Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Сулягин Алексей (далее — Оператор). Контакты для обращений по вопросам персональных данных:

• Электронная почта: ms2@trans-stone.ru
• Телефон: +7 (969) 059-67-46
• Почтовый адрес: Московская обл., г. Балашиха, ул. Проектная, д. 21а

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — любое лицо, посетившее Сайт.

3. Какие данные мы обрабатываем

• имя (как к вам обращаться);
• номер телефона, в том числе для связи через мессенджеры;
• сведения о заказе, которые вы указали в форме: тип изделия, материал, размеры, комментарий;
• технические данные, которые передаются автоматически: IP-адрес, сведения о браузере и устройстве, файлы cookie, адреса посещённых страниц, источник перехода (в том числе UTM-метки).

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические персональные данные.

4. Цели обработки

• обработка заявок с Сайта: связаться с вами, проконсультировать, рассчитать стоимость изделия, договориться о замере;
• подготовка и исполнение договора на изготовление и монтаж изделий из камня;
• анализ посещаемости и улучшение работы Сайта (обезличенная статистика).

5. Правовые основания

Обработка осуществляется на основании согласия пользователя (Согласие на обработку персональных данных), которое он даёт, отмечая соответствующее поле в форме, а также в целях заключения и исполнения договора, стороной которого является пользователь (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ).

6. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации и без них. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Для обработки заявок Оператор может поручать обработку данных лицам, с которыми заключены соответствующие договоры, а именно: производителю изделий ООО «БПК Транс Стоун», сервису для создания сайтов и приёма заявок Tilda, CRM-системе amoCRM, а при согласии на аналитические cookie — сервису Яндекс Метрика (ООО «ЯНДЕКС»). Эти лица обязаны соблюдать конфиденциальность и требования 152-ФЗ.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Данные могут быть переданы государственным органам только в случаях, предусмотренных законом.

7. Сроки хранения

Данные из заявок хранятся до достижения целей обработки, но не дольше 3 лет с момента последнего обращения, либо до отзыва согласия. Данные, необходимые для исполнения договора и бухгалтерского учёта, хранятся в сроки, установленные законодательством РФ. По истечении срока данные уничтожаются или обезличиваются.

8. Файлы cookie

Сайт использует файлы cookie. Необходимые cookie обеспечивают работу Сайта и форм и не требуют согласия. Аналитические cookie (Яндекс Метрика) используются только после того, как вы нажали «Принять» в уведомлении о cookie. Отказаться от них можно, нажав «Только необходимые», или удалив cookie в настройках браузера. Изменить выбор можно по ссылке «Настройки cookie» в нижней части Сайта.

9. Права пользователя

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на ms2@trans-stone.ru или по почтовому адресу Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).

10. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает доступ к данным, использует защищённое соединение (HTTPS), пароли и разграничение прав в используемых сервисах. О неправомерной передаче данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.

11. Заключительные положения

Политика является общедоступной и действует бессрочно до замены новой редакцией. Актуальная версия всегда доступна по адресу сулягин.рф/policy. Вопросы по Политике можно задать по контактам из раздела 1.