Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по их защите и правила взаимодействия с субъектами персональных данных на сайте https://taldomstroika.ru.

1.2. Оператором персональных данных является ИП Левченко Сергей Эдуардович, ИНН 507801355837, ОГРНИП 323508100133715. Контакт для обращений по вопросам персональных данных: taldomstroika@yandex.ru.

1.3. Политика разработана с учетом Федерального закона №152-ФЗ «О персональных данных», Закона №38-ФЗ «О рекламе», Закона РФ «О защите прав потребителей» и иных применимых нормативных актов.

1.4. Политика применяется к данным, получаемым через формы сайта, онлайн-консультант, оформление заказа в интернет-магазине, электронную и телефонную коммуникацию, а также технические средства сайта.

2. Принципы обработки

• законность, справедливость и прозрачность обработки;
• обработка только для конкретных, заранее определенных и законных целей;
• соответствие состава данных заявленным целям и недопустимость избыточного сбора;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем это необходимо для целей обработки либо прямо требуется законом;
• обеспечение конфиденциальности и безопасности персональных данных.

3. Категории субъектов

Оператор может обрабатывать данные посетителей сайта; лиц, направляющих заявки и вопросы; потенциальных заказчиков; заказчиков и их представителей; покупателей интернет-магазина; получателей товара; лиц, использующих онлайн-консультант; лиц, отдельно согласившихся на рекламные сообщения.

4. Какие персональные данные могут обрабатываться

• имя, фамилия и отчество, если они сообщены пользователем;
• номер телефона и адрес электронной почты;
• текст заявки, вопроса, комментария или переписки в онлайн-консультанте;
• сведения об интересующих работах, услугах, товарах, проекте или объекте строительства;
• для заказа магазина — состав заказа, количество товаров, адрес доставки/получения, сведения о получателе, комментарий к заказу и выбранный способ доставки/оплаты;
• сведения, необходимые для подготовки расчета, сметы или коммерческого предложения;
• домен, URL страницы, источник формы, дата и время действия;
• IP-адрес, User-Agent, идентификаторы веб-сессии, сведения о корзине WooCommerce, cookie и иные технические идентификаторы;
• факт, дата, версия и контрольная сумма предоставленного электронного согласия.

5. Цели и правовые основания

5.1. Прием и обработка обращений

Цель: получение заявки или вопроса, обратная связь, консультирование, уточнение параметров работ и услуг. Данные: имя, телефон, email при наличии, текст обращения и технические сведения отправки. Основание: отдельное согласие субъекта и/или действия по его инициативе, предшествующие заключению договора.

5.2. Подготовка расчетов, смет и коммерческих предложений

Обрабатываются контактные данные и сведения об объекте/интересующей услуге в объеме, необходимом для ответа на конкретный запрос пользователя. Направление запрошенной самим пользователем сметы или КП не считается согласием на последующую рекламную рассылку.

5.3. Оформление и исполнение заказа интернет-магазина

Цель: формирование заказа, связь с покупателем, комплектация, передача/доставка товара, расчеты, возвраты и исполнение обязанностей продавца. Основание: заключение и исполнение договора по инициативе покупателя, а также исполнение обязанностей, установленных законом. Отдельное согласие на ПД не используется как единственное основание для операций, без которых невозможно исполнить заказ.

5.4. Заключение и исполнение договоров строительного подряда и иных договоров

Состав данных определяется характером договорных отношений. Основание — заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект, и исполнение установленных законом обязанностей.

5.5. Информационные и рекламные сообщения

Сообщения о скидках, акциях, новых услугах, товарах, проектах и иных предложениях направляются только при наличии отдельного предварительного рекламного согласия. Отказ от такого согласия не препятствует отправке обычной заявки, оформлению заказа или получению запрошенного ответа.

5.6. Работоспособность и безопасность сайта

Для работы веб-сессии, корзины, защиты форм, диагностики ошибок и предотвращения злоупотреблений могут обрабатываться IP-адрес, User-Agent, технические журналы и необходимые cookie.

5.7. Веб-аналитика

После отдельного выбора пользователя может использоваться Яндекс.Метрика, счетчик 62692054. До разрешения аналитики код Метрики не выполняется.

5.8. Маркетинговые технологии

VK Retargeting может запускаться только после разрешения маркетинговых технологий в cookie-настройках. Такое техническое разрешение не заменяет отдельное согласие на отправку рекламных сообщений по телефону, email или иным каналам связи.

6. Действия и способы обработки

В пределах заявленных целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом и настоящей Политикой случаях, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

7. Формы сайта и онлайн-консультант

Перед отправкой обычной контактной формы пользователь предоставляет отдельное согласие на обработку ПД. Рекламное согласие оформляется отдельной необязательной отметкой. В онлайн-консультанте согласие на ПД запрашивается до первой отправки вопроса; после этого в той же подтвержденной сессии могут быть запрошены имя и телефон без повторного обязательного checkbox. Рекламное согласие при этом остается отдельным и добровольным.

Для подтверждения электронного волеизъявления информационная система может фиксировать дату и время, страницу, источник формы, IP, User-Agent, версию текста согласия и его SHA-256, а также технический идентификатор сессии в защищенном виде.

8. Интернет-магазин и платежные данные

В текущей конфигурации магазина доступен расчет при получении/выдаче товара. Сайт не предназначен для самостоятельного получения реквизитов банковской карты. При подключении платежного провайдера Политика и фактическая схема обработки должны быть актуализированы до начала такой обработки.

9. Электронная почта и получатели

Заявки из контактных форм и онлайн-консультанта направляются Оператору на taldomstroika@yandex.ru. Сервис электронной почты может обрабатывать содержащиеся в письме сведения в объеме, необходимом для доставки и хранения корреспонденции. Доступ предоставляется только Оператору и уполномоченным им лицам в пределах служебной необходимости.

В подготовленной конфигурации новые WooCommerce-заказы также направляются на taldomstroika@yandex.ru; сторонний адрес, ранее присутствовавший в настройке уведомлений о заказе, исключен.

10. Cookie, Яндекс.Метрика, VK и Яндекс.Карты

Необходимые cookie могут использоваться без отключения, поскольку без них невозможно обеспечить веб-сессию, корзину и базовые функции. Аналитика и маркетинговые технологии включаются только после соответствующего выбора в cookie-панели. Встроенные Яндекс.Карты не загружаются автоматически: внешний ресурс загружается после явного нажатия пользователем «Показать карту».

11. Локализация и трансграничная передача

При сборе ПД граждан РФ посредством Интернета первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

В текущей конфигурации контактные заявки не передаются в Telegram, а иностранные аналитические сервисы для обработки данных посетителей не подключены. Если в будущем появится иностранный получатель либо иной сценарий трансграничной передачи, до его включения Оператор выполняет требования статьи 12 Закона №152-ФЗ, включая необходимые уведомления.

12. Сроки обработки и уничтожение

Данные обрабатываются не дольше, чем требуют заявленные цели, договор и законодательство. Заявки потенциальных клиентов, не перешедшие в договорные отношения, подлежат периодическому пересмотру необходимости хранения; ориентировочный внутренний срок — до 12 месяцев с последнего содержательного взаимодействия. Данные заказов, договоров, бухгалтерские и иные обязательные документы хранятся в установленные законом сроки. Данные для рекламных коммуникаций обрабатываются до отзыва соответствующего согласия либо прекращения маркетинговой цели.

При достижении цели или отзыве согласия Оператор прекращает основанную исключительно на таком согласии обработку и при отсутствии иного законного основания обеспечивает удаление/уничтожение в установленный законом срок.

13. Права субъекта

• получать предусмотренную законом информацию об обработке;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд.

14. Порядок обращения и отзыва

Обращения и отзывы согласия направляются на taldomstroika@yandex.ru. Для идентификации рекомендуется указать имя, использованный телефон/email, примерную дату обращения и суть требования. Оператор вправе запросить минимально необходимые сведения для подтверждения личности заявителя.

15. Безопасность

Оператор принимает правовые, организационные и технические меры, включая разграничение доступа, защиту учетных данных, HTTPS, обновление ПО, резервное копирование, журналирование значимых действий, защиту сервера и базы данных и процедуры реагирования на инциденты.

16. Заключительные положения

Актуальная редакция Политики постоянно доступна на этой странице. Политика пересматривается при изменении законодательства, целей, состава данных, информационных систем, внешних получателей либо иных существенных условий обработки.