Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных далее — «Политика» разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и локальными документами Администрации сайта.

1.2. Политика устанавливает правила обработки персональных данных, собираемых через сайт https://masterskaya-sanuzlov.ru/ далее — «Сайт», а также при последующем взаимодействии с пользователями, клиентами, заказчиками, посетителями и иными субъектами персональных данных.

1.3. Действие Политики распространяется на персональные данные, которые Администрация может получить от субъекта персональных данных следующими способами:

• через формы обратной связи на Сайте;
• через телефонные звонки;
• через электронную почту;
• через мессенджеры и иные каналы связи, указанные на Сайте;
• при личном общении, встрече на объекте, согласовании сметы, заключении договора;
• при исполнении договора на оказание услуг, выполнение работ, поставку материалов или сопровождение проекта.

1.4. Используя Сайт, заполняя формы, оставляя контактные данные, совершая звонок или направляя запрос в адрес Администрации, субъект персональных данных подтверждает, что он ознакомился с настоящей Политикой и дает согласие на обработку своих персональных данных в порядке и на условиях, предусмотренных Политикой и законодательством Российской Федерации.

1.5. Политика является публичным документом и доступна неограниченному кругу лиц без регистрации и без оплаты по адресу: https://masterskaya-sanuzlov.ru/privacy.html.

1.6. Администрация вправе изменять Политику в одностороннем порядке. Актуальная редакция размещается на Сайте. Дата редакции указана в начале документа.

2. Основные термины

В настоящей Политике используются следующие основные термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу субъекту персональных данных.
• Обработка персональных данных — любое действие операция или совокупность действий операций, совершаемых с использованием средств автоматизации или без таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия с ними. В контексте настоящего документа Оператором выступает организация, осуществляющая деятельность через Сайт и представляемая Администрацией сайта.
• Администрация сайта — уполномоченные лица и персонал сайта https://masterskaya-sanuzlov.ru/, обеспечивающие работу Сайта, обработку входящих заявок, коммуникацию с пользователями и исполнение обязательств перед клиентами.
• Пользователь — физическое лицо, посещающее Сайт, использующее его сервисы, оставляющее заявки или иным образом взаимодействующее с Администрацией.
• Клиент — физическое лицо, индивидуальный предприниматель или представитель юридического лица, заключившее или намеревающееся заключить договор с Оператором на оказание услуг, выполнение работ или поставку материалов.
• Согласие на обработку персональных данных — свободно, конкретно, информированно и сознательно выраженное волеизъявление субъекта персональных данных, оформленное в письменной или иной позволяющей подтвердить его получение форме.

3. Оператор и персонал сайта

3.1. Оператором персональных данных является организация, осуществляющая деятельность под наименованием «Мастерская Санузлов» и использующая Сайт https://masterskaya-sanuzlov.ru/ для представления услуг, взаимодействия с пользователями и клиентами.

3.2. Непосредственную обработку персональных данных осуществляют уполномоченные сотрудники, эксперты, специалисты, менеджеры, инженеры, дизайнеры, сметчики и иной персонал сайта https://masterskaya-sanuzlov.ru/, действующие в пределах своих полномочий на основании внутренних регламентов, должностных инструкций, договоров и настоящей Политики.

3.3. Полные сведения об Операторе, включая наименование, организационно-правовую форму, регистрационные и налоговые реквизиты, сообщаются субъекту персональных данных:

• при заключении договора на оказание услуг, выполнение работ или поставку материалов;
• при направлении официального письменного запроса по контактам, указанным в разделе 14;
• в случаях, предусмотренных законодательством Российской Федерации.

3.4. Администрация обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним кругом лиц, которым такой доступ необходим для выполнения служебных задач, согласования проекта, расчета стоимости, заключения договора, исполнения обязательств и сопровождения клиента.

4. Цели обработки персональных данных

4.1. Администрация обрабатывает персональные данные исключительно для законных и конкретных целей, связанных с деятельностью, представленной на Сайте.

4.2. Основными целями обработки персональных данных являются:

• идентификация пользователя как субъекта персональных данных;
• обратная связь по оставленной заявке;
• консультация по вопросам ремонта ванной комнаты, подбора материалов, сантехники, мебели и инженерных решений;
• расчет предварительной или итоговой стоимости работ и материалов;
• организация выезда специалиста на объект, замеры, обсуждение технического задания;
• подготовка коммерческого предложения, сметы, проекта договора;
• заключение и исполнение договора на оказание услуг, выполнение работ, поставку материалов;
• коммуникация по ходу выполнения работ, согласование этапов, сроков, объемов и изменений;
• оформление гарантийных обязательств и послепродажное сопровождение;
• направление информационных сообщений, связанных с исполнением договора, если это необходимо;
• улучшение качества Сайта, сервисов, пользовательского опыта и внутренней аналитики;
• предотвращение мошенничества, злоупотреблений и нарушений условий использования Сайта;
• защита прав и законных интересов Оператора, в том числе в досудебном и судебном порядке;
• выполнение требований законодательства Российской Федерации.

4.3. Маркетинговые рассылки, рекламные сообщения, информационные бюллетени и продвижение услуг направляются только при наличии отдельного согласия субъекта персональных данных, если такое согласие было явно предоставлено пользователем.

4.4. Администрация не обрабатывает персональные данные в целях, несовместимых с целями сбора.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
• необходимость обработки для выполнения требований законодательства Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

5.2. Факт проставления пользователем активной отметки в форме согласия на Сайте, отправка формы, направление запроса или совершение иного значимого действия свидетельствует о предоставлении субъектом согласия на обработку персональных данных в объеме и для целей, указанных в настоящей Политике.

6. Объем и категории обрабатываемых персональных данных

6.1. Администрация собирает и обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

6.2. В зависимости от способа взаимодействия с пользователем могут обрабатываться следующие категории персональных данных:

• фамилия, имя, отчество — при предоставлении или необходимости идентификации;
• номер контактного телефона;
• адрес электронной почты;
• адрес объекта, адрес проживания или иной адрес, переданный пользователем для связи, выезда, доставки документов или материалов;
• информация о предпочтениях по ремонту, стилю, материалам, сантехнике, мебели, срокам и бюджету;
• содержание переписки, голосовых сообщений, комментариев, запросов и согласований;
• данные, необходимые для подготовки смет, договоров, приложений, актов и иных документов;
• технические данные, автоматически передаваемые при посещении Сайта, включая данные файлов cookie, IP-адрес, тип устройства, браузер, реферер, страницы посещения — в объеме, определяемом используемыми сервисами аналитики.

6.3. Администрация не собирает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости, а также биометрические персональные данные, если иное прямо не предусмотрено законом и отдельным согласием субъекта.

6.4. Сайт и услуги предназначены для совершеннолетних дееспособных лиц. Администрация не планирует сбор персональных данных несовершеннолетних. Если стало известно, что персональные данные несовершеннолетнего были предоставлены без необходимого правового основания, такие данные подлежат блокированию или уничтожению в пределах, предусмотренных законом.

7. Принципы и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• минимизации персональных данных, соответствия их объема целям обработки;
• точности, достаточности и актуальности;
• ограничения срока хранения;
• конфиденциальности и безопасности;
• подотчетности Администрации за соблюдение требований законодательства.

7.2. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

7.3. Администрация вправе совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу внутренним подразделениям и уполномоченным сотрудникам, обезличивание, блокирование, удаление и уничтожение.

7.4. Персональные данные не используются для принятия решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права, исключительно на основе автоматической обработки, если иное не предусмотрено законом и отдельным согласием субъекта.

8. Хранение, срок обработки и безопасность

8.1. Запись, систематизация, накопление, хранение, уточнение и использование персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено федеральным законом.

8.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также после достижения целей — в течение срока, предусмотренного законодательством Российской Федерации, договором, требованиями бухгалтерского, налогового, архивного и иного учета.

8.3. Ориентировочные сроки хранения:

• заявки и контактные данные пользователей, не ставших клиентами, — до 1 года с момента последнего взаимодействия, если более длительный срок не требуется для законных интересов Оператора;
• данные клиентов — на срок действия договора и не менее 5 лет после его исполнения, если иные сроки не установлены законом;
• данные, необходимые для налогового, бухгалтерского, архивного или судебного учета, — в сроки, установленные законодательством;
• данные, обработанные на основании согласия, — до отзыва согласия, после чего подлежат прекращению обработки, за исключением случаев, когда обработка необходима по независимому правовому основанию.

8.4. Администрация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.5. К таким мерам могут относиться:

• ограничение круга лиц, имеющих доступ к персональным данным;
• регламентация обработки и хранения данных;
• использование защищенных каналов передачи информации;
• резервное копирование;
• антивирусная защита;
• контроль целостности информации;
• ведение журналов доступа и действий там, где это технически реализуемо;
• обучение персонала правилам обращения с персональными данными;
• заключение обязательств о конфиденциальности с сотрудниками и контрагентами.

8.6. Администрация не гарантирует абсолютную защиту от всех возможных угроз, поскольку ни одна система не может обеспечить полную исключение рисков, однако применяет меры, соразмерные характеру обрабатываемых данных и рискам для субъектов.

9. Передача данных третьим лицам

9.1. Администрация не продает персональные данные и не предоставляет их третьим лицам в целях монетизации, маркетинга или иного использования, несовместимого с целями обработки, если иное не предусмотрено законом и не требуется для исполнения обязательств перед пользователем или клиентом.

9.2. Передача персональных данных третьим лицам возможна в следующих случаях:

• передача внутри структуры Оператора уполномоченным сотрудникам, экспертам, дизайнерам, сметчикам, инженерам и иному персоналу, необходимому для обработки заявки и исполнения договора;
• передача сервисным провайдерам, обеспечивающим работу Сайта, телефонии, CRM-систем, электронной почты, мессенджеров, хостинга, резервного копирования и технической поддержки;
• передача партнерам по изготовлению мебели, сантехники, потолков, освещения, stone-изделий и другим подрядчикам в объеме, необходимом для выполнения проекта;
• передача поставщикам материалов, логистическим службам, клинингу, охранным и управляющим компаниям — в объеме, необходимом для организации работ на объекте;
• передача бухгалтерским, юридическим, аудиторским и иным консультантам в целях сопровождения деятельности;
• передача государственным органам по мотивированному запросу в порядке и случаях, предусмотренных законодательством Российской Федерации;
• передача в рамках сделки, реорганизации, передачи прав или активов, если субъект будет уведомлен или обработка допускается законом.

9.3. Третьи лица, привлекаемые Администрацией, обязаны соблюдать конфиденциальность персональных данных и обрабатывать их только по поручению Оператора, в согласованных объемах и целях.

9.4. Трансграничная передача персональных данных не осуществляется, за исключением случаев использования сервисов, операторы которых соблюдают требования законодательства Российской Федерации, либо при наличии отдельного согласия субъекта и соблюдения установленных законом процедур.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, незаконны или не нужны для заявленной цели;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, в том числе в целях маркетинга;
• обжаловать действия или бездействие Администрации в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• защищать свои права всеми способами, не запрещенными законом.

10.2. Для реализации прав субъект может направить запрос Администрации:

• по электронной почте: info@masterskaya-sanuzlov.ru;
• по телефону: +7 (936) 315-70-90;
• через формы обратной связи на Сайте;
• письменно по адресу, указанному в разделе 14.

10.3. Запрос должен содержать фамилию, имя, отчество, контактные данные, существо требования и, при необходимости, документы, подтверждающие личность и полномочия. Администрация вправе запросить дополнительную информацию для идентификации субъекта.

10.4. Администрация рассматривает запрос в срок, не превышающий 30 дней с момента его получения, с возможностью продления на срок не более 30 дней при уведомлении субъекта, если это предусмотрено законом.

10.5. Отзыв согласия не означает автоматического уничтожения всех данных, если их дальнейшая обработка необходима по независимому правовому основанию, например для исполнения договора, хранения первичных бухгалтерских документов, защиты в суде или выполнения требований закона.

10.6. Субъект также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — если считает, что его права нарушены.

11. Файлы cookie и веб-аналитика

11.1. Сайт может использовать файлы cookie, локальные хранилища браузера и сервисы веб-аналитики, в том числе Яндекс.Метрика или иные аналогичные инструменты, если они подключены на Сайте.

11.2. Файлы cookie используются для:

• корректной работы Сайта;
• запоминания настроек пользователя;
• анализа посещаемости и поведения пользователей;
• улучшения юзабилити, структуры и контента Сайта;
• оценки эффективности информационных и маркетинговых материалов;
• противодействия спаму и мошенничеству.

11.3. Данные, собираемые с помощью cookie и аналитики, как правило, являются обезличенными или псевдообезличенными и не используются Администрацией для прямой идентификации личности без дополнительных данных, предоставленных пользователем.

11.4. Пользователь может отключить хранение файлов cookie в настройках браузера. Однако это может привести к частичной потере функциональности Сайта.

11.5. Продолжая использование Сайта без изменения настроек браузера, пользователь выражает согласие на использование файлов cookie в порядке, предусмотренном настоящей Политикой, если иное не требуется по закону для отдельных типов данных.

12. Обработка данных несовершеннолетних

12.1. Сайт ориентирован на совершеннолетних пользователей. Администрация не собирает персональные данные лиц младше 18 лет, за исключением случаев, когда такие данные предоставлены законным представителем и обработка допускается законом.

12.2. Если Администрации станет известно, что персональные данные несовершеннолетнего были собраны без надлежащего правового основания, такие данные будут заблокированы или уничтожены в разумный срок, если их хранение не требуется по закону.

13. Изменение Политики

13.1. Администрация вправе вносить изменения в настоящую Политику в одностороннем порядке.

13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Актуальная редакция доступна по адресу: https://masterskaya-sanuzlov.ru/privacy.html.

13.4. Использование Сайта после публикации измененной Политики означает, что пользователь согласен с новой редакцией, если иное не требуется по закону для получения отдельного согласия.

14. Контакты для обращений

14.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Администрации сайта:

• Электронная почта: info@masterskaya-sanuzlov.ru
• Телефон: +7 (936) 315-70-90
• Адрес для обращений: Москва, ул. Маршала Рыбалко, д. 2, к. 3, БЦ «Коворкинг-М1»
• Сайт: https://masterskaya-sanuzlov.ru/

Рекомендация: при направлении запроса по персональным данным указывайте тему письма «Запрос по персональным данным», а также контактный телефон для обратной связи. Это позволит Администрации быстрее идентифицировать обращение и корректно рассмотреть его.