Политика обработки персональных данных

Оператор персональных данных — индивидуальный предприниматель Симонов Артем Павлович (ИНН 272116504900, ОГРНИП 326270000031292), далее — оператор. Ответственный за организацию обработки персональных данных — оператор лично. Обращения по вопросам персональных данных, в том числе запросы и отзыв согласия, принимаются по электронной почте dimitrisdarmstroxvr31@gmail.com.

Политика применяется ко всем персональным данным, которые оператор получает через сайт rf-fasad.ru (прежний адрес — рф-фасад.рф), и к связанной с этим обработке. Термины используются в значениях, установленных 152-ФЗ. Политика опубликована на этой странице без ограничения доступа; ссылка на неё есть рядом с каждой формой сайта.

Посетители сайта, которые отправляют заявку или вопрос через форму.

Посетители, которые пользуются примеркой фасада.

Клиенты оператора — в связи с заключением и исполнением договора.

Посетители сайта — в объёме технических данных, необходимых для работы и защиты сайта.

Работники оператора, имя и должность которых указаны на сайте как авторов материалов, — с их отдельного согласия на распространение (ст. 10.1 152-ФЗ).

Ответ на заявку, консультация, расчёт стоимости работ и материалов, согласование замера. Данные: имя, номер телефона, адрес электронной почты (если указан), адрес объекта (если указан), текст сообщения, приложенные файлы — фото объекта, проекты, сметы — и содержащиеся в них данные. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельной отметкой в форме и оформлено отдельным документом — согласие на обработку персональных данных.

Заключение и исполнение договора. Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес объекта и иные сведения, необходимые для договора. Основание: договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), и обязанности оператора по законодательству о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6).

Примерка фасада — подготовка варианта отделки по фото дома. Данные: фото объекта, которое загружает посетитель (метаданные файла — дата, место съёмки, сведения о камере — удаляются до передачи), выбранный вариант отделки; учёт примерок — время, вариант, итог и обезличенный идентификатор браузера (cookie), чтобы ограничить число бесплатных примерок. Для самой примерки имя и контакты не запрашиваются. Основание: отдельное согласие на передачу фото (п. 1 ч. 1 ст. 6 152-ФЗ). Дополнительные примерки открываются после заявки с именем и телефоном — она обрабатывается как любая заявка с сайта, а связь браузера с этой заявкой хранится вместе с ней. Пожалуйста, не загружайте фото, на которых видны люди, номера автомобилей или документы.

Работа и защита сайта. Данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, события безопасности — попытки входа в систему управления, превышение лимитов отправки форм. Основание: осуществление прав и законных интересов оператора — защита сайта от взлома и спама (п. 7 ч. 1 ст. 6 152-ФЗ); права и свободы субъекта при этом не нарушаются.

Публикация на сайте имени и должности работника — автора материала. Основание: согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ).

Яндекс Карта на странице «Контакты». При её загрузке браузер обращается к серверам ООО «Яндекс» (Россия) и передаёт ему IP-адрес и сведения о браузере; Яндекс может устанавливать свои cookie по своим правилам. Оператор этих данных не получает.

Статистика посещаемости (Яндекс Метрика) на сайте не используется. Если она будет подключена, политика будет обновлена до подключения, а статистические cookie будут включаться только после согласия в баннере.

Персональные данные не используются для рекламных рассылок и для принятия решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки. Специальные категории и биометрические персональные данные не обрабатываются.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): сайт и база данных размещены на сервере в Москве.

Обрабатываются только данные, необходимые для целей выше; избыточные для этих целей данные не запрашиваются.

АО «ИОТ» (FirstVDS) — хостинг: сервер, на котором работают сайт и база данных, находится в Москве.

Сервис генерации изображений, серверы которого находятся за пределами России (по данным сервиса — в Европейском союзе), — только фото дома для примерки фасада, без имени, контактов и метаданных, и только после отдельного согласия (см. «Трансграничная передача»).

Мессенджер Telegram — уведомление менеджеру о новой заявке: тип формы, имя, номер телефона, страница сайта, число приложенных файлов и ссылка в систему управления. Уведомление доставляется через сервис Google Apps Script (Google LLC, США); сервис Telegram оказывают Telegram FZ-LLC (ОАЭ) и Telegram Messenger Inc. (Британские Виргинские острова). Это трансграничная передача — см. ниже. Адрес объекта, текст заявки и файлы в уведомление не входят.

Почта Яндекса (ООО «Яндекс», Россия) — копия того же уведомления на почту оператора.

Государственным органам — только в случаях, предусмотренных федеральным законом. Иным лицам данные не передаются и не продаются.

Трансграничная передача выполняется в двух случаях. Первый — уведомление менеджеру о заявке: тип формы, имя, номер телефона и страница сайта передаются через сервис Google Apps Script (Google LLC, США) в мессенджер Telegram (Telegram FZ-LLC, ОАЭ; Telegram Messenger Inc., Британские Виргинские острова). Сама заявка хранится в базе данных в России. Второй — фото дома, загруженное в примерку фасада, передаётся сервису генерации изображений, серверы которого находятся за пределами России (по данным сервиса — в Европейском союзе); передаётся только изображение без метаданных, без имени и контактов.

Обе передачи выполняются с согласия посетителя в порядке, установленном ст. 12 152-ФЗ: уведомление о заявке — по согласию, которое даётся отметкой в форме, фото — по отдельному согласию перед загрузкой. Если вы не хотите передавать данные за рубеж — позвоните нам: заявку примем по телефону, а подобрать отделку без примерки поможет менеджер.

Сайт использует только необходимые cookie: rf_consent — запоминает, что вы видели сообщение о cookie (1 год); rf_tv — обезличенный идентификатор браузера, чтобы ограничить число бесплатных примерок (1 год); cookie сессии системы управления сайтом — только у сотрудников оператора (до 24 часов).

Статистические и рекламные cookie сайт не использует. На странице «Контакты» свои cookie может установить Яндекс Карта (см. выше). Удалить cookie можно в настройках браузера.

Персональные данные хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 152-ФЗ).

Заявки и приложенные к ним файлы — 1 год с даты обращения; заявки, признанные спамом, — 30 дней. По истечении срока они удаляются автоматически.

Данные, необходимые для договора, переносятся в договор и учётные документы оператора и хранятся вне сайта — в течение действия договора и далее в сроки хранения документов по законодательству о бухгалтерском учёте и налогах (как правило, 5 лет).

Фото для примерки на диск не записывается: оно обрабатывается в памяти сервера только на время подготовки варианта; готовый вариант хранится в памяти не более 1 часа, чтобы посетитель успел его получить, и тоже не записывается. Учёт примерок — 1 год.

Журнал безопасности сайта — 30 дней; журнал веб-сервера с IP-адресами — 14 дней; резервные копии (зашифрованы) — хранятся 14 последних копий, около двух недель, поэтому удалённые данные исчезают из копий по истечении этого срока.

Уведомления о заявках в Telegram и в почте оператора удаляются оператором вручную вместе с заявкой — по истечении срока её хранения или по требованию субъекта персональных данных.

При достижении целей обработки данные уничтожаются в срок не более 30 дней (ч. 4 ст. 21 152-ФЗ).

При отзыве согласия обработка прекращается, данные уничтожаются в срок не более 30 дней с даты поступления отзыва, если у оператора нет иного законного основания для обработки (ч. 5 ст. 21).

По требованию прекратить обработку она прекращается в срок не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 5.1 ст. 21).

Если уничтожить данные в эти сроки невозможно, они блокируются и уничтожаются в срок не более 6 месяцев (ч. 6 ст. 21). Уничтожение подтверждается в порядке, установленном Роскомнадзором.

Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие и потребовать прекратить обработку.

Запрос направляется на dimitrisdarmstroxvr31@gmail.com. Укажите имя и сведения, по которым мы найдём ваши данные, — номер телефона из заявки и примерную дату обращения. Сведения предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 152-ФЗ).

Вы вправе обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

Организационные: доступ к заявкам есть только у сотрудников, которые их обрабатывают, через личные учётные записи с разграничением прав; оператор контролирует соблюдение этой политики.

Технические: шифрование соединения с сайтом (HTTPS), хранение паролей только в виде хэша, ограничение числа попыток входа и отправки форм, журнал событий безопасности, проверка загружаемых файлов, закрытое хранение файлов заявок, шифрование резервных копий, автоматическая установка обновлений безопасности сервера.

При выявлении неправомерной передачи (утечки) персональных данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

Оператор вправе изменять политику; новая редакция действует с момента публикации на этой странице. Вопросы по политике — dimitrisdarmstroxvr31@gmail.com.