Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://ruprofi-office.ru/ (далее — Сайт).

Оператором персональных данных является Индивидуальный предприниматель Водинский Николай Юрьевич, ИНН 772070009741, ОГРНИП 324774600437095 (далее — Оператор).

Контактный адрес электронной почты: opt@ruprofi.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения

1.1. Политика применяется к персональным данным, которые Оператор получает от пользователей при использовании Сайта, заполнении и отправке форм, обращении за консультацией, заказе обратного звонка, направлении заявки на подбор мебели или реализацию проекта, а также при использовании файлов cookie и сервисов веб-аналитики.

1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только в объёме, необходимом для достижения заранее определённых целей.

1.3. Оператор не осуществляет через Сайт обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также не осуществляет обработку биометрических персональных данных.

1.4. Пользователю не следует указывать специальные категории персональных данных или иные сведения, не требующиеся для рассмотрения его обращения или заявки, в свободных полях форм.

1.5. Сайт предназначен для совершеннолетних пользователей. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

2. Какие персональные данные обрабатываются

В зависимости от способа взаимодействия пользователя с Сайтом Оператор может обрабатывать следующие данные:

имя, фамилию, имя и отчество либо указанное пользователем контактное имя;
номер телефона;
адрес электронной почты;
наименование организации;
выбранный пользователем предпочтительный способ связи;
сведения, указанные пользователем в заявке или сообщении;
параметры проекта, в том числе сведения о помещении, количестве рабочих мест, предполагаемом бюджете и интересующих категориях мебели;
сведения, необходимые для подготовки предложения, консультации и дальнейшего взаимодействия по инициативе пользователя;
IP-адрес;
сведения о браузере, операционной системе и устройстве;
сведения, содержащиеся в файлах cookie;
идентификаторы посетителя, устройства и сессии;
дату и время посещения Сайта;
сведения о просмотренных страницах и действиях на Сайте;
источник перехода на Сайт;
сведения о рекламной кампании и UTM-метках;
техническую информацию о работе Сайта и возникших ошибках;
идентификаторы систем веб-аналитики, CRM и коллтрекинга.

Оператор обрабатывает только те сведения, которые пользователь предоставляет самостоятельно либо которые автоматически формируются при использовании Сайта в соответствии с выбранными пользователем настройками cookie.

3. Цели обработки персональных данных

3.1. Обработка заявок и обращений пользователей

Цель обработки: получение и рассмотрение заявок и обращений, предоставление консультации, организация обратного звонка, подбор решений, подготовка коммерческого предложения, расчёта или проекта, а также дальнейшее взаимодействие по обращению пользователя.

Категории субъектов: пользователи Сайта, клиенты и потенциальные клиенты, представители организаций.

Обрабатываемые данные: контактное имя, номер телефона, адрес электронной почты, наименование организации, предпочтительный способ связи, параметры проекта, содержание обращения и иные сведения, самостоятельно указанные пользователем в форме.

Источник получения данных: непосредственно от пользователя через формы на Сайте.

Правовое основание: согласие субъекта персональных данных на обработку персональных данных, а в предусмотренных законодательством случаях — необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных.

3.2. Связь с пользователем

Если пользователь указывает предпочтительный канал связи — телефон, электронную почту или мессенджер, — соответствующие контактные данные могут использоваться для ответа на направленную пользователем заявку и дальнейшего взаимодействия по ней.

Выбор канала связи осуществляется самим пользователем.

Передача рекламных и маркетинговых сообщений, не связанных непосредственно с обращением пользователя, не осуществляется на основании согласия на обработку персональных данных, предоставленного при отправке обычной заявки, если для такой рассылки не получено отдельное предусмотренное законодательством согласие.

3.3. Аналитика работы Сайта

Цель обработки: анализ посещаемости и использования Сайта, определение источников обращений, улучшение работы и содержания Сайта, выявление технических ошибок и оценка эффективности рекламных каналов.

В этих целях могут обрабатываться:

IP-адрес;
идентификаторы пользователя, посетителя, устройства и сессии;
сведения из файлов cookie;
сведения о браузере, операционной системе и устройстве;
дата и время посещения;
адреса просмотренных страниц;
сведения о действиях пользователя на Сайте;
источник перехода;
UTM-метки и иные сведения об источнике рекламного перехода;
идентификаторы систем аналитики, CRM и коллтрекинга.

Для аналитики и учёта обращений на Сайте могут использоваться сервисы Яндекс.Метрика, Roistat, а также подключённые к работе с обращениями системы amoCRM и телефонии/коллтрекинга Mango Telecom.

Необязательные аналитические и рекламные технологии используются после получения соответствующего выбора пользователя в интерфейсе управления cookie.

4. Файлы cookie

4.1. Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении веб-сайтов.

4.2. На Сайте могут применяться:

технически необходимые cookie, обеспечивающие корректную и безопасную работу Сайта и его функций;
аналитические cookie, позволяющие получать статистику использования Сайта и оценивать эффективность его работы;
cookie и идентификаторы систем коллтрекинга и определения источников обращений.

4.3. Технически необходимые cookie используются в объёме, необходимом для работы Сайта.

4.4. Необязательные cookie и связанные с ними аналитические инструменты используются в соответствии с выбором пользователя, сделанным посредством размещённого на Сайте уведомления о cookie.

4.5. Пользователь может ограничить или удалить cookie средствами своего браузера. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

5. Порядок и способы обработки персональных данных

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

5.3. Оператор не распространяет персональные данные пользователей неопределённому кругу лиц и не публикует их без отдельного законного основания.

5.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

6. Передача данных третьим лицам

6.1. Для обеспечения работы Сайта, обработки обращений, ведения CRM, аналитики, коллтрекинга, хостинга и технической поддержки Оператор вправе привлекать третьих лиц и поручать им обработку персональных данных в объёме, необходимом для выполнения соответствующих функций.

6.2. К таким системам и сервисам, в зависимости от используемого на Сайте функционала, могут относиться:

Яндекс.Метрика;
Roistat;
amoCRM;
Mango Telecom;
хостинг-провайдер и организации, обеспечивающие техническое сопровождение Сайта.

6.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации о персональных данных и обеспечивать необходимый уровень их защиты.

6.4. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

7. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством основания и после выполнения Оператором требований Федерального закона № 152-ФЗ, применимых к такой передаче.

При использовании пользователем сторонних сервисов и мессенджеров обработка информации соответствующими сервисами может дополнительно регулироваться их собственными правилами и политиками конфиденциальности.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации.

8.2. Если обработка осуществляется на основании согласия пользователя, данные могут обрабатываться в течение срока действия согласия, но не более 7 лет с даты его предоставления, если цель обработки не достигнута ранее или согласие не отозвано.

8.3. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает данные в установленный законодательством срок, если отсутствуют иные законные основания для их дальнейшей обработки.

8.4. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и, если сохранение данных более не требуется для иных законных целей, обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации.

8.5. Срок хранения отдельных технических cookie может определяться настройками соответствующего сервиса и браузера пользователя.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

10. Права пользователя

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
отозвать ранее предоставленное согласие;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения Оператором такого отзыва.

В случаях, установленных законодательством Российской Федерации, Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия при наличии самостоятельного законного основания для такой обработки.

11. Согласие на обработку персональных данных

Предоставление согласия на обработку персональных данных осуществляется пользователем отдельно от настоящей Политики.

При заполнении формы на Сайте пользователь может ознакомиться с отдельным текстом Согласия на обработку персональных данных и подтвердить его предоставление путём совершения предусмотренного интерфейсом действия.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

Непредоставление обязательных для рассмотрения обращения контактных данных или согласия на их обработку может сделать невозможным отправку соответствующей формы и обработку обращения пользователя.

12. Отзыв согласия и обращения по вопросам обработки персональных данных

Пользователь вправе отозвать согласие на обработку персональных данных, а также направить запрос, связанный с обработкой его персональных данных:

Оператор: ИП Водинский Николай Юрьевич
ИНН: 772070009741
ОГРНИП: 324774600437095
E-mail: opt@ruprofi.ru
Сайт: https://ruprofi-office.ru/

В обращении рекомендуется указать сведения, позволяющие Оператору определить, к каким персональным данным относится запрос, а также контактные данные для направления ответа.

Оператор рассматривает обращения и выполняет требования субъекта персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

13. Изменение Политики

13.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых информационных систем, способов обработки персональных данных или функционала Сайта.

13.2. Актуальная редакция Политики размещается на Сайте и действует с момента её публикации, если иное не указано в самой Политике.

13.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.