Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, которые вы передаёте нам через сайт орион-мебель.рф, а также меры по обеспечению их безопасности.

Оператором персональных данных является Даутов Альберт Азаматович, город Уфа, Республика Башкортостан (далее — Оператор, «мы»).

Наименование оператора: ИП Даутов Альберт Азаматович
ИНН: указать ИНН
ОГРНИП: указать ОГРНИП
Адрес для корреспонденции: 450059, Республика Башкортостан, г. Уфа, ул. Российская, д. 163/1, 3 этаж, офис 26
Электронная почта: orion-ufatorg@mail.ru
Телефон: +7 (347) 257-31-13

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта. Используя сайт и отправляя формы, вы подтверждаете, что ознакомились с этой Политикой.

Согласие на обработку персональных данных даётся отдельным действием — отметкой в форме. Продолжение просмотра сайта само по себе согласием не является.

2. Термины

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка: любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор: лицо, которое организует и определяет цели обработки персональных данных, — в данном случае ИП Даутов Альберт Азаматович.
Субъект: физическое лицо, к которому относятся персональные данные, — вы.
Обезличивание: действия, после которых определить принадлежность данных конкретному человеку без дополнительной информации невозможно.

3. Какие данные мы собираем

Мы собираем только то, что нужно для расчёта стоимости мебели, связи с вами и исполнения договора. Минимально необходимый состав:

Где вы оставляете	Что мы получаем
Форма заявки, окно «Сделать просчёт», калькулятор	имя, номер телефона
Форма вопроса в нижней части сайта	имя, номер телефона, текст обращения
Заявка от организации, партнёрская форма	имя, телефон, название компании, должность, адрес электронной почты
Автоматически, при посещении сайта	IP-адрес, тип устройства и браузера, страницы, которые вы открывали, источник перехода, файлы cookie

Все данные вы предоставляете добровольно. Поля, отмеченные как обязательные, нужны, чтобы мы могли перезвонить и подготовить расчёт; без них заявку обработать нельзя.

Мы не запрашиваем паспортные данные, сведения о состоянии здоровья, национальности, вероисповедании, политических взглядах, а также биометрию. Если вы укажете такие сведения в свободном поле по своей инициативе, мы удалим их при первой возможности.

4. Зачем мы их обрабатываем

Ответить на заявку. Перезвонить, уточнить размеры и материалы, подготовить расчёт.
Заключить и исполнить договор. Согласовать проект, назначить замер, доставку и сборку, выполнить гарантийные обязательства.
Вести бухгалтерский и налоговый учёт — в объёме, который требует закон.
Улучшать сайт. Смотреть обезличенную статистику: какие страницы читают, где посетители уходят.
Присылать новости и акции — только если вы отдельно на это согласились. Отказаться можно в любой момент, ссылка есть в каждом письме.

Согласие на рекламные сообщения мы запрашиваем отдельной отметкой: заявку можно оставить и без него.

5. На каком основании

Мы обрабатываем персональные данные на основаниях, перечисленных в статье 6 Федерального закона № 152-ФЗ:

Ваше согласие — когда вы отправляете форму на сайте (пункт 1 части 1 статьи 6).
Исполнение договора, стороной которого вы являетесь или собираетесь стать (пункт 5 части 1 статьи 6).
Требование закона — бухгалтерский учёт, налоговая и гарантийная отчётность (пункт 2 части 1 статьи 6).

Обработка ведётся как с использованием средств автоматизации, так и без них. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой мы не принимаем.

6. Сколько храним

Категория	Срок хранения
Заявки, которые не привели к договору	1 год с даты обращения
Данные клиентов по исполненным договорам	в течение срока гарантии и 3 года после его окончания
Бухгалтерские документы	5 лет — срок установлен законом и не сокращается отзывом согласия
Согласие на рекламные рассылки	до отзыва согласия
Файлы cookie и данные аналитики	до 24 месяцев, в обезличенном виде

По истечении срока или после достижения цели данные уничтожаются либо обезличиваются. Уничтожение подтверждается актом.

7. Кому передаём

Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Доступ получают только те, без кого невозможно выполнить заказ:

Наши сотрудники — менеджеры, замерщики, монтажники, в объёме, нужном для работы.
Хостинг-провайдер и сервис аналитики — в объёме технических данных и по поручению Оператора, с обязательством соблюдать конфиденциальность.
Транспортные компании — имя, телефон и адрес доставки, когда мебель отправляется в другой регион.
Государственные органы — если этого требует закон и есть законный запрос.

С каждым, кому мы поручаем обработку, заключается договор, где закреплены перечень действий, цели, обязанность соблюдать конфиденциальность и требования к защите (часть 3 статьи 6 Федерального закона № 152-ФЗ).

За пределы Российской Федерации персональные данные не передаются. Базы данных, в которых происходят сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

8. Как защищаем

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ:

назначено лицо, ответственное за организацию обработки персональных данных;
утверждены внутренние документы: политика, порядок доступа, правила реагирования на инциденты;
доступ к данным есть только у сотрудников, которым он нужен по должности, каждый подписал обязательство о неразглашении;
данные передаются по защищённому соединению (протокол HTTPS);
ведётся резервное копирование, ведётся учёт носителей;
применяются антивирусная защита и разграничение прав в информационных системах;
раз в год проводится внутренняя проверка того, как соблюдается этот порядок.

9. Файлы cookie и аналитика

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем:

Технические — запоминают, какую версию сайта вы выбрали, частного клиента или оптового. Без них сайт работает неправильно.
Аналитические — Яндекс Метрика, обезличенная статистика посещений.

Вы можете запретить cookie в настройках браузера или удалить уже сохранённые. После этого часть возможностей сайта может работать хуже. Сервисы аналитики обрабатывают данные по собственным политикам, ссылки на которые доступны на их сайтах.

10. Ваши права

Статья 14 Федерального закона № 152-ФЗ даёт вам право:

узнать, обрабатываем ли мы ваши данные, и получить сведения о том, какие именно, откуда получены, с какой целью и кому передавались;
потребовать уточнить неполные или неточные данные;
потребовать заблокировать или уничтожить данные, если они получены незаконно или больше не нужны для заявленной цели;
отозвать согласие в любой момент;
возразить против рекламных сообщений;
обжаловать наши действия в Роскомнадзоре или в суде.

Ответ на ваш запрос мы даём в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Запрос направляйте на orion-ufatorg@mail.ru или почтой по адресу для корреспонденции. Укажите фамилию, имя, отчество, контактные данные, которые вы нам оставляли, и суть требования.

11. Как отозвать согласие

Напишите на orion-ufatorg@mail.ru письмо в свободной форме. Достаточно указать:

фамилию, имя и отчество;
номер телефона или адрес почты, которые вы оставляли на сайте;
фразу о том, что вы отзываете согласие на обработку персональных данных.

Мы прекратим обработку и уничтожим данные в течение 30 дней с момента получения отзыва. Дольше сохранятся только те сведения, которые мы обязаны хранить по закону — например, бухгалтерские документы по уже исполненному договору.

Отзыв согласия на рекламные сообщения выполняется быстрее: по ссылке в письме или по звонку менеджеру.

12. Что мы не делаем

не продаём и не сдаём в аренду базу контактов;
не передаём данные за границу;
не собираем биометрию и специальные категории данных;
не принимаем решений о вас исключительно автоматически;
не звоним и не пишем с рекламой без вашего отдельного согласия;
не собираем данные детей: сайт предназначен для лиц старше 18 лет.

13. Если случится утечка

Если персональные данные будут переданы или получены неправомерно, Оператор в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ:

уведомит Роскомнадзор в течение 24 часов с момента, когда узнал об инциденте, и сообщит о предполагаемых причинах и принятых мерах;
в течение 72 часов сообщит о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента;
уведомит пострадавших субъектов, если инцидент затрагивает их права.

14. Изменения документа

Мы можем менять эту Политику — например, когда меняется закон или появляются новые сервисы. Действующая редакция всегда опубликована на этой странице, дата редакции указана в начале документа. Существенные изменения мы разместим на сайте не менее чем за 10 дней до вступления в силу.

15. Как с нами связаться

По любым вопросам об обработке персональных данных:

Почта: orion-ufatorg@mail.ru
Телефон: +7 (347) 257-31-13, ежедневно с 9:00 до 18:00
Адрес: 450059, Республика Башкортостан, г. Уфа, ул. Российская, д. 163/1, 3 этаж, офис 26

Надзорный орган: Управление Роскомнадзора по Республике Башкортостан, rkn.gov.ru.

16. Текст согласия

Отмечая согласие в форме на сайте, вы подтверждаете следующее:

Я даю согласие ИП Даутову Альберту Азаматовичу на обработку моих персональных данных — фамилии, имени, номера телефона, адреса электронной почты и сведений, которые я укажу в тексте обращения, — в целях обработки моей заявки, подготовки расчёта, заключения и исполнения договора.

Согласие даётся на совершение действий, перечисленных в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ, с использованием средств автоматизации и без них, на срок, указанный в разделе 6 Политики. Я подтверждаю, что ознакомился с Политикой конфиденциальности и обработки персональных данных и что мне исполнилось 18 лет. Согласие может быть отозвано письменным заявлением на orion-ufatorg@mail.ru.

Отдельная отметка «Хочу получать новости и акции» означает согласие на получение рекламных сообщений по сетям связи в соответствии со статьёй 18 Федерального закона «О рекламе». Заявку можно отправить и без неё.

Политикаконфиден­циальности