Политика обработки персональных данных

1. Общие положения

Эта политика объясняет, какие персональные данные посетителей сайта «Камины Данило-Мастер» (далее - сайт) обрабатываются, зачем, как долго и как их защищают. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и опубликована в открытом доступе по части 2 статьи 18.1 Закона.

Политика действует для всех данных, которые оператор получает через сайт. Данные, которые вы сообщаете в шоуруме, по телефону или при заключении договора, обрабатываются по тем же правилам.

2. Оператор

Индивидуальный предприниматель Фролов Роман Валерьевич, ИНН 503000903428, ОГРНИП 304770000533202 (далее - оператор).

Адрес для писем: Москва, Каширское шоссе, 19 к. 2. Электронная почта: danilomaster@bk.ru.

По этим адресам можно задать вопрос об обработке ваших данных, уточнить или удалить их, отозвать согласие.

3. Какие данные мы обрабатываем

Из формы заявки на сайте:

• имя или то, как к вам обращаться;
• номер телефона;
• размеры ниши и фотографии стены, если вы их приложили (на фото может быть видна обстановка помещения);
• страница сайта, с которой отправлена заявка.

Вместе с заявкой автоматически сохраняются дата и время отправки, тип браузера и операционной системы. IP-адрес с заявкой не сохраняется.

Если вы разрешили аналитические cookie (раздел 8), сервис Яндекс Метрика получает сведения о посещении: cookie-идентификатор, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, клики и прокрутку. Содержимое полей формы Метрика не записывает.

Мы не просим и не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные. Сайт не предназначен для детей; если вам нет 18 лет, не отправляйте заявку без участия родителей.

4. Зачем мы обрабатываем данные

• Ответить на вашу заявку: перезвонить, подобрать очаг и портал, рассчитать стоимость, договориться о визите в шоурум или замере.
• Подготовить и исполнить договор, если вы решите купить камин или заказать работы.
• Понимать, как посетители пользуются сайтом, и улучшать его - только если вы разрешили аналитические cookie.
• Подтвердить, что вы дали согласие на обработку данных, если это потребуется (раздел 9).

Мы не делаем рекламных рассылок и не передаём ваш телефон для обзвонов.

5. Правовые основания

• Ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6 Закона). Для заявки это отдельное согласие, которое вы даёте флажком в форме; для аналитики - согласие на аналитические cookie, которое вы даёте кнопкой «Принять» в сообщении о cookie.
• Заключение и исполнение договора, стороной которого вы будете (пункт 5 части 1 статьи 6 Закона).
• Обязанность оператора доказать получение согласия (пункт 2 части 1 статьи 6 и часть 3 статьи 9 Закона) - для записи о согласии (раздел 9).

6. Как мы обрабатываем данные

Обработка смешанная: автоматизированная и без средств автоматизации. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Данные не распространяются и не публикуются. Решения, которые порождают для вас юридические последствия, только на основании автоматической обработки не принимаются.

Доступ к заявкам есть только у оператора и его сотрудников, которые отвечают на заявки.

7. Кому передаются данные

Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Для работы сайта данные обрабатывают по поручению оператора:

• ООО «Хостланд» (ОГРН 1037825052352) - хостинг-провайдер, на серверах которого в России работает сайт и хранятся заявки;
• ООО «ВК» (почтовый сервис Mail.ru) - уведомления о заявках приходят на почту оператора;
• ООО «ЯНДЕКС» - сервис Яндекс Метрика, если вы разрешили аналитические cookie; кроме того, карта в подвале и на странице контактов - картинка с серверов Яндекса, и при её загрузке Яндекс получает IP-адрес вашего устройства.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, расположенных в России (часть 5 статьи 18 Закона). Трансграничная передача данных не осуществляется.

8. Cookie

Cookie - небольшие файлы, которые сайт сохраняет в браузере.

Необходимые cookie работают всегда, без них сайт не может выполнить вашу просьбу:

• dm_consent - запоминает ваш выбор в сообщении о cookie, хранится 1 год;
• dm_consent_id - случайный номер, под которым ваш выбор записан в журнал согласий (раздел 9), хранится 1 год;
• служебные cookie WordPress - только у сотрудников, которые входят в панель управления сайтом.

Аналитические cookie Яндекс Метрики (имена начинаются с _ym) ставятся, только если вы нажали «Принять» в сообщении о cookie. Если вы выбрали «Только необходимые», код Метрики на страницу не загружается.

Изменить выбор можно в любой момент: настройки cookie. Если вы отзовёте согласие, Метрика перестанет загружаться, а её cookie будут удалены из браузера. Удалить cookie можно и в настройках самого браузера.

9. Сроки хранения

Заявки и приложенные к ним фотографии хранятся 1 год с даты отправки, затем удаляются автоматически. Если вы раньше отзовёте согласие, данные будут уничтожены в течение 30 дней с даты получения отзыва.

Чтобы подтвердить, что согласие было дано, отдельно от заявки хранится запись о согласии: дата и время отправки, страница сайта, тексты политики и согласия в редакции, действовавшей в этот момент, и номер телефона в виде хеша, а не открытым текстом. Запись хранится 3 года с даты согласия, затем удаляется автоматически. Если вы отзовёте согласие, заявка будет удалена, а в записи отметятся даты отзыва и удаления.

Так же записывается выбор в сообщении о cookie: какую кнопку вы нажали, дата и время, страница сайта, тексты сообщения, политики и согласия в действовавшей редакции и случайный номер из cookie dm_consent_id. IP-адрес и сведения о браузере в эту запись не попадают. Каждое новое нажатие, в том числе отзыв согласия, добавляет новую запись. Записи хранятся 3 года с даты нажатия, затем удаляются автоматически.

Если с вами заключён договор, данные, нужные для его исполнения, гарантийного обслуживания и бухгалтерского учёта, хранятся в сроки, установленные законодательством для этих документов.

Данные Яндекс Метрики хранятся у ООО «ЯНДЕКС» по его правилам.

10. Как мы защищаем данные

• Сайт работает по защищённому протоколу HTTPS, данные формы передаются в зашифрованном виде.
• Доступ к панели управления сайтом - только у уполномоченных лиц, по личным учётным записям.
• Храним только те данные, которые нужны для ответа на заявку: IP-адрес не записываем, срок хранения ограничен.
• Резервные копии базы сайта хранятся с тем же ограничением доступа.

11. Ваши права

Вы можете:

• получить сведения о том, какие ваши данные обрабатываются и как;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточные или обрабатываются незаконно;
• отозвать согласие на обработку данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Напишите на danilomaster@bk.ru или по адресу Москва, Каширское шоссе, 19 к. 2. Мы ответим в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.

12. Изменение политики

Оператор может обновлять политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана в её начале.