Политика конфиденциальности

Порядок обработки персональных данных на сайте astra-sofa.ru

Редакция от  [ДАТА УТВЕРЖДЕНИЯ]

Мы собираем минимум данных: имя, телефон и комментарий из формы записи на замер. Ниже — что именно мы делаем с этими данными, сколько их храним, кому передаём и как их удалить по вашему требованию.

1. Общие положения

  1. 1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта astra-sofa.ru (далее — «Сайт») и клиентов ASTRA.
  2. 1.2.Оператором персональных данных является [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ], ИНН [ИНН], ОГРН [ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — «Оператор»).
  3. 1.3.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его развитие нормативными правовыми актами.
  4. 1.4.Политика распространяется на данные, полученные Оператором через Сайт, по телефону, в мессенджерах, при обращении в салон и при выезде дизайнера на замер.
  5. 1.5.Действующая редакция Политики всегда доступна по адресу astra-sofa.ru/legal/privacy. Продолжая пользоваться Сайтом, вы подтверждаете, что ознакомились с ней.
  6. 1.6.Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор, регистрационный номер в реестре операторов — [НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ ПЕРСОНАЛЬНЫХ ДАННЫХ].

Проверить перед публикацией

Если уведомление в Роскомнадзор ещё не подавалось, его нужно подать до запуска формы на Сайте: обработка персональных данных без уведомления — самостоятельное нарушение, независимо от того, что написано в этом документе.

2. Какие данные мы собираем

Данные, которые вы сообщаете сами

Единственная форма Сайта, собирающая персональные данные, — форма записи на бесплатный замер. В ней три поля:

  • Имя — так, как вы его указали; поле обязательное.
  • Телефон — номер для обратной связи; поле обязательное.
  • Комментарий — произвольный текст: пожелания по модели, размерам, срокам; поле необязательное.

На Сайте нет регистрации, личного кабинета, корзины и онлайн-оплаты. Мы не запрашиваем паспортные данные, адрес, дату рождения и платёжные реквизиты через Сайт.

Данные при обращении по телефону и в мессенджерах

Если вы звоните или пишете нам в WhatsApp, Telegram либо другой мессенджер, мы получаем ваш номер телефона, указанное вами имя и содержание переписки, включая присланные фотографии помещения.

Данные при оформлении заказа

Для выезда на замер, изготовления мебели и доставки нам дополнительно нужны: фамилия, имя и отчество, адрес замера и доставки, этаж и наличие лифта, а также данные, необходимые для оформления договора и расчётных документов. Эти данные собираются вне Сайта — при личном общении с менеджером.

Данные, собираемые автоматически

  • IP-адрес, тип и версия браузера, тип устройства, разрешение экрана.
  • Адрес страницы, с которой вы перешли на Сайт, и страницы, которые вы открывали.
  • Дата и время обращения, данные файлов cookie (см. раздел о cookie ниже).

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ), а также осознанно не собирает данные лиц младше восемнадцати лет.

3. Зачем мы обрабатываем данные

  • Связаться с вами по оставленной заявке и согласовать удобное время замера.
  • Организовать выезд дизайнера, снять размеры, подготовить эскиз и рассчитать стоимость.
  • Заключить и исполнить договор на изготовление мебели по индивидуальному заказу.
  • Организовать доставку, подъём на этаж и сборку изделия.
  • Выполнять гарантийные обязательства и рассматривать ваши обращения и претензии.
  • Исполнять обязанности, возложенные на Оператора законодательством, включая бухгалтерский и налоговый учёт.
  • Собирать обезличенную статистику посещаемости Сайта, чтобы понимать, какие разделы полезны, а какие нет.

Мы не используем ваши данные для рекламных рассылок без отдельного согласия, полученного в порядке, предусмотренном ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4. На каком основании мы это делаем

  1. 4.1.Ваше согласие на обработку персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ. Согласие вы даёте, отмечая соответствующее поле в форме записи на замер; его текст опубликован по адресу astra-sofa.ru/legal/consent.
  2. 4.2.Исполнение договора, стороной которого вы являетесь, — п. 5 ч. 1 ст. 6 152-ФЗ. На этом основании мы обрабатываем данные, необходимые для замера, изготовления, доставки и гарантийного обслуживания.
  3. 4.3.Исполнение обязанностей, возложенных на Оператора законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ, в том числе хранение первичных учётных документов.
  4. 4.4.Законные интересы Оператора, не нарушающие ваши права и свободы, — п. 7 ч. 1 ст. 6 152-ФЗ, в том числе обеспечение работоспособности и безопасности Сайта.

5. Сколько мы храним данные

Заявка, по которой договор не заключён1 год с даты последнего обращения, затем удаляется
Переписка в мессенджерах и записи обращений1 год с даты последнего сообщения
Данные клиентов по заключённым договорам5 лет с даты исполнения договора — срок хранения первичных учётных документов, ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ
Данные, обрабатываемые на основании согласиядо истечения срока согласия или до его отзыва, в зависимости от того, что наступит раньше
Обезличенная статистика посещаемостина условиях сервиса веб-аналитики, персональными данными не является

По достижении цели обработки либо по истечении указанного срока данные уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.

Проверить перед публикацией

Сроки в таблице выше предложены по умолчанию и не согласованы с заказчиком. Их нужно сверить с реальным порядком работы менеджеров и с требованиями бухгалтерии.

6. Отзывы клиентов и скриншоты переписки

В разделе отзывов Сайта публикуются скриншоты переписки с клиентами. На таких изображениях могут быть видны имя клиента и содержание сообщений — это персональные данные, и обрабатываем мы их отдельно и осторожно.

  1. 6.1.Цель публикации — подтвердить качество выполненных работ и дать будущим клиентам возможность увидеть реальные, а не написанные нами отзывы.
  2. 6.2.Основанием публикации является согласие клиента на обнародование и дальнейшее использование его отзыва. Согласие берётся до публикации; без согласия скриншот на Сайт не попадает.
  3. 6.3.Перед публикацией со скриншота удаляются номера телефонов, адреса, фамилии и любые другие сведения, кроме имени и текста самого отзыва.
  4. 6.4.Вы вправе в любой момент потребовать удалить ваш отзыв с Сайта. Для этого достаточно написать на arts-sofa@mail.ru или позвонить по телефону +7 977 269-87-08 и указать, о каком отзыве идёт речь.
  5. 6.5.Отзыв удаляется в течение 7 рабочих дней с момента получения требования. Объяснять причину вы не обязаны.

Проверить перед публикацией

Перед публикацией раздела отзывов нужно: 1) собрать и сохранить письменные согласия клиентов на обнародование переписки, 2) просмотреть все 56 скриншотов и закрасить телефоны, адреса и фамилии. Публикация переписки без согласия клиента — обработка персональных данных без правового основания, и одного этого пункта Политики недостаточно.

7. Кому мы передаём данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Передача возможна только в объёме, необходимом для достижения целей, перечисленных выше:

  • [ПЕРЕЧЕНЬ СЕРВИСОВ ПРИЁМА ЗАЯВОК] — сервисы, в которых Оператор принимает и хранит заявки, оставленные на Сайте.
  • Транспортные и монтажные подрядчики — имя, телефон и адрес доставки, только для доставки, подъёма и сборки изделия.
  • Сервис веб-аналитики — обезличенные сведения о посещениях Сайта.
  • Уполномоченные государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации.

Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

Проверить перед публикацией

Подстановку [ПЕРЕЧЕНЬ СЕРВИСОВ ПРИЁМА ЗАЯВОК] нельзя заполнить, пока не выбран способ приёма заявок. Если заявки будут уходить в сервис, который хранит данные за пределами России, это трансграничная передача: она требует отдельного уведомления Роскомнадзора и делает неверным абзац о локализации выше.

8. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения:

  • Передача данных между вашим браузером и Сайтом защищена шифрованием TLS.
  • Доступ к заявкам и данным клиентов имеют только сотрудники, которым он нужен для работы.
  • Назначено лицо, ответственное за организацию обработки персональных данных.
  • Ведётся учёт носителей информации и резервное копирование данных.

10. Ваши права

В соответствии со ст. 14–17 и 21 152-ФЗ вы вправе:

  • Получить подтверждение факта обработки и сведения о том, какие именно ваши данные мы обрабатываем и зачем.
  • Потребовать уточнить данные, если они неполные, неточные или устаревшие.
  • Потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели.
  • Отозвать согласие на обработку персональных данных.
  • Потребовать удалить опубликованный отзыв или скриншот переписки с вашим участием.
  • Обжаловать наши действия или бездействие в Роскомнадзор (rkn.gov.ru) либо в суд.
  1. 10.1.Обращение направляется на arts-sofa@mail.ru либо передаётся по телефону +7 977 269-87-08. Письменное обращение должно содержать сведения, позволяющие вас идентифицировать, — как минимум имя и номер телефона, который вы нам оставляли.
  2. 10.2.Сведения об обработке ваших данных предоставляются в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 и ч. 2 ст. 20 152-ФЗ).
  3. 10.3.Уточнение, блокирование или уничтожение данных производится в течение 7 рабочих дней с даты представления подтверждающих сведений (ч. 1 ст. 21 152-ФЗ).

11. Отзыв согласия

  1. 11.1.Согласие на обработку персональных данных отзывается в любой момент без объяснения причин: письмом на arts-sofa@mail.ru или почтовым отправлением по адресу [ЮРИДИЧЕСКИЙ АДРЕС].
  2. 11.2.После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ).
  3. 11.3.Отзыв согласия не затрагивает обработку, которая ведётся на других правовых основаниях: исполнение заключённого с вами договора и хранение документов в сроки, установленные законом, продолжаются.
  4. 11.4.Если согласие отозвано до выезда дизайнера на замер, мы не сможем связаться с вами по заявке — это единственное последствие отзыва.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу astra-sofa.ru/legal/privacy, если в ней не указан иной срок. Дата редакции указана в начале документа.

13. Контакты Оператора

Наименование[НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ]
ИНН[ИНН]
ОГРН[ОГРН]
Юридический адрес[ЮРИДИЧЕСКИЙ АДРЕС]
Электронная почтаarts-sofa@mail.ru
Телефон+7 977 269-87-08

Полный перечень реквизитов, включая банковские, опубликован по адресу astra-sofa.ru/legal/requisites.