Политика обработки персональных данных

1. Оператор и область действия

Оператор: ООО «МАЭСТРО СНОВ», ИНН 5032264862, КПП 503201001, ОГРН 1135032003072. Юридический и почтовый адрес: 143020, Московская область, г.о. Одинцовский, д. Ликино, ул. Промышленная, д. 1. Контакт по вопросам персональных данных: maestrosnov@mail.ru. Политика относится к сайту maestrosnov.ru, формам обратного звонка и КП, заказу, встроенному чату и переписке по обращению посетителя.

Правовая основа: Федеральные законы от 27.07.2006 №152-ФЗ «О персональных данных», №149-ФЗ «Об информации, информационных технологиях и о защите информации», иные применимые нормативные акты РФ. Политика сама по себе не является согласием посетителя.

2. Категории субъектов, данные и цели

Субъекты — посетители сайта и лица, обращающиеся к оператору, в том числе представители покупателей и организаций. Для ответа на обращения и подготовки КП обрабатываются имя, телефон, добровольно указанные e-mail и компания, товары, размеры, количества, комментарий, сообщения и добровольно приложенные файлы. В формах запрашивается отдельное согласие. В чате запрос согласия доступен сразу и не препятствует отправке вопроса о продукции: необходимые сведения для подбора товара и подготовки договора по инициативе посетителя обрабатываются на основании п.5 ч.1 ст.6 №152-ФЗ. Само сообщение не считается согласием. Для иных целей требуется самостоятельное законное основание, в том числе отдельное согласие.

Для работы сайта, сохранения заказа и настроек, поддержки чата и защиты от злоупотреблений используются технические идентификаторы, IP-адрес, сведения о браузере, время запросов и журналы безопасности. Основание — необходимость обеспечения законных интересов оператора и пользователя при соблюдении их прав (п.7 ч.1 ст.6 №152-ФЗ); объём ограничивается технической необходимостью.

Бухгалтерские, договорные и налоговые документы обрабатываются на основаниях, установленных законодательством и договором. Рекламные рассылки в указанные цели не входят. Не отправляйте паспортные данные, сведения о здоровье, платёжные данные карт, биометрические и иные избыточные данные через формы и чат.

3. Способы, размещение и доступ

Обработка осуществляется автоматизированным и неавтоматизированным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам в необходимых случаях, блокирование, удаление и уничтожение. Данные не размещаются в открытом доступе.

Базы данных сайта, почта и хранение обращений размещены на территории Российской Федерации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных в РФ. Для целей встроенных форм и чата трансграничная передача не предусмотрена.

Доступ имеют уполномоченные сотрудники. Хостинг и почтовый сервис получают только сведения, необходимые для предоставления услуг, при наличии предусмотренных законом оснований и обязательств по защите данных. Предоставление государственным органам допускается в случаях, установленных законом. Переход в сторонний мессенджер — самостоятельный выбор посетителя; данные такого сервиса обрабатываются его владельцем по его правилам.

4. Сроки и прекращение обработки

Для обращения, не перешедшего в договор, предельный срок — 12 месяцев после последнего взаимодействия; данные удаляются раньше при достижении цели и отсутствии иного законного основания. Для заключённого договора и обязательных документов действуют предусмотренные законом сроки. Технические идентификаторы браузера могут быть удалены посетителем в любое время; настройки cookies пересматриваются не позднее чем через 12 месяцев.

При достижении целей, отзыве согласия или выявлении незаконной обработки данные блокируются, обработка прекращается, а данные уничтожаются в сроки, предусмотренные ст.21 №152-ФЗ, если другое законное основание отсутствует. Уничтожение охватывает рабочие копии и резервные копии в рамках их регламентированного жизненного цикла; факт фиксируется оператором.

5. Права и обращения

Посетитель вправе запросить сведения об обработке и её основаниях, потребовать уточнения, блокирования или удаления данных, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд. Обращение направляется на maestrosnov@mail.ru либо по почтовому адресу оператора. Для идентификации укажите использованный контакт и сведения об обращении; дополнительные сведения запрашиваются только в объёме, необходимом по закону.

На запрос о предоставлении информации оператор отвечает в срок, установленный ст.20 №152-ФЗ: как правило, 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Отзыв не отменяет обработку, для которой сохраняется самостоятельное основание, например обязанность хранения бухгалтерских документов.

6. Cookies, аналитика и безопасность

Необходимые технологии описаны в политике cookies. На сайте используется сервис веб-аналитики Яндекс.Метрика. Аналитические cookies и сбор статистики включаются после отдельного разрешения посетителя. Отказ от аналитики не ограничивает просмотр, заявки и чат. Рекламное согласие отдельно не запрашивается, поскольку рассылка через эти формы не предусмотрена.

Применяются разграничение доступа, защищённое соединение, ограничение публичного доступа к обращениям и регистрация событий обработки. Организационные и технические меры определяются с учётом ст.18.1 и 19 №152-ФЗ, ст.16 №149-ФЗ, применимых требований к информационным системам персональных данных. Оператор обеспечивает процедуры контроля, рассмотрения обращений и реагирования на инциденты; сведения об инциденте направляются в Роскомнадзор в установленные законом сроки.