Made on
Tilda
Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных при использовании сайта kvartz-vinyl.ru и рассмотрении связанных с ним обращений о подборе, приобретении и укладке напольных покрытий.
Положения Политики служат основой для организации обработки персональных данных и оформления документов, регламентирующих соответствующие процессы у Оператора.
1.1.1. Настоящая Политика определяет принципы обработки персональных данных индивидуальным предпринимателем Фадеевым Романом Сергеевичем, осуществляющим деятельность под обозначением «Роман по полам» (далее — Оператор).
ИНН: 504016329306.
ОГРНИП: 316504000063520.
Адрес для обращений и корреспонденции: Москва, Волгоградский проспект, 177с1, ТЦ «Волгоградский», 1 этаж.
Электронная почта по вопросам обработки персональных данных: office@romanpopolam.ru.
Телефон: +7 (915) 443-86-27.
1.1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая права на неприкосновенность частной жизни, личную и семейную тайну.
1.2.1. Политика распространяется на персональные данные посетителей сайта kvartz-vinyl.ru (далее — Сайт), лиц, направляющих через него обращения и заявки на расчёт, а также клиентов и их представителей в части последующего взаимодействия по таким обращениям и заказам. Политика является общедоступной и размещается по адресу kvartz-vinyl.ru/privacy.
1.2.2. Политика применяется к обработке как с использованием средств автоматизации, в том числе информационно-телекоммуникационных сетей, так и без использования таких средств.
1.2.3. Настоящая редакция не регулирует кадровый учёт работников и кандидатов, пропускной режим и обработку по поручению иных операторов. Она не заменяет документы интернет-магазина romanpopolam.ru или внешних сервисов, на которые ведут ссылки с Сайта.
1.3.1. Организацию обработки персональных данных, актуализацию Политики и контроль за её соблюдением обеспечивает Оператор. Отдельные функции могут быть возложены на уполномоченных лиц с определением их полномочий и обязанностей по обеспечению конфиденциальности.
1.3.2. Контроль предусматривает проверку соответствия фактических целей, состава данных, доступа и сроков хранения настоящей Политике и применимым требованиям законодательства Российской Федерации.
Политика разработана с учётом требований следующих актов в применимой части:
Порядок доступа, взаимодействия с привлечёнными лицами, рассмотрения обращений, хранения, блокирования и уничтожения данных определяется организационными документами Оператора и договорами с обработчиками. Настоящая Политика не подменяет эти документы.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — субъекту персональных данных.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав обрабатываемых данных и действия с ними. В настоящей Политике Оператором является ИП Фадеев Роман Сергеевич.
Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание данных в информационной системе и (или) уничтожаются их материальные носители.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность данных конкретному субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Пользователь Сайта — физическое лицо, просматривающее страницы Сайта с компьютера или мобильного устройства, использующее его функции либо направляющее обращение Оператору.
Клиент — физическое лицо, заключившее либо намеревающееся заключить с Оператором договор приобретения покрытия и (или) связанных с ним работ и услуг.
Файлы cookie — небольшие фрагменты данных, сохраняемые браузером при взаимодействии с сайтом или сервисом и используемые для технических либо иных определённых целей.
3.1. Когда основанием обработки является согласие, субъект принимает решение о предоставлении данных свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляться в форме, позволяющей подтвердить факт его получения.
3.2. Для отправки формы расчёта на Сайте субъект самостоятельно отмечает предусмотренное формой поле согласия и отправляет заявку. Поле согласия не должно быть отмечено заранее. Текст согласия оформляется отдельно от настоящей Политики и иных подтверждаемых документов; адрес отдельного документа — kvartz-vinyl.ru/consent.
3.3. Само по себе посещение Сайта, просмотр Политики, прокрутка страницы или продолжение разговора не признаются универсальным согласием на любые цели обработки. Для телефонных обращений и иных каналов Оператор устанавливает применимое основание обработки и, когда требуется согласие, обеспечивает возможность подтвердить его получение.
3.4. Согласие действует до достижения указанных в нём целей либо до его отзыва, если иное не предусмотрено самим согласием и законодательством. Последующее хранение допускается только при наличии самостоятельного законного основания. Сроки прекращения обработки и уничтожения приведены в разделах 7 и 11.
3.5. Согласие может быть отозвано полностью или в соответствующей части посредством обращения к Оператору в порядке раздела 11. Отзыв не отменяет обработку, необходимую по иным предусмотренным законом основаниям.
3.6. Согласие на рассмотрение заявки и подготовку расчёта не является согласием на самостоятельные рекламные рассылки, распространение данных или необязательное аналитическое и рекламное отслеживание. Для таких целей, если они осуществляются, Оператор обеспечивает отдельное надлежащее основание.
4.1.1. Субъект вправе получать информацию, касающуюся обработки его персональных данных, в том числе:
4.1.2. Субъект вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных.
4.1.3. Субъект вправе отозвать согласие и требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
4.2.1. При предоставлении данных субъект должен сообщать достоверные и актуальные сведения о себе и использовать принадлежащие ему контактные данные либо иметь надлежащие полномочия на представительство.
4.2.2. При изменении сведений, необходимых для исполнения текущего обращения или заказа, субъект сообщает об этом Оператору. Передавая сведения о другом лице, субъект должен иметь законное основание для такой передачи. Оператор проверяет основание их последующей обработки.
4.2.3. Перед направлением данных субъекту следует ознакомиться с настоящей Политикой и текстом применимого согласия. Эта рекомендация не освобождает Оператора от обязанностей по информированию и не означает автоматического предоставления согласия.
4.3.1. Оператор обязан обрабатывать данные на законной и справедливой основе, соблюдать установленные цели и соразмерность состава данных, обеспечивать конфиденциальность и принимать необходимые правовые, организационные и технические меры защиты.
4.3.2. Оператор обеспечивает рассмотрение обращений субъектов, уточнение, блокирование, прекращение обработки и уничтожение данных в применимых случаях, а также выполняет иные обязанности, установленные законодательством Российской Федерации.
Обработка осуществляется для конкретных, заранее определённых и законных целей.
5.1.1. Для Пользователей Сайта и лиц, направляющих заявку на консультацию или расчёт:
5.1.2. Для Клиентов, продолжающих взаимодействие по заказу:
5.1.3. Для представителей клиентов и контрагентов, участвующих в таком взаимодействии: установление полномочий, деловая коммуникация, подготовка и исполнение соответствующего договора в необходимом объёме.
5.1.4. Рекламное продвижение путём прямых контактов не входит автоматически в перечисленные цели. Направление рекламы допускается только при выполнении применимых требований о предварительном согласии; по требованию субъекта такая обработка прекращается.
5.2.1. Для рассмотрения заявки и подготовки предварительного расчёта — согласие субъекта; для действий по заключению договора по инициативе субъекта также применимо предусмотренное законом основание подготовки договора.
5.2.2. Для заключения и исполнения договора — положения гражданского законодательства, договор, стороной или выгодоприобретателем которого является субъект, и иные применимые основания статьи 6 Федерального закона № 152-ФЗ.
5.2.3. Для выполнения обязательных требований, включая рассмотрение претензий и предусмотренный законом учёт, — законодательство Российской Федерации, в том числе законодательство о защите прав потребителей.
5.2.4. Для защиты прав и обеспечения безопасности — соответствующие законные интересы и обязанности Оператора при условии, что не нарушаются права и свободы субъекта. Такое основание не является разрешением на бессрочное хранение или обработку избыточных данных.
5.2.5. Для представителей клиентов и контрагентов — применимые положения гражданского законодательства, законные основания делового взаимодействия и, когда необходимо, согласие. Наличие договора с организацией само по себе не даёт права на любые действия с данными её работников.
Для просмотра ориентировочного результата калькулятора на Сайте телефон не требуется. Параметры расчёта связываются с контактами при их передаче с заявкой.
6.2. Для целей пункта 5.1.2 дополнительно могут потребоваться: ФИО заказчика или получателя, контактные сведения, адрес согласованной доставки или выполнения работ, дата и время исполнения, перечень и количество товаров, состав работ, стоимость, сведения об оплате и документы, необходимые для исполнения договора или рассмотрения претензии. Запрашиваются только сведения, необходимые в конкретной ситуации. Форма предварительного расчёта не предназначена для ввода реквизитов банковских карт или паспортных данных.
6.3. Для целей пункта 5.1.3 обрабатываются ФИО представителя, рабочие контакты, должность или роль, наименование представляемого лица и сведения, необходимые для подтверждения полномочий. Данные из документов о полномочиях используются только в необходимом объёме.
6.4. При техническом взаимодействии с Сайтом могут обрабатываться IP-адрес, дата и время запроса, адрес и заголовок страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические идентификаторы и данные cookie в объёме используемых функций. Условия обработки cookie, статистики и данных внешних виджетов приведены в разделе 8.
6.5. В рамках формы расчёта не запрашиваются специальные категории персональных данных, биометрические данные, сведения о родственниках, кредитной истории, воинском учёте, членстве в программе лояльности или персональные идентификаторы мобильных приложений. Не следует передавать избыточные сведения и документы, не относящиеся к обращению.
6.6. Содержание персональных данных должно соответствовать целям обработки. Публикация данных субъекта в общедоступных источниках не охватывается обычным согласием на расчёт; для распространения данных требуется отдельное надлежащее основание.
Оператор осуществляет автоматизированную обработку и обработку без использования средств автоматизации с соблюдением установленной цели, конфиденциальности и разграничения доступа.
7.1.1. Данные предоставляются непосредственно субъектом через форму Сайта, при обращении по телефону, электронной почте или в ходе дальнейшего обсуждения заказа. При получении данных от представителя либо иного лица Оператор устанавливает законное основание их получения и обработки.
7.1.2. Технические сведения поступают при запросе страниц и использовании функций Сайта. Их состав не должен превышать необходимый для соответствующей цели; необязательная обработка не обосновывается автоматически самим фактом посещения.
Запись осуществляется в электронных системах обработки обращений и почтовой переписке, а при оформлении заказа — также в договорах и иных необходимых документах. Заявки Сайта принимаются средствами Tilda и направляются на рабочий адрес Оператора office@romanpopolam.ru.
7.3.1. Данные хранятся в электронном виде и, при необходимости, на бумажных носителях не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или надлежащим основанием. Наличие технической возможности хранения не является самостоятельной целью.
7.3.2. Для обращений без заключения договора срок обработки определяется завершением рассмотрения заявки и предоставлением запрошенного расчёта либо отзывом согласия — в зависимости от того, что наступит раньше, с учётом других законных оснований и сроков уничтожения. При продолжении согласованного обсуждения заказа сохраняется только необходимая для него информация.
7.3.3. Данные Клиентов и их представителей, необходимые для договора и исполнения обязательных требований, хранятся в течение соответствующих установленных сроков. После прекращения договорного взаимодействия дальнейшее хранение допускается только для конкретных законных целей и в необходимом объёме.
7.3.4. Сведения о согласии и технические журналы хранятся в пределах обоснованных сроков, необходимых для подтверждения обработки, работоспособности и безопасности. Сроки устанавливаются отдельно для соответствующей категории и системы; они не приравниваются автоматически к сроку хранения резервных копий.
7.3.5. По информации администратора обслуживаемой почтовой инфраструктуры глубина хранения её резервных копий составляет 14 календарных дней. Далее копии ротируются без возможности восстановления; по требованию Оператора предусмотрено поблочное удаление. Этот срок относится к резервным копиям указанной инфраструктуры, а не к действующим письмам, обращениям в Tilda или копиям иных сервисов.
7.3.6. При прекращении основания обработки Оператор обеспечивает удаление из рабочих систем и исполнение применимых требований к резервным копиям. После восстановления из копии ранее удалённые данные не должны вновь использоваться без законного основания. Резервирование не изменяет обязанности по своевременному прекращению обработки.
Уточнение, обновление и изменение выполняются при получении достоверных сведений от субъекта, его представителя либо из иного надлежащего источника. При споре о точности или законности применяется блокирование в установленных законом случаях.
Данные используются только для целей раздела 5. Допуск уполномоченных лиц ограничивается их задачами. Получение обращения не разрешает последующее использование контакта для самостоятельной рекламы без надлежащего согласия.
7.6.1. Оператор вправе поручить необходимую обработку другому лицу на предусмотренном законом основании и с оформлением поручения. В поручении определяются цель, состав данных, операции, требования конфиденциальности, защиты, уведомления об инцидентах и исполнения запросов. Оператор несёт ответственность перед субъектом в предусмотренных законом пределах.
7.6.2. Для работы форм используется платформа Tilda. В российской редакции её условий обработчиком является АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354; адрес: 107031, Москва, ул. Петровские Линии, д. 2, помещ. 4/1). Действующее поручение платформы предусматривает размещение данных у АО «Селектел» и ООО «Яндекс.Облако»; условия доступны по адресу поручение Tilda на обработку данных.
7.6.3. Уведомления о заявках доставляются в рабочую почту office@romanpopolam.ru. Исполнителем по договору Оператора на услуги сайта, хостинга и электронной почты является ИП Коробейникова Надежда Николаевна, ИНН 121502471272. Адрес исполнителя: 424004, Республика Марий Эл, г. Йошкар-Ола, ул. Л. Толстого, д. 23, кв. 54. В отношении заявок Сайта участие этого исполнителя ограничивается техническим обслуживанием почтовой инфраструктуры: доставкой и хранением обращений, обеспечением безопасности, резервным копированием и необходимым техническим обслуживанием, а также блокированием, удалением и уничтожением данных по поручению Оператора. Обработка допускается только в необходимом объёме, на законном основании и в пределах надлежащим образом оформленного поручения. Самостоятельное использование данных исполнителем для собственных рекламных или иных не согласованных с Оператором целей не допускается. Сведения об исполнителе, включая его адрес и условия порученной обработки, предоставляются субъекту в порядке раздела 11.
7.6.4. Передача данных исполнителям доставки или монтажа допускается только при необходимости для согласованного заказа и наличии соответствующего основания. Клиенту предоставляется информация о получателе и необходимых для исполнения данных. Предварительная заявка не является разрешением передавать контакты любому подрядчику для его собственных целей.
7.6.5. Данные могут предоставляться уполномоченным государственным органам в случаях и порядке, установленных законодательством, в том числе по надлежащим обязательным запросам. Передача не должна превышать необходимый для законной цели объём.
7.6.6. Данные заявок не предназначены для продажи или публикации в открытом доступе. Особенности взаимодействия с внешними информационными сервисами рассматриваются отдельно в разделе 8.
После достижения цели либо отзыва согласия при отсутствии иного законного основания данные подлежат уничтожению не позднее 30 дней в предусмотренных статьёй 21 Федерального закона № 152-ФЗ случаях.
Подтверждённые субъектом незаконно полученные или избыточные данные уничтожаются в срок не более семи рабочих дней со дня представления соответствующих сведений по статье 20. Выявленная неправомерная обработка прекращается не позднее трёх рабочих дней; когда обеспечить правомерность невозможно, уничтожение производится не позднее десяти рабочих дней с даты выявления по статье 21.
Если своевременное уничтожение технически невозможно, применяются блокирование и специальный порядок статьи 21, а не продолжение обычного использования данных. Оператор организует исполнение этих требований также у лиц, действующих по его поручению, и фиксирует результат в установленном порядке.
8.1. При загрузке Сайта используемая инфраструктура получает технические сведения о запросе: IP-адрес, параметры браузера и устройства, время доступа, адрес страницы и связанные идентификаторы. В зависимости от обстоятельств такие сведения могут относиться к персональным данным. Их обработка ограничивается заявленными целями.
8.2. Необходимые технические cookie используются для работоспособности и защиты функций Сайта. Статистические, исследовательские и рекламные цели отделяются от технических. Для необязательной обработки Оператор определяет отдельное законное основание и получает согласие, когда оно требуется.
8.3. Пользователь может изменить настройки браузера, запретить сохранение cookie, удалять ранее сохранённые файлы и использовать предусмотренные Сайтом средства управления выбором. Ограничение технических cookie может повлиять на доступность отдельных функций.
8.4. Состав, назначение и сроки используемых идентификаторов определяются фактической конфигурацией Сайта и соответствующих сервисов. Изменение технических параметров не предоставляет права расширять цели обработки без надлежащего основания и информирования.
8.5. При подключении систем аналитики, в том числе Яндекс Метрики, Оператор обеспечивает указание фактически используемого сервиса, применимого состава данных, целей и условий обработки и настраивает получение согласия, когда оно необходимо. Наличие ссылки на документ аналитического сервиса само по себе не подтверждает его подключение и не заменяет надлежащее основание обработки.
8.6. На Сайте размещены внешние виджеты видео ВК, карты и отзывов Яндекса. При загрузке такого содержимого браузер обращается к соответствующему сервису, который может получать технические сведения о запросе, IP-адрес, сведения браузера и свои идентификаторы, в том числе до отправки формы расчёта. Обработка внешним сервисом регулируется также его документами. Согласие в форме заявки не считается автоматически согласием на необязательное отслеживание этими сервисами.
8.7. Переходы по ссылкам на romanpopolam.ru, ВК и Яндекс ведут на отдельные ресурсы с собственными условиями обработки. Сведения об обращении Оператору и сведения, обрабатываемые при посещении внешнего ресурса, не должны смешиваться без установленного основания.
9.1. При сборе персональных данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ и использованием баз данных на территории Российской Федерации. Предусмотренные законом исключения применяются только при наличии их условий.
9.2. Для аккаунта Tilda владельцем Сайта установлена страна профиля «Россия». Российское поручение платформы предусматривает использование российских баз данных её партнёров. Размещение и обработка данных в иных подключённых системах определяются отдельно, а не выводятся из страны профиля Tilda.
9.3. По сведениям администратора, обслуживаемая им почтовая инфраструктура размещена в Российской Федерации, в Москве; трансграничная передача в пределах этой инфраструктуры не осуществляется. Это описание не является утверждением об отсутствии трансграничной передачи у любого внешнего сервиса или во всех ранее использовавшихся конфигурациях.
9.4. При планировании трансграничной передачи Оператор до её осуществления выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая применимые обязанности по получению информации, оценке условий и уведомлению уполномоченного органа.
10.1. Оператор принимает необходимые правовые, организационные и технические меры в соответствии со статьёй 19 Федерального закона № 152-ФЗ, в том числе организует:
10.2. Конкретные меры и полномочия фиксируются в организационных документах и договорах. Применение шифрования не отменяет необходимости ограничивать доступ через приложения и административные учётные записи и не означает, что персональные данные стали обезличенными.
10.3. При установлении инцидента, влекущего предусмотренные законом обязанности, Оператор организует расследование, устранение последствий и необходимые уведомления в установленные сроки. Настоящая Политика не раскрывает конфигурации защиты, ключи и иные сведения, разглашение которых может нарушить безопасность.
11.1. Субъект или его представитель вправе обратиться за уточнением, блокированием, удалением, уничтожением данных, прекращением обработки, отзывом согласия или получением сведений об обработке. При подтверждении неточности или неправомерности Оператор принимает предусмотренные законом меры, включая взаимодействие с обработчиками.
11.2. При достижении целей или отзыве согласия применяются порядок и сроки раздела 7. Обработка может продолжаться только при наличии самостоятельного законного основания. Само наличие копии письма, внутреннего регламента или технической возможности хранения таким основанием не является.
11.3. Сведения, перечисленные в пункте 4.1.1, предоставляются субъекту или его представителю в порядке статьи 14 и статьи 20 Федерального закона № 152-ФЗ. При получении запроса применяется срок десять рабочих дней; продление возможно не более чем на пять рабочих дней с мотивированным уведомлением. Для изменения, уничтожения и прекращения обработки действуют специальные сроки закона.
11.4. Для первоначального обращения следует сообщить контакт, по которому можно найти заявку, и суть требования. Оператор вправе соразмерно проверить полномочия заявителя, чтобы не раскрыть данные постороннему лицу. Для формального запроса на доступ по статье 14 применяются предусмотренные этой статьёй требования, включая сведения об удостоверяющем личность документе, подтверждение отношений или факта обработки и подпись; электронный документ подписывается в установленном порядке. Копию паспорта без отдельной обоснованной необходимости направлять не требуется.
Субъект может указать тему «Персональные данные», «Уточнение данных» или «Отзыв согласия»; конкретная формулировка темы не является обязательным условием рассмотрения. Использование адреса магазина не означает указания адреса регистрации ИП.
11.6. Информация предоставляется безвозмездно в доступной форме, без раскрытия данных других субъектов, кроме предусмотренных законом случаев. Отказ или ограничение доступа должны иметь установленное законом основание и быть мотивированы. Требование о прекращении обработки рассматривается в предусмотренные законом сроки с учётом применимых исключений.
12.1. Политика вступает в силу после её утверждения ИП Фадеевым Романом Сергеевичем и размещения на Сайте и действует до замены новой редакцией.
12.3. В каждой новой редакции указывается дата обновления. Оператор обеспечивает доступность актуального текста и сохранение необходимых сведений о редакциях, применявшихся к ранее полученным обращениям.
12.4. Публикация новой редакции не расширяет задним числом ранее предоставленное согласие. Продолжение использования Сайта не заменяет новое согласие, когда оно требуется для изменённой цели или условий обработки.