Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, как индивидуальный предприниматель Рябков Денис Дмитриевич (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта m-18.ru и клиентов.

1.2. Сведения об Операторе:
ИП Рябков Денис Дмитриевич
ИНН 771616000067
ОГРНИП 321774600773763
Адрес: 129344, г. Москва, ул. Енисейская, д. 12, кв. 111
Адрес для обращений: г. Москва, Авиамоторная ул., д. 44, стр. 2
Электронная почта: info@m-18.ru
Телефон: +7 (919) 777-40-10

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через сайт m-18.ru и его поддомены.

1.4. Политика опубликована в открытом доступе по адресу m-18.ru/policy.

2. Цели обработки

Оператор обрабатывает персональные данные только для следующих целей:

2.1. Обработка заявок с сайта: ответ на обращение, расчёт стоимости и сроков заказа.

2.2. Заключение и исполнение договора на пошив, вышивку, печать и сопутствующие услуги.

2.3. Анализ посещаемости сайта для его улучшения — в обезличенном виде, с помощью сервиса Яндекс Метрика.

3. Какие данные обрабатываются

3.1. Данные, которые человек указывает в форме заявки: имя; номер телефона или имя пользователя в мессенджере; название компании или бренда, если указано; текст заявки; желаемая дата; приложенные файлы.

3.2. Данные, которые передаются автоматически: дата и время отправки заявки; страница сайта, с которой она отправлена; метки рекламной кампании, если человек перешёл по рекламе.

3.3. Технические данные посещения, которые собирает Яндекс Метрика: файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

4. Правовые основания

4.1. Согласие субъекта персональных данных. Согласие оформляется отдельным документом, опубликованным по адресу m-18.ru/soglasie, и даётся отметкой в форме заявки.

4.2. Заключение и исполнение договора, стороной которого является субъект персональных данных или его представитель.

5. Как обрабатываются данные

5.1. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка ведётся с использованием средств автоматизации и без них.

5.3. Запись, систематизация, накопление и хранение персональных данных граждан России ведутся в базах данных, находящихся на территории Российской Федерации.

5.4. Трансграничная передача персональных данных не осуществляется.

6. Кому передаются данные

Оператор передаёт персональные данные только в объёме, нужном для целей из раздела 2, следующим лицам:

6.1. Князев Игорь Дмитриевич, адрес: г. Москва, Заревый проезд, д. 15, к. 2, — техническое сопровождение сайта и хранение заявок на хостинге по поручению Оператора.

6.2. ООО «Регистратор доменных имён РЕГ.РУ» — хостинг: размещение сайта и хранение заявок на сервере в России.

6.3. ООО «Яндекс» — электронная почта, на которую приходят заявки, и сервис Яндекс Метрика. Если посетитель нажимает «Показать карту», загружаются Яндекс Карты, и сервис получает технические данные посещения.

Иным лицам данные передаются только в случаях, предусмотренных законом.

7. Сроки обработки и хранения

7.1. Данные заявки хранятся до достижения цели обработки или до отзыва согласия, но не дольше 3 лет с даты последнего обращения.

7.2. Если по заявке заключён договор, данные хранятся в течение срока действия договора и далее в сроки, установленные законодательством о бухгалтерском и налоговом учёте.

7.3. По окончании срока хранения или после отзыва согласия данные уничтожаются в течение 30 дней, если закон не требует их хранить.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на info@m-18.ru или письмом по адресу для обращений. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: данные передаются по защищённому соединению HTTPS; журнал заявок хранится на сервере вне публичного доступа; доступ к данным есть только у лиц, которым он нужен для работы с заявками; доступ к серверу и почте защищён паролями.

10. Файлы cookie и Яндекс Метрика

10.1. Сайт использует файлы cookie и сервис Яндекс Метрика, чтобы понимать, как посетители пользуются сайтом, и улучшать его. Сервис Вебвизор записывает действия посетителя на сайте — прокрутку, клики, переходы. Содержимое полей форм не записывается.

10.2. Данные Метрики используются в обезличенном виде, по ним Оператор не устанавливает личность посетителя.

10.3. Посетитель может отказаться от cookie Метрики в баннере на сайте, отключить cookie в настройках браузера или установить блокировщик Яндекс Метрики. Сайт продолжит работать.

11. Заключительные положения

11.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на сайте.

11.2. По вопросам обработки персональных данных пишите на info@m-18.ru.