Политика в отношении обработки персональных данных
1. Общие положения
- Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://myteni.ru (далее — Сайт) и меры по обеспечению их безопасности. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом.
- Оператором персональных данных является:
Индивидуальный предприниматель Уваров Никита Валерьевич (далее — Оператор)
ИНН 623402653660 · ОГРНИП 325620000010306
Адрес: 390035, Рязанская область, г. Рязань, ул. Островского, д. 40, кв. 25
Электронная почта: info@myteni.ru
Сайт: https://myteni.ru
- Политика применяется ко всем персональным данным, которые Оператор получает через Сайт: из формы записи на замер, квиза расчёта, обращений на электронную почту, а также автоматически при посещении Сайта.
- Используя Сайт и передавая свои данные, пользователь подтверждает, что ознакомился с Политикой. Обработка данных на основании согласия осуществляется только после того, как пользователь самостоятельно подтвердит согласие в форме на Сайте.
- Оператор самостоятельно определяет цели и состав обработки данных и несёт ответственность за организацию обработки. Ответственный за организацию обработки персональных данных — сам Оператор.
2. Цели, категории данных и правовые основания обработки
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Приём и обработка заявок с Сайта: связь с пользователем, согласование даты и времени замера, подготовка расчёта стоимости | Имя; номер телефона или имя пользователя в мессенджере; выбранный способ связи; желаемые дата и время замера; сведения о помещениях и окнах (комнаты, количество и размеры окон, выбранные изделия, пожелания); фотографии окон и интерьера, если пользователь их загрузил | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6) |
| Заключение и исполнение договора на изготовление и установку штор и жалюзи, расчёты, гарантийное обслуживание | Фамилия, имя, отчество; контактные данные; адрес объекта; иные сведения, которые клиент сообщает при заключении договора | Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| Выполнение требований налогового, бухгалтерского законодательства и законодательства о защите прав потребителей | Данные, содержащиеся в договорах и первичных документах | Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона) |
| Ответы на обращения, поступившие на электронную почту | Адрес электронной почты, имя и иные сведения, указанные в обращении | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Анализ посещаемости Сайта и улучшение его работы | Технические данные и данные cookie, подробно описанные в разделе 6 | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное продолжением использования Сайта после уведомления о cookie |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т. п.) и биометрические персональные данные. Рекламные и информационные рассылки Оператор не направляет без отдельного согласия пользователя.
Оператор обрабатывает данные только в объёме, необходимом для заявленных целей. Данные несовершеннолетних лиц Оператор сознательно не собирает: заявки через Сайт принимаются от лиц, достигших 18 лет.
3. Принципы обработки
- законность и справедливость обработки;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- соответствие содержания и объёма данных заявленным целям, недопустимость избыточности;
- точность, достаточность и актуальность данных;
- хранение данных не дольше, чем этого требуют цели обработки, после чего данные уничтожаются или обезличиваются.
4. Способы обработки и перечень действий
- Обработка осуществляется с использованием средств автоматизации (Сайт, электронная почта, серверы хостинга) и без их использования (бумажные документы при заключении договора).
- Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных разделом 5, блокирование, удаление, уничтожение.
- Оператор не раскрывает персональные данные неопределённому кругу лиц и не распространяет их.
- Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки данных не принимаются.
5. Передача данных третьим лицам, хранение и локализация
- Оператор поручает обработку данных (с соблюдением требований ч. 3 ст. 6 Закона) и передаёт данные только в объёме, необходимом для работы Сайта и исполнения заказа:
- ООО «Бегет» — хостинг Сайта, хранение данных заявок и фотографий на серверах, почтовые сервисы (ящики @myteni.ru);
- ООО «Яндекс» — сервис веб-аналитики «Яндекс Метрика» (см. раздел 6);
- лица, привлекаемые Оператором к замеру, изготовлению и монтажу изделий, — только контактные данные и сведения об объекте, необходимые для выполнения заказа, и только после заключения договора либо по согласованию с клиентом.
- Данные могут быть переданы государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
- Трансграничная передача персональных данных Оператором не осуществляется.
6. Cookie и веб-аналитика
- Сайт использует cookie — небольшие файлы, которые сохраняются в браузере, — а также сервис «Яндекс Метрика» (ООО «Яндекс»). Метрика получает: IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, источнике перехода, просмотренных страницах и действиях на Сайте (клики, прокрутка, достижение целей).
- В Метрике включены «Вебвизор» (запись действий посетителя на странице) и «Карта кликов». Ввод текста в поля с именем и контактами в запись не попадает.
- Эти данные используются в обобщённом виде для оценки посещаемости и улучшения Сайта и не используются для идентификации пользователя.
- Пользователь может отключить или удалить cookie в настройках браузера либо отказаться от сбора данных Метрикой с помощью дополнения «Блокировка Метрики» (yandex.ru/support/metrica/general/opt-out.html). Основные функции Сайта при этом сохраняются.
- Правила обработки данных сервисом определены документами ООО «Яндекс»; они доступны на сайте yandex.ru.
7. Сроки обработки и хранения
- Заявки с Сайта, по которым не заключён договор, и загруженные фотографии — не более 12 месяцев с даты обращения либо до отзыва согласия, если это произойдёт раньше.
- Данные по заключённым договорам — в течение срока действия договора и последующих сроков хранения, установленных законодательством (в частности, для документов налогового и бухгалтерского учёта, а также срока исковой давности).
- Данные, собираемые Метрикой, — в сроки, определяемые ООО «Яндекс».
- По достижении целей обработки, истечении срока хранения или при отзыве согласия данные уничтожаются, если иное не требуется законом. Уничтожение фиксируется Оператором в установленном порядке.
8. Права субъекта персональных данных
Пользователь вправе:
- получить подтверждение факта обработки своих данных и информацию, предусмотренную ч. 7 ст. 14 Закона (цели, способы, состав данных, сроки, лица, получившие доступ, и др.);
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзоре (территориальное Управление Роскомнадзора по месту проживания либо rkn.gov.ru) или в суде;
- защищать свои права, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
Как направить запрос или отзыв согласия. Напишите на info@myteni.ru или направьте письмо по адресу: 390035, Рязанская область, г. Рязань, ул. Островского, д. 40, кв. 25. В запросе укажите ФИО, контактные данные, которые вы передавали (телефон, адрес электронной почты), суть требования. Для отзыва согласия достаточно заявления в свободной форме. Оператор вправе запросить подтверждение личности заявителя.
Оператор отвечает на запрос в течение 10 рабочих дней с получения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). Обработка прекращается в течение 10 рабочих дней с получения отзыва согласия, кроме случаев, когда закон позволяет или обязывает продолжить обработку (например, хранение данных по заключённому договору).
9. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1 и 19 Закона), в частности:
- назначен ответственный за организацию обработки персональных данных, утверждены внутренние документы по обработке и защите данных;
- доступ к заявкам и почтовым ящикам ограничен Оператором и лицами, которым он необходим для работы; доступы защищены паролями;
- данные передаются между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
- загруженные фотографии хранятся в каталоге с неугадываемым адресом, не индексируемом поисковыми системами и недоступном для просмотра списком файлов;
- Сайт размещён у хостинг-провайдера на территории Российской Федерации; Оператор не использует для хранения заявок сервисы, расположенные за пределами РФ;
- ведётся учёт обращений субъектов персональных данных; при выявлении инцидента Оператор действует в порядке, предусмотренном ст. 21 Закона, включая уведомление Роскомнадзора.
10. Заключительные положения
- Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Актуальная редакция всегда доступна по адресу https://myteni.ru/privacy/.
- Отдельное согласие на обработку персональных данных, которое пользователь подтверждает в формах Сайта, опубликовано по адресу https://myteni.ru/consent/.
- Вопросы по обработке персональных данных можно направить на info@myteni.ru.