Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Оператор может получить о пользователях сайта https://zavodpps.ru (далее — Сайт), в том числе через формы обратной связи, заявки и калькулятор.

1.2. Политика информирует пользователя об обработке данных и сама по себе не является согласием. Когда обработка требует согласия, пользователь предоставляет его отдельно перед отправкой формы.

1.3. Политика применяется только к Сайту https://zavodpps.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — пользователь Сайта, чьи персональные данные обрабатываются.

3. Оператор персональных данных

Оператором является Индивидуальный предприниматель Ивин Егор Александрович.

• Наименование: Индивидуальный предприниматель Ивин Егор Александрович
• ИНН: 504107066809
• ОГРНИП: 321508100377111
• Адрес производства: 144002, Московская область, г. Электросталь, ул. Горького, д. 41А
• Телефон: +7 993 696-31-31
• Электронная почта: zakaz@zavodpps.ru

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях: согласие субъекта на обработку его персональных данных; заключение и исполнение договора, стороной которого является субъект; Федеральный закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации.

4.2. Согласие на обработку персональных данных оформляется отдельно от Политики. Пользователь знакомится с текстом Согласия, проставляет обязательную отметку и после этого отправляет форму. Оператор сохраняет версию документа, дату, время, форму, страницу и технические сведения, подтверждающие получение согласия.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений, поступивших через формы Сайта;
• обратная связь с пользователем, включая направление уведомлений и ответов на запросы;
• подготовка расчёта стоимости, коммерческого предложения и сметы;
• заключение и исполнение договоров на изготовление, доставку и монтаж продукции;
• информирование о статусе заявки и согласованного заказа;
• улучшение качества работы Сайта и обслуживания.

6. Категории субъектов и перечень обрабатываемых данных

6.1. Оператор обрабатывает персональные данные пользователей Сайта, оставивших заявку или обратившихся к Оператору.

6.2. Перечень обрабатываемых персональных данных: имя; номер телефона; адрес электронной почты; содержание обращения; параметры, состав и адрес объекта; сведения о заказе; ссылки, фотографии, чертежи и иные материалы, которые пользователь передал самостоятельно.

6.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

6.4. Для защиты форм, работы функций сайта и подтверждения согласия могут обрабатываться IP-адрес, дата и время, URL страницы, источник перехода, UTM-метки, тип устройства, технические идентификаторы посетителя и сессии, события взаимодействия с интерфейсом и версия согласия.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных законодательством, с использованием средств автоматизации и без таковых.

7.2. Оператор обрабатывает данные способами: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в объёме, необходимом для исполнения обязательств), блокирование, удаление и уничтожение.

7.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва субъектом своего согласия. По достижении целей или при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

7.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8. Файлы cookie и веб-аналитика

8.1. Сайт использует cookie, localStorage и sessionStorage браузера. Необходимые хранилища обеспечивают запрошенные пользователем функции. Яндекс Метрика запускается отложенно после загрузки страницы или при первом взаимодействии с Сайтом, если пользователь не выбрал «Только необходимые» и не включил Do Not Track. Метрика используется для анализа посещаемости и рекламы. Собственная аналитика Сайта включается после выбора «Принять».

8.2. Собственная аналитика может фиксировать просмотр страницы, клики, начало и результат отправки формы, глубину прокрутки, длительность посещения, технические ошибки, URL, источник перехода, UTM-метки и тип устройства. Эти данные используются для диагностики и улучшения Сайта и хранятся на сервере Оператора.

8.3. Яндекс Метрика и собственная аналитика не запускаются при выборе «Только необходимые» и при включённом браузерном сигнале Do Not Track. Пользователь может изменить выбор по ссылке «Настройки cookie» в подвале. При отзыве согласия Сайт удаляет доступные ему аналитические идентификаторы из браузера.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для обработки обращения и исполнения согласованного заказа: хостинг-провайдеру, службам доставки, монтажным подрядчикам и иным исполнителям.

9.2. Для оперативного внутреннего уведомления сведения из заявки и приложенные пользователем файлы могут направляться в закрытый рабочий чат Оператора в сервисе MAX. Владельцем сервиса является ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230. Обработка информации сервисом регулируется его Политикой конфиденциальности.

9.3. Внешняя карта Яндекса загружается только после нажатия пользователем кнопки «Показать карту». При загрузке Яндекс получает технические данные соединения, включая IP-адрес, и обрабатывает их по собственным правилам.

9.4. Лица, получающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

10. Трансграничная передача

Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в базе данных на территории Российской Федерации. В соответствии с опубликованной Политикой сервиса MAX информация пользователей обрабатывается и хранится на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. При изменении используемых сервисов или условий их работы Оператор до начала передачи повторно оценивает применимость требований статьи 12 Федерального закона № 152-ФЗ.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: ограничение доступа к данным, использование защищённых каналов передачи, резервное копирование и контроль за соблюдением требований законодательства.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13. Порядок получения и отзыва согласия

13.1. Условия, срок действия и состав данных указаны в отдельном Согласии на обработку персональных данных.

13.2. Субъект вправе в любой момент отозвать согласие, направив письменное обращение на адрес электронной почты zakaz@zavodpps.ru или по почтовому адресу Оператора. После получения обращения обработка соответствующих данных прекращается, а сами данные уничтожаются в срок, установленный законодательством, за исключением случаев, когда обработка необходима в силу закона.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Действующая редакция Политики постоянно доступна по адресу https://zavodpps.ru/privacy/.

14.3. По вопросам, связанным с обработкой персональных данных, можно обратиться по телефону +7 993 696-31-31 или по электронной почте zakaz@zavodpps.ru.