Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператор персональных данных: Индивидуальный предприниматель Абдуллоев Сухроб Ахтамович (далее — Оператор).

• ИНН: 507610033028;
• ОГРНИП: 319508100205029;
• юридический/почтовый адрес: 142956, Московская область, рабочий поселок Серебряные Пруды, деревня Шеметово, д. 12, кв. 19;
• фактический адрес: 143966, Московская область, г. Реутов, ул. Ленина, д. 1А, ТЦ «Карат», 2 этаж;
• адрес сайта: https://exterier.ru/;
• электронная почта по вопросам обработки персональных данных: direktor@exterier.ru;
• телефон: +7 (495) 720-46-17.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта exterier.ru, покупателях, получателях заказов, лицах, направляющих обращения через формы сайта, а также зарегистрированных пользователях.

1.4. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях форм, если это не требуется законом или отдельно согласованной услугой.

2. Основные принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

2.2. Состав и объем обрабатываемых данных соответствуют заявленным целям. Не допускается избыточная обработка персональных данных.

2.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

2.4. По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшей обработки.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор не запрашивает через сайт полные реквизиты банковской карты. При использовании банковских или платежных сервисов соответствующие платежные сведения обрабатываются банком или платежной организацией по их правилам.

4. Цели и правовые основания обработки

5. Действия с персональными данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования, в зависимости от соответствующего бизнес-процесса.

5.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей или исполнения договора и которые обязаны соблюдать конфиденциальность.

6. Передача данных третьим лицам и используемые на сайте сервисы

6.1. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.

6.1.1. При публикации пользовательских отзывов имя или псевдоним автора, текст отзыва, оценка, фотографии и предоставленные пользователем ссылки на видео могут становиться доступными неопределенному кругу лиц. Такое распространение осуществляется только при наличии отдельного согласия пользователя, размещенного по адресу /review-publication-consent/. Email и телефон, используемые для обработки или проверки отзыва, в открытом доступе не публикуются.

6.2. Для работы сайта и исполнения обязательств могут использоваться следующие категории получателей и сервисов:

• Яндекс.Метрика и Вебвизор — сервисы веб-аналитики ООО «Яндекс». На сайте используется счетчик № 40784319. Сервисы могут получать технические сведения о посещении, cookie/идентификаторы браузера, данные о действиях на страницах и иные сведения, предусмотренные настройками счетчика. Записи Вебвизора хранятся сервисом ограниченный период в соответствии с правилами Яндекса.
• Яндекс.Карты — используются на отдельных страницах для отображения местоположения. При загрузке карты технические данные пользователя могут передаваться ООО «Яндекс».
• CallbackKILLER / WhiteSaaS (ООО «Энвибокс») — виджеты обратной связи, обратного звонка и/или онлайн-чата. В зависимости от сценария сервис может обрабатывать телефон, имя, email, текст сообщения и технические сведения о посещении.
• Транспортные, курьерские и иные организации доставки — при выборе доставки им передаются только сведения, необходимые для доставки заказа.
• Банки и платежные организации — если выбранный способ оплаты требует их участия, данные передаются в объеме, необходимом для проведения платежа и исполнения требований законодательства.

6.3. Сайт содержит ссылки на внешние ресурсы и мессенджеры, в том числе VK, Telegram и MAX. При самостоятельном переходе пользователя на такой ресурс дальнейшая обработка данных осуществляется владельцем соответствующего сервиса по его правилам и политике конфиденциальности.

6.4. Если обработка поручается третьему лицу, Оператор обеспечивает наличие предусмотренного законом основания и устанавливает требования к конфиденциальности и безопасности персональных данных.

7. Файлы cookie и технические данные

7.1. Сайт использует технические и аналитические cookie, а также аналогичные технологии хранения идентификаторов в браузере. Они применяются для сохранения сессии и пользовательских настроек, корректной работы сайта, подсчета посещаемости и анализа взаимодействия с интерфейсом.

7.2. Срок действия cookie зависит от их назначения и настроек соответствующего сервиса. Часть cookie действует только в течение сессии, отдельные аналитические идентификаторы Яндекс.Метрики могут храниться до одного года. Записи Вебвизора, согласно информации сервиса на дату редакции Политики, хранятся до 15 дней.

7.3. Пользователь может удалить cookie или ограничить их использование в настройках браузера. Ограничение технических cookie может привести к некорректной работе отдельных функций сайта.

8. Сроки обработки, хранения и уничтожения персональных данных

8.1. Персональные данные обрабатываются до достижения соответствующей цели либо до прекращения правового основания обработки, если более длительный срок не предусмотрен законом или договором.

• данные, необходимые для исполнения заказа и договора, хранятся в течение срока исполнения обязательств и далее — в течение обязательных сроков хранения документов, установленных законодательством; первичные учетные и связанные с ними документы в предусмотренных законом случаях хранятся не менее 5 лет;
• данные обращений и заявок хранятся до завершения работы с обращением и далее только в пределах срока, необходимого для защиты законных интересов Оператора либо исполнения обязательных требований законодательства;
• данные учетной записи обрабатываются в период использования личного кабинета, а после удаления учетной записи — только при наличии иного законного основания;
• данные для рекламных и информационных рассылок обрабатываются до отзыва соответствующего согласия или прекращения рассылки;
• данные, содержащиеся в пользовательских отзывах, обрабатываются в период размещения и модерации отзыва; распространение персональных данных в опубликованном отзыве прекращается при отзыве отдельного согласия на распространение в порядке, предусмотренном законодательством;
• срок хранения технических данных и cookie определяется их назначением, настройками сайта и правилами подключенного сервиса.

8.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом либо если имеется иное законное основание продолжить обработку.

8.3. Если обеспечить правомерность ранее осуществлявшейся неправомерной обработки невозможно, соответствующие персональные данные уничтожаются в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ.

8.4. Уничтожение выполняется способом, исключающим восстановление содержания персональных данных, с оформлением подтверждения уничтожения в случаях, когда это требуется законодательством.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

9.2. Если для отдельного сервиса или операции возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая установленные законом уведомительные и иные процедуры.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и/или потребовать прекратить обработку в случаях, предусмотренных законом;
• отказаться от рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав или получения разъяснений можно направить обращение на direktor@exterier.ru. В обращении рекомендуется указать ФИО, контакт для ответа, сведения, позволяющие идентифицировать взаимодействие с Оператором, и суть требования.

10.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.

11. Меры защиты и действия при инцидентах

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных и повлекшего нарушение прав субъектов, Оператор:

• принимает меры по прекращению неправомерного доступа, локализации инцидента и минимизации последствий;
• фиксирует обстоятельства инцидента и проводит внутреннее расследование;
• в течение 24 часов с момента выявления уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах, а также сообщает сведения об уполномоченном контактном лице;
• в течение 72 часов с момента выявления направляет в Роскомнадзор результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента, если они установлены;
• принимает меры, направленные на предотвращение повторения аналогичных инцидентов.

12. Заключительные положения

12.1. Политика действует с момента публикации на сайте и до замены новой редакцией.

12.2. Оператор вправе изменять Политику при изменении законодательства, состава сервисов сайта или процессов обработки персональных данных. Актуальная редакция всегда размещается по адресу https://exterier.ru/privacy-policy/.

12.3. Вопросы, связанные с обработкой персональных данных, можно направлять на direktor@exterier.ru.

Важно: предоставляя данные через формы сайта, пользователь должен знакомиться с актуальными условиями обработки и предоставлять требуемое законом согласие. Для рекламных рассылок, если они используются, необходимо отдельное согласие.