1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по защите персональных данных, которые Оператор получает от посетителей сайта rz-potolki.ru (далее — Сайт) и от клиентов.
1.2. Политика является общедоступным документом и опубликована на Сайте во исполнение ч. 2 ст. 18.1 Закона.
1.3. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных. Порядок использования файлов cookie описан в Политике использования cookies.
1.4. Основные термины (персональные данные, обработка, оператор, субъект персональных данных и др.) используются в значениях, установленных ст. 3 Закона.
| Цель | Какие данные | Основание | Срок |
|---|---|---|---|
| Обработка заявок с Сайта, обратный звонок, предварительный расчёт стоимости, запись на замер | номер телефона; имя (если сообщено); ответы в калькуляторе (тип объекта, площадь, пожелания, сроки); выбранный способ связи; промокод; адрес объекта для замера (сообщается по телефону) | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | до достижения цели, но не более 3 лет с последнего обращения, либо до отзыва согласия |
| Ответы на обращения по эл. почте, в MAX и Telegram | имя, номер телефона, адрес эл. почты, имя пользователя в мессенджере, содержание сообщения и приложенные материалы (план помещения, фото) | согласие субъекта | до достижения цели, но не более 3 лет с последнего обращения |
| Заключение и исполнение договора подряда, гарантийные обязательства | ФИО, телефон, адрес объекта, данные, необходимые для договора и выдачи чека | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); требования налогового законодательства | срок действия договора и гарантии, далее — сроки, установленные законодательством |
| Анализ посещаемости и улучшение работы Сайта | cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на Сайте (обезличенно) | согласие субъекта | до отзыва согласия; сроки хранения в сервисе Яндекс Метрика |
3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные. Если субъект для получения скидки сообщает о статусе пенсионера или новосёла, документ только предъявляется на замере — копии не снимаются и не хранятся.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
4.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Для достижения целей Оператор может поручать обработку третьим лицам на основании договора (ч. 3 ст. 6 Закона): провайдеру конструктора и хостинга Сайта (Tilda), сервису веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), почтовому и телефонному сервисам, используемым для связи с клиентом. Такие лица обязаны соблюдать конфиденциальность и принципы обработки, установленные Законом.
4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей. Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.
4.5. Оператор не осуществляет трансграничную передачу персональных данных. Если пользователь сам выбирает для связи мессенджер, принадлежащий иностранному лицу (например, Telegram), он использует такой сервис на условиях его правообладателя.
4.6. Персональные данные, разрешённые субъектом для распространения, Оператором не обрабатываются; отзывы и фото работ публикуются только без персональных данных клиента либо с его отдельного согласия.
Субъект персональных данных вправе:
7.1. Запрос или отзыв согласия направляется на rzpotolki@yandex.ru с темой «Персональные данные». В запросе укажите номер телефона или адрес почты, которые вы сообщали, и суть требования.
7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
7.3. После получения отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом (например, обязанностью хранить сведения по исполненному договору).
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; действующая редакция всегда доступна по адресу rz-potolki.ru/privacy.
8.2. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.