Мы собираем минимум данных: имя, телефон и комментарий из формы записи на замер. Ниже — что именно мы делаем с этими данными, сколько их храним, кому передаём и как их удалить по вашему требованию.
1. Общие положения
- 1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта astra-sofa.ru (далее — «Сайт») и клиентов ASTRA.
- 1.2.Оператором персональных данных является [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ], ИНН [ИНН], ОГРН [ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — «Оператор»).
- 1.3.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его развитие нормативными правовыми актами.
- 1.4.Политика распространяется на данные, полученные Оператором через Сайт, по телефону, в мессенджерах, при обращении в салон и при выезде дизайнера на замер.
- 1.5.Действующая редакция Политики всегда доступна по адресу astra-sofa.ru/legal/privacy. Продолжая пользоваться Сайтом, вы подтверждаете, что ознакомились с ней.
- 1.6.Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор, регистрационный номер в реестре операторов — [НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ ПЕРСОНАЛЬНЫХ ДАННЫХ].
Проверить перед публикацией
Если уведомление в Роскомнадзор ещё не подавалось, его нужно подать до запуска формы на Сайте: обработка персональных данных без уведомления — самостоятельное нарушение, независимо от того, что написано в этом документе.
2. Какие данные мы собираем
Данные, которые вы сообщаете сами
Единственная форма Сайта, собирающая персональные данные, — форма записи на бесплатный замер. В ней три поля:
- Имя — так, как вы его указали; поле обязательное.
- Телефон — номер для обратной связи; поле обязательное.
- Комментарий — произвольный текст: пожелания по модели, размерам, срокам; поле необязательное.
На Сайте нет регистрации, личного кабинета, корзины и онлайн-оплаты. Мы не запрашиваем паспортные данные, адрес, дату рождения и платёжные реквизиты через Сайт.
Данные при обращении по телефону и в мессенджерах
Если вы звоните или пишете нам в WhatsApp, Telegram либо другой мессенджер, мы получаем ваш номер телефона, указанное вами имя и содержание переписки, включая присланные фотографии помещения.
Данные при оформлении заказа
Для выезда на замер, изготовления мебели и доставки нам дополнительно нужны: фамилия, имя и отчество, адрес замера и доставки, этаж и наличие лифта, а также данные, необходимые для оформления договора и расчётных документов. Эти данные собираются вне Сайта — при личном общении с менеджером.
Данные, собираемые автоматически
- IP-адрес, тип и версия браузера, тип устройства, разрешение экрана.
- Адрес страницы, с которой вы перешли на Сайт, и страницы, которые вы открывали.
- Дата и время обращения, данные файлов cookie (см. раздел о cookie ниже).
Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ), а также осознанно не собирает данные лиц младше восемнадцати лет.
3. Зачем мы обрабатываем данные
- Связаться с вами по оставленной заявке и согласовать удобное время замера.
- Организовать выезд дизайнера, снять размеры, подготовить эскиз и рассчитать стоимость.
- Заключить и исполнить договор на изготовление мебели по индивидуальному заказу.
- Организовать доставку, подъём на этаж и сборку изделия.
- Выполнять гарантийные обязательства и рассматривать ваши обращения и претензии.
- Исполнять обязанности, возложенные на Оператора законодательством, включая бухгалтерский и налоговый учёт.
- Собирать обезличенную статистику посещаемости Сайта, чтобы понимать, какие разделы полезны, а какие нет.
Мы не используем ваши данные для рекламных рассылок без отдельного согласия, полученного в порядке, предусмотренном ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
4. На каком основании мы это делаем
- 4.1.Ваше согласие на обработку персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ. Согласие вы даёте, отмечая соответствующее поле в форме записи на замер; его текст опубликован по адресу astra-sofa.ru/legal/consent.
- 4.2.Исполнение договора, стороной которого вы являетесь, — п. 5 ч. 1 ст. 6 152-ФЗ. На этом основании мы обрабатываем данные, необходимые для замера, изготовления, доставки и гарантийного обслуживания.
- 4.3.Исполнение обязанностей, возложенных на Оператора законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ, в том числе хранение первичных учётных документов.
- 4.4.Законные интересы Оператора, не нарушающие ваши права и свободы, — п. 7 ч. 1 ст. 6 152-ФЗ, в том числе обеспечение работоспособности и безопасности Сайта.
5. Сколько мы храним данные
| Заявка, по которой договор не заключён | 1 год с даты последнего обращения, затем удаляется |
|---|---|
| Переписка в мессенджерах и записи обращений | 1 год с даты последнего сообщения |
| Данные клиентов по заключённым договорам | 5 лет с даты исполнения договора — срок хранения первичных учётных документов, ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ |
| Данные, обрабатываемые на основании согласия | до истечения срока согласия или до его отзыва, в зависимости от того, что наступит раньше |
| Обезличенная статистика посещаемости | на условиях сервиса веб-аналитики, персональными данными не является |
По достижении цели обработки либо по истечении указанного срока данные уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.
Проверить перед публикацией
Сроки в таблице выше предложены по умолчанию и не согласованы с заказчиком. Их нужно сверить с реальным порядком работы менеджеров и с требованиями бухгалтерии.
6. Отзывы клиентов и скриншоты переписки
В разделе отзывов Сайта публикуются скриншоты переписки с клиентами. На таких изображениях могут быть видны имя клиента и содержание сообщений — это персональные данные, и обрабатываем мы их отдельно и осторожно.
- 6.1.Цель публикации — подтвердить качество выполненных работ и дать будущим клиентам возможность увидеть реальные, а не написанные нами отзывы.
- 6.2.Основанием публикации является согласие клиента на обнародование и дальнейшее использование его отзыва. Согласие берётся до публикации; без согласия скриншот на Сайт не попадает.
- 6.3.Перед публикацией со скриншота удаляются номера телефонов, адреса, фамилии и любые другие сведения, кроме имени и текста самого отзыва.
- 6.4.Вы вправе в любой момент потребовать удалить ваш отзыв с Сайта. Для этого достаточно написать на arts-sofa@mail.ru или позвонить по телефону +7 977 269-87-08 и указать, о каком отзыве идёт речь.
- 6.5.Отзыв удаляется в течение 7 рабочих дней с момента получения требования. Объяснять причину вы не обязаны.
Проверить перед публикацией
Перед публикацией раздела отзывов нужно: 1) собрать и сохранить письменные согласия клиентов на обнародование переписки, 2) просмотреть все 56 скриншотов и закрасить телефоны, адреса и фамилии. Публикация переписки без согласия клиента — обработка персональных данных без правового основания, и одного этого пункта Политики недостаточно.
7. Кому мы передаём данные
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Передача возможна только в объёме, необходимом для достижения целей, перечисленных выше:
- [ПЕРЕЧЕНЬ СЕРВИСОВ ПРИЁМА ЗАЯВОК] — сервисы, в которых Оператор принимает и хранит заявки, оставленные на Сайте.
- Транспортные и монтажные подрядчики — имя, телефон и адрес доставки, только для доставки, подъёма и сборки изделия.
- Сервис веб-аналитики — обезличенные сведения о посещениях Сайта.
- Уполномоченные государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации.
Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.
Проверить перед публикацией
Подстановку [ПЕРЕЧЕНЬ СЕРВИСОВ ПРИЁМА ЗАЯВОК] нельзя заполнить, пока не выбран способ приёма заявок. Если заявки будут уходить в сервис, который хранит данные за пределами России, это трансграничная передача: она требует отдельного уведомления Роскомнадзора и делает неверным абзац о локализации выше.
8. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения:
- Передача данных между вашим браузером и Сайтом защищена шифрованием TLS.
- Доступ к заявкам и данным клиентов имеют только сотрудники, которым он нужен для работы.
- Назначено лицо, ответственное за организацию обработки персональных данных.
- Ведётся учёт носителей информации и резервное копирование данных.
10. Ваши права
В соответствии со ст. 14–17 и 21 152-ФЗ вы вправе:
- Получить подтверждение факта обработки и сведения о том, какие именно ваши данные мы обрабатываем и зачем.
- Потребовать уточнить данные, если они неполные, неточные или устаревшие.
- Потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели.
- Отозвать согласие на обработку персональных данных.
- Потребовать удалить опубликованный отзыв или скриншот переписки с вашим участием.
- Обжаловать наши действия или бездействие в Роскомнадзор (rkn.gov.ru) либо в суд.
- 10.1.Обращение направляется на arts-sofa@mail.ru либо передаётся по телефону +7 977 269-87-08. Письменное обращение должно содержать сведения, позволяющие вас идентифицировать, — как минимум имя и номер телефона, который вы нам оставляли.
- 10.2.Сведения об обработке ваших данных предоставляются в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 и ч. 2 ст. 20 152-ФЗ).
- 10.3.Уточнение, блокирование или уничтожение данных производится в течение 7 рабочих дней с даты представления подтверждающих сведений (ч. 1 ст. 21 152-ФЗ).
11. Отзыв согласия
- 11.1.Согласие на обработку персональных данных отзывается в любой момент без объяснения причин: письмом на arts-sofa@mail.ru или почтовым отправлением по адресу [ЮРИДИЧЕСКИЙ АДРЕС].
- 11.2.После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ).
- 11.3.Отзыв согласия не затрагивает обработку, которая ведётся на других правовых основаниях: исполнение заключённого с вами договора и хранение документов в сроки, установленные законом, продолжаются.
- 11.4.Если согласие отозвано до выезда дизайнера на замер, мы не сможем связаться с вами по заявке — это единственное последствие отзыва.
12. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу astra-sofa.ru/legal/privacy, если в ней не указан иной срок. Дата редакции указана в начале документа.
13. Контакты Оператора
| Наименование | [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ] |
|---|---|
| ИНН | [ИНН] |
| ОГРН | [ОГРН] |
| Юридический адрес | [ЮРИДИЧЕСКИЙ АДРЕС] |
| Электронная почта | arts-sofa@mail.ru |
| Телефон | +7 977 269-87-08 |
Полный перечень реквизитов, включая банковские, опубликован по адресу astra-sofa.ru/legal/requisites.