подтверждения уничтожения.
12. Права субъекта
Запрос направляется на info@by-nsokolova.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными. Ответ предоставляется в сроки, установленные законом. Отзыв согласия не делает незаконной обработку, выполненную до его получения, и не прекращает обработку, для которой существует иное законное основание.
- получать предусмотренную законом информацию об обработке;
- требовать уточнения неточных, неполных или неактуальных данных;
- требовать блокирования или уничтожения данных при наличии законных оснований;
- отозвать согласие;
- отдельно и в любое время отказаться от рекламы;
- обжаловать действия Оператора в Роскомнадзор или суд;
- защищать права и требовать возмещения вреда в установленном порядке.
13. Уточнение, прекращение и уничтожение
При подтверждении неточности данные уточняются; при выявлении неправомерной обработки она прекращается или приводится в соответствие с законом; при достижении цели либо отзыве согласия данные уничтожаются в установленные законом сроки, если иной срок или основание не предусмотрены законом или договором. Уничтожение производится способом, исключающим восстановление, с фиксацией результата в акте или системном журнале. Резервные копии очищаются по циклу ротации с блокированием использования удалённых данных до окончательного удаления.
14. Инциденты
При неправомерной или случайной передаче данных, повлекшей нарушение прав субъектов, Оператор действует по утверждённому плану реагирования, принимает меры локализации, сохраняет доказательства и направляет предусмотренные законом уведомления в Роскомнадзор в установленные сроки. Подрядчики обязаны немедленно сообщать Оператору о подозрении на инцидент.
15. Несовершеннолетние
Формы рассчитаны на совершеннолетних дееспособных лиц. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При выявлении таких данных Оператор запрашивает подтверждение полномочий законного представителя либо удаляет данные, если отсутствует законное основание.
16. Изменение Политики
Оператор пересматривает Политику при изменении закона, функциональности сайта, целей, состава данных, подрядчиков или инфраструктуры. Новая редакция действует с даты публикации, если в ней не указано иное. Для ранее собранных данных применяются условия и основания, действовавшие при сборе, если закон или новое согласие не допускают иного.