Политика в отношении обработки персональных данных

— 1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://всежалюзи54.рф (далее — Сайт), а также меры по обеспечению безопасности персональных данных.

1.2. Оператор персональных данных:
Индивидуальный предприниматель Карташев Владимир Андреевич
ИНН 540861828706, ОГРНИП 312547616600172
Адрес: г. Новосибирск, ул. Королёва, д. 40, к. 36
Электронная почта: vse.jalousie@gmail.com

1.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных — Карташев В.А.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

— 2. Цели обработки персональных данных

2.1. Персональные данные пользователей обрабатываются в целях:

• исполнения договоров, заключаемых с пользователями;
• связи с пользователем (уведомления, уточнение деталей заказа);
• направления информационных и рекламных сообщений при наличии отдельного согласия;
• аналитики, улучшения качества услуг и работы Сайта;
• соблюдения требований действующего законодательства.

— 3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование и реквизиты юридического лица (если пользователь действует от имени юрлица);
• сведения, содержащиеся в обращениях и переписке с Оператором;
• данные, автоматически передаваемые при посещении сайта (IP-адрес, файлы cookie, данные браузера и устройства).

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (раса, религия, политические взгляды, здоровье и т.п.).

— 4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• добровольного согласия субъекта персональных данных;
• исполнения договора, стороной которого является субъект персональных данных;
• требований законодательства Российской Федерации.

— 5. Использование cookie-файлов и инструментов аналитики

5.1. Сайт использует cookie-файлы и иные аналогичные технологии для корректной работы сервиса, персонализации и улучшения качества услуг.

5.2. При первом посещении Сайта пользователю показывается уведомление о применении cookie-файлов. Отключить или удалить cookie-файлы можно в настройках браузера.

5.3. Для веб-аналитики могут использоваться сервисы Яндекс.Метрика и др.; сбор обезличенных статистических данных производится в объёме, необходимом для аналитики и улучшения Сайта.

— 6. Согласие на рассылки и рекламные сообщения

6.1. Рассылка рекламных и информационных сообщений осуществляется только при наличии отдельного добровольного согласия пользователя, выраженного путём самостоятельной установки соответствующей отметки (галочки) в форме на Сайте. Предустановленные галочки (чек-боксы, отмеченные по умолчанию) не применяются.

6.2. Пользователь в любой момент может отозвать своё согласие на получение рекламных сообщений: через ссылку «Отписаться» в письме или направив заявление на электронную почту Оператора.

— 7. Условия и порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется с применением автоматизированных и неавтоматизированных методов в объёме, необходимом для достижения целей, указанных в разделе 2.

7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено договором или законом. По достижении целей данные удаляются или обезличиваются.

7.3. Персональные данные, полученные через формы Сайта, хранятся в базе данных на сервере, расположенном на территории Российской Федерации.

7.4. Согласие на обработку персональных данных даётся пользователем свободно, своей волей и в интересах пользователя. При заполнении форм на Сайте пользователь выражает своё согласие с настоящей Политикой.

7.5. Переписка пользователя с чат-ботом хранится в сервисе Nextbot до её удаления Оператором; автоматическое удаление по истечении срока сервисом не предусмотрено. Пользователь вправе потребовать удаления переписки, направив обращение в порядке раздела 11.

— 8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• использование антивирусного ПО и средств защиты от несанкционированного доступа;
• использование защищённых каналов передачи данных (протокол HTTPS);
• резервное копирование и восстановление данных;
• разграничение и ограничение доступа сотрудников к персональным данным;
• ведение журналов доступа и контроля операций с персональными данными;
• применение процедур контроля и обучения персонала по защите ПДн.

8.2. Оператор не отвечает за меры защиты, применяемые третьими лицами (платёжными сервисами и пр.), о которых пользователь информируется отдельно при передаче данных таким сторонам.

— 9. Передача персональных данных третьим лицам

9.1. Персональные данные Пользователя никогда не передаются третьим лицам без его согласия, за исключением случаев, предусмотренных законодательством РФ (судебные запросы, запросы уполномоченных органов) или в целях исполнения договора (передача данных контрагентам, участвующим в исполнении заказа).

9.2. Подрядчикам передаётся только тот объём данных, который необходим для исполнения конкретного заказа (например, замерщику — имя, телефон и адрес выезда), и только тем из них, кто в этом заказе участвует.

9.3. Для переписки с пользователями в мессенджерах Оператор использует чат-бот на платформе Nextbot. Платформа обрабатывает данные по поручению Оператора на основании публичной оферты, размещённой по адресу rus.nextbot.ru/docs/agreement.

— 10. Права и обязанности субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, неправомерно полученными или не являются необходимыми для заявленных целей;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченных органах и в суде.

10.2. Субъект обязан предоставлять достоверные данные и информировать Оператора об их изменении.

— 11. Порядок получения и рассмотрения обращений

11.1. Запросы и обращения по вопросам обработки персональных данных направляются на электронную почту Оператора vse.jalousie@gmail.com или почтовым отправлением по адресу: 630015, г. Новосибирск, ул. Королёва, д. 40, к. 36.

11.2. Оператор обязуется рассмотреть обращение и предоставить ответ не позднее 30 (тридцати) календарных дней с даты получения обращения.

— 12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор убеждается, что иностранным государством обеспечивается надёжная защита прав субъектов персональных данных. При отсутствии таких гарантий трансграничная передача допускается только при наличии письменного согласия субъекта персональных данных или иного правового основания.

12.2. При обращении пользователя к чат-боту в мессенджерах текст обращения, необходимый для формирования ответа, передаётся поставщику языковой модели OpenAI (Соединённые Штаты Америки). Для обучения моделей эти данные не используются.

12.3. Пользователь вправе не пользоваться чат-ботом и обратиться к Оператору по телефону или электронной почте, указанным в разделе 1 настоящей Политики.

— 13. Уничтожение персональных данных

13.1. Уничтожение персональных данных осуществляется путём удаления записей из электронных баз данных и физического уничтожения материальных носителей (бумажных носителей, дисков, флэш-накопителей) с оформлением акта об уничтожении.

— 14. Обработка персональных данных представителей юридических лиц

14.1. Если пользователь действует от имени юридического лица, Оператор обрабатывает персональные данные его представителей в объёме, необходимом для заключения и исполнения договоров и взаимодействия, с соблюдением требований законодательства.

— 15. Изменения Политики

15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

15.2. Актуальная версия Политики доступна по адресу: https://всежалюзи54.рф/politika-v-otnoshenii-obrabotki-personalnyh-dannyh/