Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Соломин Александр Александрович (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://dveri-provance.ru.

Реквизиты Оператора:

ИП Соломин Александр Александрович
ОГРНИП: 315471500000291
ИНН: 471506439086
Адрес: Юридический адрес:121615, г. Москва, Рублевское шоссе, дом № 20, корпус 3, квартира 255

1. Общие положения

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://dveri-provance.ru.

2. Основные понятия, используемые в Политике

Термины и определения

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://dveri-provance.ru.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://dveri-provance.ru.
Персональные данные, разрешенные для распространения — персональные данные, доступ к которым предоставлен субъектом персональных данных путем дачи согласия в порядке, предусмотренном Законом о персональных данных.
Пользователь — любой посетитель веб-сайта https://dveri-provance.ru.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с ними неограниченного круга лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора

Оператор имеет право

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва согласия или требования о прекращении обработки — продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством.

Оператор обязан

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных;
прекратить передачу, обработку и уничтожить персональные данные в случаях, предусмотренных законодательством;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право

получать информацию, касающуюся обработки его персональных данных (в пределах, установленных законодательством);
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
осуществлять иные права, предусмотренные законодательством РФ.

Субъекты персональных данных обязаны

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность.
Обеспечивается точность, достаточность и актуальность персональных данных; принимаются меры по удалению или уточнению неполных или неточных данных.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором; данные уничтожаются либо обезличиваются по достижении целей.

6. Цели обработки персональных данных

Ниже приведены цели обработки, состав персональных данных, правовые основания и виды обработки.

Параметр	Описание
Цель обработки	Предоставление ответа на обращение Пользователя (консультация, замер, заявка на покупку, обратный звонок)
Персональные данные	Фамилия, Имя (при указании), номер телефона, адрес электронной почты (при указании)
Правовые основания	Федеральный закон «О персональных данных» №152-ФЗ, согласие Пользователя
Виды обработки	Сбор, запись, хранение, использование, передача (только для исполнения заявки) третьим лицам (служба доставки, монтажники) с согласия Пользователя
Цель обработки	Осуществление доставки товаров Пользователю (в рамках договора купли-продажи)
Персональные данные	Фамилия, Имя, номер телефона, адрес доставки (почтовый адрес, включая индекс, город, улицу, дом, квартиру)
Правовые основания	Федеральный закон №152-ФЗ, договор купли-продажи, согласие Пользователя, предоставленное при оформлении заказа
Виды обработки	Сбор, запись, систематизация, хранение, использование, передача третьим лицам (службы доставки, логистические операторы) исключительно для целей доставки товаров, с обязательным сохранением конфиденциальности

7. Условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных.
Обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных на оператора функций, полномочий и обязанностей.
Обработка необходима для осуществления правосудия, исполнения судебного акта или акта иного органа/должностного лица.
Обработка необходима для исполнения договора или заключения договора по инициативе субъекта персональных данных.
Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта не нарушаются.
Осуществляется обработка общедоступных персональных данных (предоставленных субъектом либо по его просьбе).
Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.
Персональные данные не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства, либо при наличии согласия субъекта на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору (включая передачу адреса доставки службам доставки).
При выявлении неточностей Пользователь может актуализировать данные, направив уведомление на production@dveri-provance.ru с пометкой «Актуализация персональных данных».
Срок обработки определяется достижением целей обработки, если иной срок не предусмотрен договором или законодательством. Согласие может быть отозвано путем направления уведомления на production@dveri-provance.ru с пометкой «Отзыв согласия на обработку персональных данных».
Информация, собираемая сторонними сервисами (включая платежные системы, средства связи и др.), хранится и обрабатывается такими лицами согласно их документам. Оператор не несет ответственность за действия третьих лиц.
Запреты на передачу/обработку персональных данных, разрешенных для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
Оператор обеспечивает конфиденциальность персональных данных.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или иным основанием.
Условием прекращения обработки может быть достижение целей, истечение срока действия согласия, отзыв согласия либо требование о прекращении обработки, а также выявление неправомерной обработки.

9. Перечень действий, производимых Оператором с полученными персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

Оператор до начала трансграничной передачи персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую передачу (уведомление направляется отдельно).
До подачи уведомления Оператор получает от органов власти иностранного государства, иностранных физических и юридических лиц, которым планируется передача, соответствующие сведения.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Использование файлов cookie

Оператор использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сбора аналитики и улучшения пользовательского опыта. Ниже приведены типы cookie, их назначение и способы управления.

Параметр	Описание
Типы используемых cookie-файлов	Технически необходимые (обязательные) — обеспечивают базовое функционирование сайта (безопасность, навигацию, сохранение корзины). Аналитические (статистические) — используются для сбора данных о посещаемости с помощью сервисов (например, Яндекс.Метрика) для анализа эффективности сайта и улучшения его работы. Функциональные (предпочтения) — запоминают выбранные пользователем настройки (город, язык, регион) для повышения удобства.
Цель обработки данных с помощью cookie	Обеспечение работоспособности сайта, предотвращение мошенничества, анализ поведения пользователей, персонализация контента, улучшение качества предоставляемых услуг.
Правовые основания	Согласие Пользователя, предоставляемое при первом посещении сайта через всплывающее уведомление (cookie-баннер). Для технически необходимых cookie согласие не требуется, так как они являются строго обязательными для работы ресурса.
Управление cookie и отзыв согласия	Пользователь может изменить настройки cookie в любое время через настройки своего браузера (отключение cookie может повлиять на доступность некоторых функций сайта). Для отзыва согласия на обработку персональных данных, собранных с помощью аналитических и функциональных cookie направьте запрос на production@dveri-provance.ru с пометкой «Отзыв согласия cookie».
Срок хранения cookie	Сессионные cookie удаляются после закрытия браузера. Постоянные cookie хранятся на устройстве пользователя в течение времени, установленного в настройках cookie (обычно до 12 месяцев), либо до момента их ручного удаления пользователем.

Примечание: Подробнее о том, как мы обрабатываем данные, собранные с помощью cookie, вы можете узнать, связавшись с нами по адресу production@dveri-provance.ru. Продолжая использовать сайт без изменения настроек cookie, вы соглашаетесь на их использование в соответствии с настоящей Политикой.

13. Заключительные положения

Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись по электронной почте production@dveri-provance.ru.
Документ может быть изменен; Политика действует бессрочно до замены новой версией.
Актуальная версия Политики в свободном доступе по адресу: https://dveri-provance.ru/policy/.