Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Куйчик Лилией Викторовной при использовании сайта https://tentovoe.ru/ и при взаимодействии с пользователями сайта.
- Общие положения
- Сведения об операторе
- Категории субъектов персональных данных
- Цели обработки, категории данных и сроки хранения
- Правовые основания обработки
- Способы обработки персональных данных
- Обработка персональных данных на сайте
- Файлы cookie и аналитические сервисы
- Третьи лица и обработка данных по поручению оператора
- Обработка данных посредством электронной почты
- Взаимодействие через VK
- Рекламные и информационные рассылки
- Сроки хранения персональных данных
- Уничтожение персональных данных
- Меры по защите персональных данных
- Локализация персональных данных
- Права субъектов персональных данных
- Отзыв согласия
- Изменение Политики
- Контактная информация
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных самостоятельно, через сайт, формы обратной связи, калькуляторы, электронную почту, VK и иные каналы взаимодействия, используемые Оператором.
1.3. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, соответствия объема и содержания обрабатываемых данных заявленным целям, а также недопустимости обработки избыточных данных.
2. Сведения об операторе
ОГРНИП: 322554300051590
ИНН: 553300946576
Адрес:
Омская область, г. Омск, ул. Гагарина, д. 2, кв. 33
Сайт: https://tentovoe.ru/
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители и пользователи сайта;
- лица, направляющие обращения через формы сайта и калькуляторы;
- лица, запрашивающие расчет стоимости продукции и услуг;
- лица, заинтересованные в получении коммерческого предложения;
- заказчики и контрагенты;
- представители заказчиков и контрагентов — юридических лиц и индивидуальных предпринимателей;
- лица, взаимодействующие с Оператором посредством электронной почты;
- лица, взаимодействующие с Оператором через VK;
- посетители сайта, в отношении которых обрабатываются технические данные и данные cookie в рамках работы аналитических сервисов.
4. Цели обработки, категории данных и сроки хранения
Оператор определяет цели обработки персональных данных, категории субъектов, состав обрабатываемых данных, правовые основания и сроки обработки применительно к каждой конкретной цели.
| Цель обработки | Категории субъектов | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|---|
| 1 Обработка обращений и заявок | Посетители сайта, лица, направившие обращение или заявку. | Имя, номер телефона, адрес электронной почты, содержание обращения, сведения, указанные пользователем самостоятельно, а также иные данные, необходимые для ответа на обращение. | Согласие субъекта персональных данных; при необходимости — действия по инициативе субъекта до заключения договора. | До достижения цели обработки и завершения коммуникации, но не дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законодательством. |
| 2 Расчет стоимости продукции и услуг | Посетители сайта и лица, запрашивающие расчет. | Имя, телефон, e-mail, параметры и размеры продукции, сведения о требуемой комплектации, иные сведения, предоставленные пользователем для расчета. | Согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора. | До завершения расчета и коммуникации по заявке либо до достижения иной заявленной цели обработки. При отсутствии дальнейшего взаимодействия — не дольше, чем это необходимо для соответствующей цели. |
| 3 Подготовка и направление коммерческого предложения | Потенциальные заказчики и их представители. | Имя, телефон, e-mail, сведения о требуемой продукции или услуге, размеры, характеристики объекта и иные данные, необходимые для подготовки предложения. | Согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора. | До завершения работы с коммерческим предложением и принятия решения о дальнейшем взаимодействии, но не дольше, чем необходимо для соответствующей цели. |
| 4 Заключение и исполнение договора, выполнение заказа | Заказчики, контрагенты, представители юридических лиц и индивидуальных предпринимателей. | ФИО, контактные данные, реквизиты, сведения об объекте и заказе, параметры продукции, договорные и расчетные сведения, а также иные данные, необходимые для заключения и исполнения договора. | Необходимость обработки для заключения и исполнения договора; исполнение обязанностей, предусмотренных законодательством Российской Федерации. |
В течение срока действия договора.
Документы и сведения, относящиеся к бухгалтерскому учету и подлежащие обязательному хранению, — не менее 5 лет после отчетного года в соответствии со ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и применимыми требованиями налогового законодательства. Иные персональные данные хранятся не дольше, чем это необходимо для соответствующей цели обработки, если иной срок не установлен законодательством, договором или иным законным основанием. |
| 5 Обратная связь и коммуникация | Пользователи сайта, заказчики, потенциальные заказчики и иные лица, обращающиеся к Оператору. | Имя, телефон, e-mail, содержание сообщения, история взаимодействия и иные данные, добровольно предоставленные субъектом. | Согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора; исполнение договора — если обращение связано с уже заключенным договором. | До завершения соответствующего взаимодействия и достижения цели обработки, если иной срок не установлен законодательством или договором. |
| 6 Аналитика и обеспечение работы сайта | Посетители сайта. | Технические сведения, IP-адрес, сведения об устройстве и браузере, дата и время посещения, URL страниц, источник перехода, сведения о действиях на сайте, cookie и иные данные, обрабатываемые аналитическими сервисами. | Согласие на использование аналитических cookie и иных технологий, когда такое согласие требуется законодательством; обеспечение функционирования сайта и иные применимые правовые основания. | В сроки, установленные соответствующими аналитическими сервисами и настройками сайта, либо до отзыва согласия, если обработка осуществляется на основании согласия. |
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта до заключения договора;
- необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
- иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
5.2. Согласие на обработку персональных данных предоставляется в форме, позволяющей подтвердить факт его получения, если иное не предусмотрено законодательством.
5.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
6. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
В рамках обработки могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7. Обработка персональных данных на сайте
7.1. На сайте https://tentovoe.ru/ могут использоваться формы обратной связи, формы расчета стоимости, калькуляторы и иные элементы, посредством которых пользователь самостоятельно предоставляет персональные данные.
7.2. Перед отправкой формы пользователь должен иметь возможность ознакомиться с настоящей Политикой и соответствующим согласием на обработку персональных данных.
7.3. Поля формы должны содержать только те персональные данные, которые необходимы для заявленной цели обработки.
7.4. Оператор не осуществляет продажу персональных данных пользователей.
7.5. Размеры, параметры и характеристики продукции, указываемые пользователем в калькуляторах и формах, могут обрабатываться в составе данных заявки, если они связаны с конкретным физическим лицом или позволяют связать сведения с таким лицом.
8. Файлы cookie и аналитические сервисы
8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения настроек, анализа посещаемости и улучшения работы сайта.
8.2. На сайте используется сервис Яндекс Метрика, счетчик № 90681216.
8.3. В соответствии с актуальными условиями использования Яндекс Метрики оператором сервиса является ООО «ЯНДЕКС». При использовании Яндекс Метрики данные о посещениях сайта и технические данные могут передаваться Яндексу в рамках работы сервиса. :contentReference[oaicite:2]{index=2}
8.4. Оператор принимает меры для недопущения передачи в Яндекс Метрику идентификационных данных пользователей через поля форм, URL, UTM-метки и иные параметры, если такая передача не предусмотрена соответствующим функционалом сервиса и не имеет законного основания. Яндекс отдельно указывает на недопустимость передачи в Метрику идентификационных данных, включая ФИО, телефон и e-mail, за исключением специально предусмотренных функций. :contentReference[oaicite:3]{index=3}
8.5. На сайте также используется счетчик Mail.ru / VK № 3678538.
8.6. При использовании соответствующего сервиса обработка технических данных посетителей может осуществляться ООО «ВК» в рамках работы сервиса. ООО «ВК» указывает ОГРН 1027739850962 и адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. :contentReference[oaicite:4]{index=4}
8.7. Если для аналитических или иных необязательных технологий требуется предварительное согласие пользователя, такие технологии используются с учетом предоставленного согласия и настроек cookie на сайте.
9. Третьи лица и обработка данных по поручению оператора
9.1. Для функционирования сайта, обработки заявок, хранения данных, аналитики и обеспечения отдельных технических функций Оператор может использовать сторонние информационные системы и сервисы.
Платформа Tilda, на которой создан сайт tentovoe.ru, используется для размещения сайта, обработки заявок и обеспечения технического функционирования сайта.
АО «Тильда Паблишинг» является организацией, осуществляющей обработку персональных данных, переданных пользователями сайта, по поручению оператора в рамках предоставления платформы Tilda.
ИНН: 9707041449
ОГРН: 1247700830354
При использовании российской юрисдикции профиля Tilda персональные данные, собираемые посредством сайта, хранятся на российских серверах партнеров Tilda. При подключении сторонних сервисов соответствующие данные могут передаваться на серверы таких сервисов. :contentReference[oaicite:5]{index=5}
Используется в связи с работой сервиса Яндекс Метрика, счетчик № 90681216.
В отношении данных посетителей сайта Яндекс Метрика предусматривает обработку данных по поручению оператора для предоставления сервиса. :contentReference[oaicite:6]{index=6}
Юридическое лицо: Общество с ограниченной ответственностью «ЯНДЕКС».
Может использоваться в связи с работой счетчика Mail.ru / VK № 3678538 и при взаимодействии пользователя с сервисами VK.
ОГРН: 1027739850962
Адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.
Актуальные документы сервисов VK указывают ООО «ВК» в качестве юридического лица соответствующих сервисов. :contentReference[oaicite:7]{index=7}
9.2. Обработка персональных данных третьими лицами осуществляется в пределах, необходимых для достижения соответствующих целей, и на основании договоров, соглашений, условий использования сервисов либо иных предусмотренных законодательством оснований.
9.3. В поручении на обработку персональных данных, когда такое поручение оформляется Оператором, определяются необходимые условия обработки, включая перечень персональных данных, категории субъектов, цели обработки, операции с персональными данными, требования к конфиденциальности и безопасности, а также иные условия, предусмотренные законодательством.
9.4. Оператор вправе использовать иные информационные системы и сервисы при необходимости, при этом обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.
10. Обработка данных посредством электронной почты
10.1. Для связи с Оператором используется электронная почта tentovoe@ya.ru.
10.2. Если пользователь самостоятельно направляет письмо на указанную электронную почту, Оператор обрабатывает содержащиеся в письме персональные данные для рассмотрения обращения, подготовки ответа, расчета стоимости, подготовки коммерческого предложения, заключения или исполнения договора либо иной цели, непосредственно связанной с обращением пользователя.
10.3. Электронная переписка может храниться в течение периода, необходимого для достижения цели соответствующего взаимодействия, а также в течение сроков, установленных законодательством для документов, которые подлежат обязательному хранению.
11. Взаимодействие через VK
11.1. Пользователь может самостоятельно взаимодействовать с Оператором через официальные страницы или иные доступные инструменты VK.
11.2. При таком взаимодействии Оператор может получить имя пользователя, идентификатор аккаунта, содержание сообщения и иные сведения, которые пользователь самостоятельно делает доступными в рамках соответствующего сервиса.
11.3. Полученные сведения используются исключительно для обработки обращения, коммуникации, предоставления информации о продукции и услугах, подготовки расчета или коммерческого предложения, а также для иных целей, связанных с обращением пользователя.
11.4. Обработка данных непосредственно платформой VK осуществляется в соответствии с документами и политиками соответствующего сервиса.
12. Рекламные и информационные рассылки
12.1. Передача заявки на сайте и согласие на обработку персональных данных для целей обработки обращения сами по себе не означают согласия на получение рекламных или информационных рассылок.
12.2. Направление рекламных сообщений по электронной почте, телефону, посредством SMS, мессенджеров или иных средств связи осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия субъекта.
12.3. Согласие на рекламные рассылки должно оформляться отдельно от согласия на обработку персональных данных для обработки заявки или исполнения договора.
12.4. Пользователь вправе отказаться от получения рекламных сообщений путем направления соответствующего обращения Оператору.
13. Сроки хранения персональных данных
13.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
13.2. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
13.3. Если отдельные документы содержат персональные данные и подлежат обязательному хранению в соответствии с законодательством о бухгалтерском учете, налоговым законодательством либо иными нормативными актами, такие документы хранятся в течение установленного соответствующими нормами срока.
13.4. Срок хранения определяется применительно к конкретной цели обработки и категории документов. Сам по себе факт наличия персональных данных не означает автоматического хранения всех данных в течение пяти лет.
14. Уничтожение персональных данных
14.1. При достижении целей обработки, истечении установленного срока хранения, отзыве согласия при отсутствии иных законных оснований для дальнейшей обработки либо наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию.
14.2. Уничтожение персональных данных осуществляется способом, не позволяющим восстановить содержание персональных данных в информационных системах или получить доступ к ним.
14.3. При необходимости факт уничтожения персональных данных документируется Оператором в порядке, предусмотренном законодательством и локальными актами Оператора.
14.4. Для автоматизированной обработки факт уничтожения может подтверждаться соответствующим актом и сведениями из журнала регистрации событий, связанных с обработкой персональных данных, в случаях и порядке, установленных законодательством Российской Федерации.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
15.2. К таким мерам относятся, в частности:
- ограничение доступа к персональным данным;
- определение лиц, имеющих доступ к персональным данным;
- применение средств защиты информационных систем;
- контроль доступа к учетным записям и информационным системам;
- резервное копирование в необходимых случаях;
- обеспечение конфиденциальности персональных данных;
- контроль соблюдения требований законодательства и локальных документов;
- иные меры, предусмотренные применимым законодательством.
15.3. Доступ работников или иных уполномоченных лиц к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих обязанностей.
16. Локализация персональных данных
16.1. При сборе персональных данных граждан Российской Федерации Оператор принимает меры для обеспечения записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством Российской Федерации.
16.2. При использовании сторонних сервисов Оператор учитывает место первичного сбора и обработки данных соответствующими сервисами и применимые к ним требования законодательства.
17. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- обжаловать действия или бездействие Оператора в порядке, установленном законодательством;
- осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.
Для реализации своих прав субъект может направить обращение Оператору по электронной почте или почтовым отправлением.
18. Отзыв согласия
18.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего заявления Оператору.
18.2. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, если отсутствуют иные предусмотренные законом основания для дальнейшей обработки.
18.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.
19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику с учетом изменений законодательства Российской Федерации, используемых информационных систем, сервисов и процессов обработки персональных данных.
19.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.