Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных далее — «Политика» определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Тимошковой Марией Сергеевной, сокращённое наименование — ИП Тимошкова М. С., ИНН 502604628596, ОГРНИП 321508100323357, далее — «Оператор».

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта podecoru.ru, далее — «Сайт», а также при взаимодействии с пользователями по телефону, электронной почте, через мессенджеры, CRM-систему и другие средства связи.

1.4. Использование Сайта, заполнение и отправка форм обратной связи осуществляются пользователем добровольно.

1.5. Основными целями настоящей Политики являются:

обеспечение защиты прав и свобод субъектов персональных данных;
обеспечение конфиденциальности и безопасности персональных данных;
информирование пользователей о порядке обработки их персональных данных;
установление порядка взаимодействия пользователей с Оператором по вопросам обработки персональных данных.

1.6. Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе.

2. Сведения об Операторе

Полное наименование: Индивидуальный предприниматель Тимошкова Мария Сергеевна.

Сокращённое наименование: ИП Тимошкова М. С.

ИНН: 502604628596.

ОГРНИП: 321508100323357.

Дата государственной регистрации: 06.07.2021.

Адрес регистрации: 140054, Московская область, г. Котельники, мкр. Парковый, д. 1, корп. 6, кв. 98.

Адрес осуществления деятельности и производства: г. Москва, Автомобильный проезд, д. 10, стр. 25.

Электронная почта: info@netarena.ru

Телефоны:

+7 (495) 095-99-96;
+7 (985) 564-41-12.

Сайт: podecoru.ru.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.3. Пользователь — физическое лицо, посещающее Сайт или предоставляющее Оператору персональные данные.

3.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

3.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3.10. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

3.11. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей и пользователей Сайта;
лиц, направивших заявку, запрос или сообщение;
потенциальных и действующих заказчиков;
получателей товаров, работ и услуг;
представителей юридических лиц и индивидуальных предпринимателей;
контрагентов и представителей контрагентов;
лиц, участвующих в заключении и исполнении договоров с Оператором.

5. Перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные, предоставленные пользователем:

фамилия, имя и отчество;
номер телефона;
адрес электронной почты;
наименование организации;
должность;
адрес доставки, монтажа или проведения мероприятия;
дата и место проведения мероприятия;
сведения о выбранных товарах, работах и услугах;
содержание заявки, комментария, сообщения или обращения;
сведения, необходимые для расчёта стоимости;
сведения, необходимые для подготовки коммерческого предложения;
сведения, необходимые для заключения и исполнения договора;
история обращений и взаимодействия с Оператором;
иные сведения, добровольно предоставленные пользователем.

5.2. При посещении Сайта могут автоматически обрабатываться следующие технические данные:

IP-адрес;
тип и версия браузера;
тип устройства;
операционная система;
дата и время посещения;
адрес посещённой страницы;
источник перехода на Сайт;
приблизительное местоположение;
идентификаторы файлов cookie;
информация о действиях пользователя на Сайте;
техническая информация о работе Сайта и отправке форм.

5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.4. Оператор не осуществляет обработку биометрических персональных данных посредством форм, размещённых на Сайте.

5.5. Пользователь не должен указывать в свободных полях форм сведения, не требующиеся для обработки его обращения или исполнения заказа.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

приём и обработка заявок пользователей;
предоставление консультаций;
осуществление обратной связи;
подготовка и направление расчёта стоимости;
подготовка коммерческих предложений;
уточнение параметров заказа;
заключение и исполнение договоров;
выставление счетов и оформление документов;
изготовление, аренда, доставка и монтаж фотозон;
производство рекламных и декоративных конструкций;
оказание услуг широкоформатной и интерьерной печати;
изготовление баннеров, фигур, стендов и других изделий;
информирование пользователя о ходе выполнения заказа;
организация доставки и монтажных работ;
рассмотрение обращений, запросов и претензий;
ведение бухгалтерского, налогового и управленческого учёта;
исполнение требований законодательства Российской Федерации;
обеспечение безопасности и корректной работы Сайта;
предотвращение мошенничества и злоупотреблений;
анализ посещаемости и улучшение работы Сайта;
оценка эффективности рекламных кампаний;
направление информационных и рекламных сообщений при наличии отдельного согласия пользователя.

7. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
обращение пользователя к Оператору;
необходимость совершения действий по запросу пользователя до заключения договора;
заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу;
предоставление;
блокирование;
удаление;
уничтожение.

8.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в настоящей Политике.

8.4. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки.

8.5. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта персональных данных или иного законного основания.

8.6. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения трудовых, договорных или служебных обязанностей.

8.7. Оператор может хранить сведения о факте предоставления согласия, включая:

дату и время отправки формы;
адрес страницы, с которой была отправлена форма;
содержание согласия, действовавшего на момент отправки;
IP-адрес;
технические сведения об устройстве и браузере;
сведения об отправленной заявке.

8.8. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.

9. Использование CRM-системы «1С-Битрикс24»

9.1. Для приёма, регистрации и обработки заявок Оператор может использовать CRM-систему «1С-Битрикс24».

9.2. В CRM-систему могут передаваться:

имя пользователя;
номер телефона;
адрес электронной почты;
содержание заявки;
сведения об интересующих товарах и услугах;
история взаимодействия с пользователем;
комментарии, необходимые для обработки заявки и исполнения заказа.

9.3. Обработка данных с использованием CRM-системы осуществляется в целях:

регистрации поступившей заявки;
распределения заявки между сотрудниками;
подготовки расчёта стоимости;
осуществления обратной связи;
контроля исполнения заказа;
хранения истории взаимодействия с заказчиком.

9.4. Оператор принимает меры для ограничения доступа к CRM-системе и предоставляет доступ только уполномоченным лицам.

10. Передача и поручение обработки персональных данных

10.1. Для достижения целей обработки Оператор вправе передавать персональные данные или поручать их обработку третьим лицам при наличии законного основания.

10.2. К таким лицам могут относиться:

поставщик и оператор CRM-системы «1С-Битрикс24»;
хостинг-провайдер Сайта;
разработчики и технические специалисты, обслуживающие Сайт;
поставщики электронной почты, телефонии и мессенджеров;
сервисы веб-аналитики;
банки и платёжные организации;
бухгалтерские и юридические подрядчики;
транспортные и курьерские организации;
подрядчики по изготовлению отдельных элементов заказа;
подрядчики по доставке и монтажу;
государственные органы в случаях, установленных законодательством Российской Федерации.

10.3. Третьим лицам передаются только те персональные данные, которые необходимы для выполнения конкретной задачи.

10.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

10.5. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного использования в рекламных целях без отдельного согласия пользователя.

11. Файлы cookie и веб-аналитика

11.1. Сайт может использовать файлы cookie для:

корректной работы страниц и форм;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа посещаемости;
оценки эффективности рекламных кампаний;
улучшения содержания и удобства использования Сайта.

11.2. На Сайте могут использоваться сервисы веб-аналитики, в том числе Яндекс.Метрика.

11.3. Сервисы веб-аналитики могут обрабатывать:

IP-адрес;
сведения о браузере и устройстве;
источник перехода;
посещённые страницы;
продолжительность посещения;
действия пользователя на Сайте;
идентификаторы файлов cookie;
приблизительные сведения о местоположении.

11.4. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера.

11.5. Отключение файлов cookie может привести к некорректной работе отдельных функций Сайта.

11.6. Необязательные аналитические и рекламные файлы cookie должны использоваться с учётом выбранных пользователем настроек согласия.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, действующие на момент такой передачи.

12.2. В случае использования сервисов, предполагающих передачу данных за пределы Российской Федерации, Оператор оценивает условия обработки данных и принимает необходимые организационные и правовые меры.

12.3. Если трансграничная передача не требуется для работы конкретного сервиса, Оператор стремится использовать информационные системы и базы данных, находящиеся на территории Российской Федерации.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные обрабатываются до достижения целей обработки или до наступления других оснований для прекращения обработки.

13.2. Данные, связанные с заявками и обращениями, хранятся в течение времени, необходимого для обработки обращения и последующего взаимодействия с пользователем.

13.3. Данные, связанные с заключением и исполнением договоров, бухгалтерским и налоговым учётом, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

13.4. Согласие пользователя действует до достижения целей обработки или до его отзыва, если отсутствуют другие законные основания для продолжения обработки.

13.5. После достижения целей обработки, отзыва согласия или выявления неправомерной обработки персональные данные удаляются, уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

13.6. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва Оператором.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

14.2. В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных;
ограничивает круг лиц, имеющих доступ к персональным данным;
использует пароли и средства разграничения доступа;
применяет защищённое соединение HTTPS;
контролирует доступ к CRM-системе и административной панели Сайта;
использует антивирусные и иные средства защиты;
обновляет программное обеспечение;
выполняет резервное копирование необходимой информации;
прекращает доступ лиц, утративших соответствующие полномочия;
контролирует действия лиц, имеющих доступ к персональным данным;
проводит внутренний контроль соблюдения требований к обработке персональных данных;
принимает меры по обнаружению и устранению последствий инцидентов;
обеспечивает восстановление персональных данных, если они были изменены или уничтожены вследствие неправомерного доступа.

15. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения или обновления персональных данных;
требовать блокирования персональных данных;
требовать удаления или уничтожения персональных данных при наличии законных оснований;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных сообщений;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять другие права, предусмотренные законодательством Российской Федерации.

16. Порядок направления обращений

16.1. Пользователь может направить Оператору обращение по вопросам обработки персональных данных:

по электронной почте: info@netarena.ru

почтовым отправлением: 140054, Московская область, г. Котельники, мкр. Парковый, д. 1, корп. 6, кв. 98, ИП Тимошковой Марии Сергеевне.

16.2. В обращении рекомендуется указать:

фамилию, имя и отчество;
номер телефона или адрес электронной почты;
сведения, позволяющие подтвердить взаимодействие с Оператором;
содержание требования;
дату обращения.

16.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

16.4. Обращение рассматривается в порядке и сроки, установленные законодательством Российской Федерации.

17. Отзыв согласия

17.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных.

17.2. Отзыв можно направить на электронную почту:

info@netarena.ru

с темой письма:

«Отзыв согласия на обработку персональных данных».

17.3. В заявлении рекомендуется указать:

фамилию и имя;
номер телефона или электронную почту, использованные при обращении;
требование прекратить обработку персональных данных;
дату направления заявления.

17.4. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в установленном законом порядке, если отсутствуют другие законные основания для продолжения обработки.

18. Рекламные и информационные сообщения

18.1. Рекламные и информационные сообщения направляются только при наличии отдельного согласия пользователя.

18.2. Согласие на получение рекламных сообщений не является обязательным условием отправки заявки, получения расчёта стоимости или заключения договора.

18.3. Пользователь вправе в любое время отказаться от рекламных сообщений:

сообщив об этом сотруднику Оператора;
направив письмо на адрес info@netarena.ru
воспользовавшись способом отказа, указанным в сообщении.

19. Ответственность пользователя

19.1. Пользователь несёт ответственность за достоверность и актуальность персональных данных, предоставленных Оператору.

19.2. Пользователь, предоставляющий данные другого лица, подтверждает наличие законных оснований для такой передачи.

19.3. Оператор не несёт ответственности за последствия предоставления пользователем недостоверной информации или данных другого лица без соответствующего разрешения.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых сервисов, способов обработки данных или деятельности Оператора.

20.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не установлен в новой редакции.

20.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

21. Контактная информация

Оператор: Индивидуальный предприниматель Тимошкова Мария Сергеевна.