Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://lavrikdecor.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор — , ИНН , ОГРН/ОГРНИП , адрес: , e-mail: (далее — Оператор).
1.3. Политика является общедоступным документом и размещена по адресу https://lavrikdecor.ru/privacy.html. Используя Сайт и отправляя заявку, пользователь подтверждает, что ознакомлен с Политикой. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных.
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача», «обезличивание» используются в значениях, установленных статьёй 3 Закона. Пользователь — любое лицо, посещающее Сайт.
3. Какие данные обрабатываются и зачем
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Обработка заявки: связь с пользователем, консультация по оформлению события или пространства, подготовка концепции и предложения | Имя; номер телефона; имя пользователя Telegram или адрес e-mail (если указаны); тип и дата события, сведения о событии, которые пользователь сам указал в форме; дата и время отправки, IP-адрес, адрес страницы, рекламные метки (UTM) | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не дольше 3 лет с даты последнего обращения, либо до отзыва согласия |
| Подтверждение факта получения согласия | Дата и время согласия, IP-адрес, сведения о браузере, версия текста согласия | Исполнение обязанности оператора (ч. 1 ст. 9, ч. 3 ст. 9 Закона) | В течение срока обработки и 3 лет после его окончания |
| Статистика посещаемости и улучшение Сайта | Файлы cookie, идентификатор браузера, IP-адрес, сведения об устройстве и браузере, источник перехода, действия на страницах (сервис Яндекс Метрика, включая Вебвизор) | Согласие пользователя, выраженное в баннере cookie | До отзыва согласия; сроки хранения данных в Метрике определяет ООО «Яндекс» |
Оператор не обрабатывает специальные категории персональных данных и биометрические данные, не принимает решений на основании исключительно автоматизированной обработки и не собирает данные лиц младше 14 лет намеренно.
4. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
5. Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Для работы Сайта данные обрабатываются по поручению Оператора следующими лицами:
- ООО «Яндекс» (Россия, г. Москва, ул. Льва Толстого, 16) — сервис веб-аналитики Яндекс Метрика; только при согласии пользователя на аналитические cookie;
- хостинг-провайдер Сайта — размещение Сайта и серверная обработка формы заявки;
- сервис доставки уведомлений — передача заявки Оператору.
Обработка данных указанными лицами может включать трансграничную передачу. Оператор осуществляет её в соответствии со статьёй 12 Закона, о чём пользователь уведомляется в тексте Согласия.
Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством РФ.
6. Права пользователя
Пользователь вправе: получать сведения об обработке своих данных (ст. 14 Закона); требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы и отзыв согласия направляются на e-mail или почтой по адресу . Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом. Согласие на аналитические cookie можно отозвать в любой момент через ссылку «Настройки cookie» внизу Сайта.
7. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: ограничивает круг лиц с доступом к данным, использует защищённое соединение HTTPS, хранит токены доступа к сервисам вне кода Сайта, не размещает персональные данные в адресах страниц, использует защиту формы от автоматических отправок.
При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
8. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа. По вопросам обработки персональных данных: , тел. .