Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и обеспечения безопасности персональных данных пользователей сайта https://mebel-atelie.ru/ (далее — «Сайт»), предоставленных Индивидуальному предпринимателю Исхакову Фиделю Минахметовичу (ИНН 027803572427) (далее — «Оператор» или «Администратор Сайта»), и составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, хранение, использование, передачу и удаление.
• Оператор (Администратор Сайта) — ИП Исхаков Ф.М., который самостоятельно организует и осуществляет обработку персональных данных.
• Пользователь — субъект персональных данных, посетитель Сайта, предоставивший свои данные.
• Cookie (куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.
• Метаданные — технические данные, автоматически собираемые в процессе использования Сайта.

2. Состав и цели обработки персональных данных

2.1. При оформлении заказа, подписки на рассылку или отправке запроса через формы обратной связи на Сайте Пользователь предоставляет следующие персональные данные для их обработки Оператором:

• Фамилия, имя, отчество (при наличии);
• Контактный телефон;
• Адрес электронной почты (e-mail);
• Адрес доставки товара или оказания услуги (при необходимости);
• Наименование организации (для юридических лиц).

2.2. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

• Обработки заказов, доставки товаров или оказания услуг Пользователю, включая информирование о статусе заказа.
• Осуществления с Пользователем обратной связи, включая направление уведомлений, запросов и ответов на обращения.
• Направления информационных и рекламных сообщений (только при наличии согласия Пользователя).
• Заключения и исполнения договоров с контрагентами.
• Выполнения требований законодательства Российской Федерации.
• Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов и/или установления обратной связи.

2.3. Обработка Метаданных и файлов Cookie

2.3.1. Сайт обрабатывает следующие данные файлов Cookie и аналогичных технологий:

• дата и время доступа;
• данные о местоположении (геолокация);
• данные об IP-адресе и статистика о IP-адресах;
• параметры загрузки страницы;
• данные об устройстве пользователя сайта, через которое осуществляется использование сайта (разрешение экрана, версия операционной системы, тип и версия браузера);
• данные о провайдере услуг.

2.3.2. Сайт использует Cookie в целях обеспечения функциональности Сайта, путём изменения функций и элементов контента, что делает Сайт более доступным и удобным для навигации. Обеспечения персонализации, путём отслеживания и подстраивания под интересы пользователя на основе использования Сайта. Обеспечения релевантного контента и анализа посещаемости.

2.3.3. Информация, сгенерированная в процессе сбора и обработки Метаданных при пользовании Сайтом, может передаваться и храниться у поставщиков соответствующих сервисов (например, Яндекс.Метрика) на своих серверах.

2.3.4. Пользователь Сайта может управлять файлами Cookie:

• отключить использование Cookie в настройках веб-браузера;
• отказаться от использования Сайта;
• удалить сохраненные Cookie и/или запретить их использование в полном объёме или выборочно, в любое время в настройках Браузера.

2.3.5. Информация о способах управления настройками сбора Метаданных, удалении файлов и отключении Cookie, приведена на соответствующих страницах веб-браузеров:

• Chrome: https://support.google.com/accounts/answer/61416?hl=ru
• Firefox: https://support.mozilla.org/ru/kb/razreshenie-blokirovanie-kuki
• IE/Edge: https://support.microsoft.com/ru-ru/help/17442/windows-internet-explorer-delete-manage-cookies
• Opera: https://help.opera.com/ru/latest/web-preferences/#cookies
• Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
• Android: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DAndroid&hl=ru
• Яндекс.Браузер: https://yandex.ru/support/browser/security/cookies.html

2.4. Использование сервиса Яндекс.Метрика

2.4.1. Использование Сайтом сервиса Яндекс.Метрика осуществляется в соответствии с Условиями использования сервиса Яндекс.Метрика (https://yandex.ru/legal/metrica_termsofuse/), Пользовательским соглашением сервисов Яндекса (https://yandex.ru/legal/rules/), а также Политикой конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/).

2.4.2. Яндекс.Метрика предоставляет обезличенную информацию о посещаемости Сайта. Для учета посетителей Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в cookie, а также в localStorage-свойства.

2.4.3. Сервис Яндекс.Метрика собирает обезличенные метаданные, включая, но не ограничиваясь:

• URL и заголовок просматриваемых страниц;
• источник перехода (реферер);
• данные о браузере и операционной системе;
• технические характеристики устройства (разрешение экрана, поддержка cookies, JavaScript);
• географические данные (страна, город на основе IP);
• информация о поведении (количество просмотров, глубина, время на сайте, клики, скачивание файлов, JavaScript-события);
• параметры загрузки страницы.

2.4.4. Обработка данных с использованием сервиса Яндекс.Метрика осуществляется в целях анализа пользовательской активности на Сайте, анализа посещаемости Сайта, улучшения его функциональности, а также таргетинга рекламы.

2.5. Оператор вправе использовать собранные Метаданные для их последующей обработки, а также может передавать их третьим лицам (например, Яндекс) для проведения исследований, предоставления услуг посредством Сайта, обработки данных, настройки и проведения рекламных и информационных кампаний.

3. Правовые основания и срок обработки данных

3.1. Правовым основанием обработки персональных данных является согласие Пользователя, которое выражается путем совершения конклюдентных действий: заполнения формы заказа, подписки на рассылку или обратной связи на Сайте и нажатия соответствующей кнопки отправки данных. Основанием для обработки данных также является заключение и исполнение договора с Пользователем.

3.2. Срок обработки персональных данных ограничивается достижением указанных целей. После выполнения заказа или прекращения действия договора данные хранятся в течение срока, установленного законодательством для хранения документов (например, финансовой, налоговой и бухгалтерской отчетности), но не менее 5 лет с момента последнего взаимодействия с клиентом, если иное не предусмотрено законом. Данные, обрабатываемые на основе согласия, хранятся до отзыва такого согласия.

4. ОБЯЗАТЕЛЬСТВА СТОРОН

4.1. Пользователь обязан:

• 4.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования услугами Сайта.
• 4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

4.2. Администратор Сайта (Оператор) обязан:

• 4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
• 4.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
• 4.2.3. Принимать правовые, организационные и технические меры для защиты персональных данных Пользователя от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• Защищённое соединение. При передаче данных Сайт использует специальные протоколы, информация шифруется с помощью технологии SSL/TLS и становится недоступной для третьих лиц. Подтверждением защищенного соединения является индикатор в виде замочка в адресной строке браузера перед адресом сайта.
• Хранение данных на территории РФ. Обработка и хранение персональных данных Пользователей осуществляются на территории Российской Федерации.
• Контроль доступа. Ограничен круг лиц, имеющих доступ к персональным данным, с которыми заключены соглашения о конфиденциальности.
• Регулярное обновление систем защиты. Применяются средства защиты информации, актуальные версии программного обеспечения.

4.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

5. ОТВЕТСТВЕННОСТЬ СТОРОН

5.1. Администратор Сайта в случае неправомерного использования им персональных данных Пользователя несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием его персональных данных, в соответствии с законодательством Российской Федерации.

5.2. В случае утраты или разглашения конфиденциальной информации Администратор Сайта не несет ответственности, если данная конфиденциальная информация:

• 5.2.1. Стала публичным достоянием до ее утраты или разглашения.
• 5.2.2. Была получена от третьей стороны до момента ее получения Администратором Сайта.
• 5.2.3. Была разглашена с согласия Пользователя.
• 5.2.4. Была разглашена вследствие обстоятельств непреодолимой силы (форс-мажор).

6. Передача персональных данных третьим лицам

6.1. Передача данных третьим лицам может осуществляться исключительно для целей исполнения договора с Пользователем или на основании его согласия. К таким лицам относятся:

• Курьерские службы и организации почтовой связи — для доставки товара.
• Операторы платёжных систем и банки — для обработки платежей.
• Партнеры, оказывающие услуги по технической поддержке и аналитике Сайта (при условии соблюдения ими конфиденциальности).

6.2. Передача данных уполномоченным государственным органам (налоговым, правоохранительным и др.) производится только по основаниям и в порядке, установленным законодательством РФ.

7. Права субъекта персональных данных

Пользователь (субъект персональных данных) имеет право:

• На получение информации, касающейся обработки его персональных данных.
• На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными.
• На отзыв своего согласия на обработку персональных данных.
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
• Для реализации этих прав необходимо направить официальный запрос Оператору по контактным данным, указанным в разделе 9 настоящей Политики.

8. Меры защиты данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Меры соответствуют требованиям Постановления Правительства РФ от 01.11.2012 №1119 и приказов ФСТЭК России.

9. Реквизиты и контакты Оператора

Все вопросы, связанные с обработкой персональных данных, а также запросы субъектов персональных данных, следует направлять по следующим контактам:

• Оператор: Индивидуальный предприниматель Исхаков Фидель Минахметович
• ИНН: 027803572427
• Почтовый адрес для корреспонденции: 450028, Республика Башкортостан, г. Уфа, Уфимский район, Кирилловский сельсовет, микрорайон Индустриальный Парк, 1-й проезд, 3
• Электронная почта для обращений по вопросам ПД: fidel63@mail.ru

10. Заключительные положения

10.1. Настоящая Политика размещается в свободном доступе на странице Сайта: https://mebel-atelie.ru/politic/.

10.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте. При существенных изменениях Пользователь может быть уведомлен доступными способами.

10.3. Действующая редакция Политики всегда доступна по постоянной ссылке, указанной в п. 10.1.