Политика обработки персональных данных
1. Оператор персональных данных
Индивидуальный предприниматель Макарова Наталья Валерьевна
ИНН 380411313665, ОГРНИП 315312700002140.
Адрес для обращений: ул. Дзержинского, 113, г. Губкин, Белгородская область, Дом торговли, 2 этаж, отдел 226.
Эта Политика применяется к сайту apelsindecor.ru, форме заявки, административной панели сайта и связанным с ними информационным системам.
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для понятных и заранее определённых целей, не использует заявки для рекламы, не продаёт данные и не объединяет их с рекламными профилями.
- обработка ведётся законно, добросовестно и в объёме, соразмерном цели;
- данные по возможности уточняются и удаляются после достижения цели или окончания установленного срока;
- фотографии, приложенные клиентом к заявке, не публикуются и не передаются в галерею автоматически;
- специальные категории и биометрические персональные данные через форму не запрашиваются.
3. Какие данные обрабатываются
3.1. Данные заявки
- обязательные: имя и фамилия, номер телефона, город;
- необязательные: адрес выезда, электронная почта, предпочтительный способ связи, комментарий;
- параметры предполагаемого заказа: услуга, помещение, размеры, количество окон или зон, сведения о карнизе, замере, монтаже, выбранных видах штор, материалах, цветах и затемнении;
- до 10 фотографий помещения, изделий или иных объектов, с которыми предстоит работать;
- номер заявки, дата и время отправки, сведения о принятой редакции согласия.
3.2. Технические данные
При работе сайта обрабатываются IP-адрес, дата и время обращения, тип браузера и устройства, адрес запрошенной страницы, технические события, сведения о входах в административную панель и событиях безопасности. Они используются для доставки страниц, защиты системы, расследования ошибок и подтверждения действий.
3.3. Аналитика
На сервере в Российской Федерации используется самостоятельно размещённая система веб-аналитики Umami. Она помогает оценивать посещаемость, источники переходов, страницы, устройства, техническую производительность и обезличенные события интерфейса. Система не использует рекламные идентификаторы, межсайтовое отслеживание, содержимое форм, комментарии, фотографии, номер заявки или путь административной панели; параметры поисковой строки и hash URL не передаются. Аналитические cookie не используются; настройка браузера Do Not Track учитывается.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Получить и разобрать заявку, связаться с клиентом, подготовить предложение | Контакты, параметры заказа, комментарии, фотографии | Согласие субъекта; действия по запросу клиента до заключения договора |
| Выполнить заказ и оказывать поддержку после него | Данные заявки, история согласований и исполнения | Заключение и исполнение договора; законные интересы оператора и клиента |
| Рассмотреть претензию или помочь при проблеме с изделием | Контакты, сведения о заказе, переписка по существу обращения | Исполнение обязательств, требования закона, законный интерес |
| Обеспечить безопасность сайта и административной панели | IP-адрес, журналы запросов, входов и событий безопасности | Обязанности оператора по защите данных; законный интерес |
| Понять общую посещаемость и улучшить страницы | Обезличенные статистические данные посещения и безопасные события интерфейса Umami | Законный интерес оператора при соблюдении прав посетителя |
| Исполнить требования бухгалтерского, налогового и иного законодательства | Сведения, которые должны храниться по закону | Исполнение обязанности, установленной законом |
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление строго уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
Содержимое заявки доступно администратору Наталье Макаровой. Технический доступ допускается только уполномоченному лицу, в необходимом объёме, на время обслуживания и с соблюдением конфиденциальности.
6. Хранение, инфраструктура и передача
Основная база заявок, фотографии, сайт и аналитика размещаются на сервере в Российской Федерации. Поставщик серверной инфраструктуры — ООО «АЙТИБ» (HOSTKEY), адрес: 107023, г. Москва, вн. тер. г. муниципальный округ Соколиная гора, пер. Барабанный, д. 4, стр. 3, этаж/офис 3/10. Регистратор доменного имени — REG.RU; содержимое заявок через регистратора не передаётся.
После появления новой заявки технический сервис может передать в Google Apps Script и технический почтовый ящик Gmail только факт новой заявки и время по Москве. В такое уведомление не включаются имя, телефон, электронная почта, адрес, фотографии, комментарий, номер заявки или ссылка на административную панель. Полная заявка остаётся в закрытой административной панели.
Если клиент сам выбирает иностранный мессенджер для дальнейшего общения, переписка регулируется также условиями выбранного сервиса. До выполнения предусмотренных законом процедур оператор не передаёт данные заявки иностранным сервисам и не инициирует в них переписку первым.
7. Сроки хранения
- завершённая или неактуальная заявка и приложенные фотографии — после 90 дней с последнего содержательного контакта переводятся из рабочего списка в закрытый архив; окончательное удаление заявки и её фотографий выполняется администратором отдельно, с явным подтверждением;
- сведения по выполненному заказу — 3 года после завершения заказа или последнего обращения по поддержке, если закон не требует более длительного хранения;
- обезличенная аналитика Umami — до 12 месяцев;
- обычные технические журналы сервера — до 30 дней;
- журналы входов и событий безопасности административной панели — до 1 года;
- резервные копии — до 30 дней по циклу ротации;
- бухгалтерские и налоговые документы — в сроки, установленные законодательством Российской Федерации.
Данные могут быть удалены раньше, если цель обработки достигнута, основания для продолжения обработки отсутствуют или удовлетворено законное требование субъекта.
8. Фотографии и публикация работ
Фотографии клиента, загруженные в заявку, используются только для оценки задачи и исполнения заказа. Они не размещаются в галерее и социальных сетях без отдельного добровольного разрешения.
Для публикации конкретных фотографий, сделанных представителем студии в ходе или по результатам работы, оформляется отдельное разрешение на использование и распространение изображений. Перед публикацией исключаются или скрываются лица, документы, адреса, семейные фотографии и иные личные элементы.
9. Защита данных
Оператор ограничивает доступ к данным, применяет разграничение прав, двухфакторную аутентификацию для административной панели, шифрование соединения и резервных копий, журналирование событий безопасности, обновление программного обеспечения и процедуры реагирования на инциденты.
Ни один способ передачи или хранения не гарантирует абсолютной безопасности. При инциденте оператор принимает меры по его локализации, восстановлению, оценке последствий и выполнению обязанностей перед уполномоченным органом и субъектами данных.
10. Права субъекта персональных данных
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Заявление можно подать лично либо направить почтой по адресу: ул. Дзержинского, 113, г. Губкин, Белгородская область, Дом торговли, 2 этаж, отдел 226, ИП Макаровой Наталье Валерьевне.
В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти заявку. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
11. Изменение Политики
Политика пересматривается при изменении процессов, состава данных, инфраструктуры или законодательства. Новая редакция применяется с даты публикации; номер и дата редакции указываются в начале документа.