Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Хусниевым Денисом Занифовичем (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://khusnievburo.ru/, в том числе при использовании форм обратной связи, отправке заявок, обращений и иных взаимодействиях с сайтом.

1.4. Оператор осуществляет обработку персональных данных на территории Российской Федерации. Хранение персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

• Блокирование персональных данных — временное прекращение обработки персональных данных.

• Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://khusnievburo.ru/.

• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.

• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение.

• Оператор — физическое лицо, самостоятельно осуществляющее обработку персональных данных и определяющее цели и способы их обработки.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту персональных данных.

• Пользователь — любой посетитель веб-сайта https://khusnievburo.ru/.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения;

• продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством РФ;

• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;

• организовывать обработку персональных данных в соответствии с требованиями законодательства РФ;

• отвечать на обращения и запросы субъектов персональных данных;

• публиковать настоящую Политику в свободном доступе;

• принимать правовые, организационные и технические меры для защиты персональных данных;

• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством РФ.

4. Права субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных;

• отзывать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченные органы или в судебном порядке.

4.2. Субъекты персональных данных обязаны предоставлять достоверные персональные данные и своевременно уведомлять Оператора об их изменении.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
Обрабатываются только персональные данные, которые соответствуют целям их обработки.
Обеспечивается точность, достаточность и актуальность персональных данных.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

6. Цели и категории обрабатываемых персональных данных

6.1. Целями обработки персональных данных являются:

• информирование Пользователей о деятельности мебельного бюро;

• обработка обращений, заявок и запросов;

• подготовка индивидуальных коммерческих предложений и дизайн-проектов;

• расчёт стоимости проектной мебели;

• заключение, исполнение и сопровождение договоров на изготовление, доставку и монтаж мебели;

• взаимодействие с клиентами — физическими лицами и представителями юридических лиц;

• обеспечение корректной работы сайта и улучшение его функциональности.

6.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес объекта (при необходимости);

• сведения, сообщённые Пользователем в комментариях, техническом задании или переписке;

• иные данные, предоставленные Пользователем добровольно.

6.3. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;

• заключение и исполнение договоров;

• требования законодательства Российской Федерации.

7. Технические данные и веб-аналитика

7.1. В процессе использования сайта могут автоматически обрабатываться технические данные, включая IP-адрес, файлы cookies, сведения о браузере, типе устройства, операционной системе, времени доступа и действиях Пользователя на сайте.

7.2. Указанные данные могут относиться к персональным данным в понимании законодательства РФ и обрабатываются в целях обеспечения корректной работы сайта, аналитики и улучшения пользовательского опыта.

7.3. Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». В рамках использования сервиса могут обрабатываться обезличенные технические данные Пользователей.

8. Условия и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

8.2. Персональные данные предоставляются Пользователем добровольно путём заполнения форм на сайте, направления обращений по электронной почте либо иным способом взаимодействия с Оператором.

8.3. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки (чекбокса) при заполнении форм на сайте с подтверждением ознакомления с настоящей Политикой.

8.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

9. Порядок хранения и защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;

• использование защищённого соединения (HTTPS);

• антивирусную защиту;

• применение паролей доступа;

• резервное копирование данных.

9.2. Персональные данные хранятся:

• данные обращений и заявок — до 3 лет;

• данные договоров и проектной документации — до 5 лет;

• бухгалтерские и финансовые документы — в сроки, установленные законодательством РФ;

• технические данные — до 12 месяцев.

9.3. Передача персональных данных третьим лицам допускается в случаях, необходимых для исполнения договоров (производственные, монтажные, логистические организации, IT-подрядчики), а также в случаях, предусмотренных законодательством РФ.

10. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение персональных данных, в том числе с использованием средств автоматизации.

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется.

12. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос на электронную почту 2921283@mail.ru.

13.2. Актуализация персональных данных и отзыв согласия на обработку персональных данных осуществляются путём направления уведомления на указанный адрес электронной почты.

13.3. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Актуальная версия Политики размещается в сети Интернет по адресу:
https://khusnievburo.ru/policy/.