1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта formillow.com.
1.2. Оператором персональных данных является:
- Индивидуальный предприниматель Хомутовская Анастасия Дмитриевна
- ИНН: 470324351798
- Адрес регистрации: г. Санкт-Петербург, Вербная ул., д. 4, лит. А
- Электронная почта для обращений по вопросам обработки персональных данных: formillowdocs@gmail.com.
1.3. Политика применяется ко всей информации, которую Оператор получает от пользователей при посещении сайта и заполнении размещённых на нём форм.
1.4. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2. Какие данные обрабатываются
2.1. При заполнении формы на сайте пользователь может предоставить:
- имя;
- номер телефона;
- адрес электронной почты;
- название компании;
- сведения, содержащиеся в тексте заявки;
- информацию, содержащуюся в приложенных к заявке файлах, чертежах, технических заданиях или изображениях, если возможность прикрепления файлов предусмотрена формой.
2.2. Оператор не просит пользователей сообщать через сайт специальные категории персональных данных, включая сведения о здоровье, национальности, политических взглядах, религиозных убеждениях и интимной жизни.
2.3. Пользователь не должен указывать в свободном поле формы лишние персональные данные, которые не требуются для расчёта и обработки заявки.
2.4. При посещении сайта технически могут обрабатываться сведения, необходимые для работы интернет-соединения и обеспечения безопасности сайта, включая IP-адрес, дату и время обращения, тип браузера, вид устройства, адрес запрашиваемой страницы и технические файлы cookie.
3. Цели обработки
Персональные данные обрабатываются для:
- приёма и рассмотрения заявки пользователя;
- связи с пользователем по его запросу;
- уточнения технического задания, размеров, материалов, количества изделий и иных условий заказа;
- подготовки предварительного расчёта стоимости;
- направления коммерческого предложения;
- подготовки договора, счёта и иных документов, если пользователь принимает предложение;
- защиты сайта от технических сбоев, спама и неправомерных действий;
- рассмотрения обращений пользователей по вопросам обработки персональных данных.
Данные, полученные через форму заявки, не используются для рекламной рассылки без отдельного согласия пользователя.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие пользователя на обработку персональных данных;
- необходимость совершения действий по инициативе пользователя до заключения договора;
- заключение и исполнение договора, стороной или выгодоприобретателем по которому является пользователь;
- исполнение установленных законом обязанностей Оператора;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.
4.2. Согласие предоставляется пользователем путём самостоятельной установки отдельной отметки в чекбоксе под формой и последующего отправления формы.
4.3. Чекбокс не должен быть отмечен заранее. Без предоставления согласия форма не отправляется.
5. Операции с персональными данными
5.1. Оператор может осуществлять:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передачу уполномоченному сотруднику или исполнителю;
- блокирование;
- удаление;
- уничтожение.
5.2. Обработка производится автоматизированным и неавтоматизированным способами, а также смешанным способом.
6. Передача и доступ к данным
6.1. Доступ к заявкам получает Оператор и менеджер, которому поручена обработка входящих обращений.
6.2. Менеджер вправе использовать данные только для обработки заявки, подготовки расчёта и взаимодействия с пользователем.
6.3. Оператор не продаёт персональные данные и не передаёт их другим организациям для самостоятельного маркетинга.
6.4. Передача данных государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.5. При привлечении хостинг-провайдера, технического подрядчика или другого лица, обрабатывающего информацию по поручению Оператора, Оператор обеспечивает включение в договор требований о конфиденциальности, безопасности, целях обработки, перечне разрешённых действий и обязанности уничтожить или вернуть данные после прекращения обработки.
При поручении обработки другому лицу ответственность перед субъектом персональных данных сохраняется за оператором.
7. Хранение и уничтожение данных
7.1. Персональные данные, полученные через форму заявки, хранятся не более трёх месяцев со дня получения заявки, если за этот период стороны не заключили договор.
7.2. Если по итогам заявки заключён договор, данные, необходимые для исполнения договора, бухгалтерского и налогового учёта, хранятся в сроки, установленные законодательством Российской Федерации.
7.3. По истечении срока обработки данные удаляются или уничтожаются, если отсутствует иное законное основание для их дальнейшего хранения.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в установленный законом срок, если их дальнейшее хранение не требуется для исполнения договора или обязанности, установленной законом.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Трансграничная передача персональных данных Оператором не осуществляется.
9. Файлы cookie
9.1. Сайт может использовать технические файлы cookie, необходимые для корректной работы страниц, сохранения пользовательской сессии, защиты форм от спама и обеспечения информационной безопасности.
9.2. Технические cookie не используются для направления пользователю персонализированной рекламы.
9.3. Пользователь может ограничить или отключить cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
9.4. Если в дальнейшем на сайте будут подключены системы аналитики, рекламные пиксели, онлайн-чаты, квизы или иные сервисы, Оператор предварительно обновит Политику и, когда это требуется, установит механизм получения согласия на необязательные cookie.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования, распространения, уничтожения и иных неправомерных действий.
10.2. В частности, Оператор:
- ограничивает круг лиц, имеющих доступ к заявкам;
- использует пароли и средства разграничения доступа;
- обеспечивает антивирусную защиту рабочих устройств;
- обновляет программное обеспечение;
- использует защищённое соединение с сайтом;
- создаёт резервные копии при необходимости;
- контролирует действия лиц, допущенных к обработке;
- устанавливает порядок удаления и уничтожения данных;
- проводит оценку возможного вреда и применяет соответствующие меры защиты.
11. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие;
- возражать против обработки в предусмотренных законом случаях;
- потребовать прекратить обработку, если достигнута её цель;
- обжаловать действия Оператора в Роскомнадзор или суд;
- защищать свои права и требовать возмещения убытков в предусмотренном законом порядке.
12. Порядок обращения к Оператору
12.1. Обращение можно направить на электронную почту: formillowdocs@gmail.com
12.2. В обращении рекомендуется указать:
- фамилию и имя заявителя;
- контактные данные;
- суть требования;
- сведения, позволяющие подтвердить факт взаимодействия с сайтом;
- дату обращения.
12.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, чтобы не раскрыть персональные данные постороннему лицу.
13. Изменение Политики
13.1. Оператор вправе обновлять настоящую Политику при изменении сайта, состава обрабатываемых данных или требований законодательства.
13.2. Новая редакция действует с момента размещения на сайте.