1.

Общие положения

1.1.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта interiaro-nn.ru/ и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2.

Оператор персональных данных: индивидуальный предприниматель Моисеева Ирина Сергеевна, ОГРНИП 324 527 500 153 297, ИНН 550 313 690 855, адрес для направления корреспонденции: 603 132, г. Нижний Новгород, ул. Адмирала Макарова, д. 8, кв. 65 (далее — Оператор).

1.3.

Контакты Оператора по вопросам обработки персональных данных: e-mail andreeva-ofis@mail.ru, телефон +7 (910) 136-00-34.

1.4.

Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта interiaro-nn.ru/ (далее — Сайт), в том числе при заполнении форм, прохождении калькулятора стоимости, заказе консультации или обратного звонка, а также при последующем взаимодействии по инициативе пользователя.

1.5.

Политика размещается в свободном доступе по адресу interiaro-nn.ru/politika. Использование Сайта после ознакомления с настоящей Политикой не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется по закону.

1.6.

Оператор не является оператором персональных данных, которые пользователь самостоятельно передает владельцам сторонних сайтов или сервисов после перехода по внешней ссылке. Обработка таких данных регулируется документами соответствующих лиц.

2.

Основные понятия, используемые в Политике

2.1.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4.

Пользователь — физическое лицо, использующее Сайт, заполняющее размещенные на нем формы либо обращающееся к Оператору через указанные на Сайте каналы связи.

2.5.

Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя и передаваемый Сайту или подключенному сервису при последующих обращениях.

3.

Принципы обработки персональных данных

3.1.

Оператор обрабатывает персональные данные законно и справедливо, только для заранее определенных целей и в объеме, необходимом для их достижения.

3.2.

Оператор не объединяет базы данных, содержащие персональные данные, если цели их обработки несовместимы, обеспечивает точность и актуальность данных и не хранит их дольше, чем это необходимо для заявленных целей или предусмотрено законом.

3.3.

Персональные данные не раскрываются неопределенному кругу лиц и не передаются третьим лицам без законного основания. Размещение данных пользователя в открытом доступе Оператором не осуществляется, если отдельное согласие на распространение не получено.

3.4.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

4.

Субъекты и состав обрабатываемых персональных данных

4.1.

Субъектами персональных данных являются посетители Сайта, пользователи, направившие заявку, потенциальные клиенты и клиенты, начавшие взаимодействие с Оператором посредством Сайта.

4.2.

При заполнении форм и калькулятора на Сайте Оператор может получать:

• имя;
• номер телефона;
• предпочтительный способ связи;
• сведения о запросе на дизайн-проект или ремонт: тип объекта, площадь, желаемый стиль, ориентировочный бюджет, планируемый срок начала работ и предпочитаемая степень участия в проекте;
• иные сведения, которые пользователь добровольно сообщает Оператору при дальнейшем общении и которые необходимы для ответа на обращение, подготовки предложения или исполнения договора.

4.3.

Автоматически при посещении Сайта могут обрабатываться технические и пользовательские данные: IP-адрес, идентификаторы cookie, дата и время посещения, адреса просмотренных страниц и источника перехода, сведения о браузере, операционной системе, типе и характеристиках устройства, разрешении экрана, языке, длительности сессии, переходах, кликах и иных действиях на Сайте. При использовании Вебвизора Яндекс Метрики могут записываться обезличенные сведения о взаимодействии пользователя со страницами Сайта.

4.4.

Оператор не намерен собирать через Сайт специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Пользователю не следует указывать такие данные в свободных полях и сообщениях, если Оператор прямо не запросил их на предусмотренном законом основании.

4.5.

Оператор не проверяет достоверность данных, предоставленных пользователем, но вправе уточнить их, если это необходимо для ответа на обращение или исполнения договора.

5.

Цели, правовые основания и сроки обработки

5.1.

Обработка заявки и подготовка предложения

• Цели: принять и рассмотреть обращение; связаться с пользователем; провести консультацию; рассчитать ориентировочную стоимость; подготовить индивидуальное предложение; выполнить действия по запросу пользователя до заключения договора.
• Данные: имя, номер телефона, предпочитаемый способ связи и ответы калькулятора, указанные в пункте 4.2 Политики.
• Правовые основания: согласие пользователя, выраженное отдельным активным действием в форме на Сайте; необходимость обработки для заключения договора по инициативе пользователя; договор, если он впоследствии заключен.
• Срок: до достижения цели обращения, отзыва согласия или поступления требования о прекращении обработки, но не более 12 месяцев с даты последнего содержательного взаимодействия, если договор не заключен и иной срок не установлен законом. При заключении договора данные обрабатываются в течение срока его действия и последующего обязательного хранения документов.

5.2.

Связь с пользователем

• Цель: ответить на обращение тем способом, который выбрал пользователь, включая телефонный звонок или сообщение в мессенджере. Данные не используются для рекламных рассылок без отдельного предварительного согласия пользователя.
• Данные: имя, номер телефона, выбранный канал связи и содержание переписки.
• Правовые основания и срок совпадают с указанными в пункте 5.1 Политики.

5.3.

Анализ посещаемости и улучшение Сайта

• Цели: измерять посещаемость и эффективность страниц, находить технические ошибки, улучшать содержание, интерфейс и пользовательские сценарии Сайта.
• Данные: технические и пользовательские данные, перечисленные в пункте 4.3 Политики.
• Правовое основание: согласие пользователя на аналитические cookie, предоставленное посредством cookie-баннера. Аналитические технологии активируются только после такого согласия.
• Срок: до отзыва согласия или истечения срока соответствующего cookie, но не более 24 месяцев, если более короткий срок не установлен настройками сервиса.

5.4.

Обеспечение работы и безопасности Сайта

• Цели: загрузка и корректное отображение страниц, сохранение необходимых настроек, защита Сайта от злоупотреблений и DDoS-атак, диагностика сбоев.
• Данные: IP-адрес, технические журналы, обязательные cookie и сведения об устройстве в минимально необходимом объеме.
• Правовые основания: необходимость обеспечения работы Сайта и законные интересы Оператора при условии соблюдения прав и свобод пользователя. Данные обрабатываются в течение технически необходимого срока и удаляются или обезличиваются после утраты необходимости.

5.5.

Предоставление обязательных полей формы является добровольным, однако без имени и номера телефона Оператор не сможет обработать заявку и связаться с пользователем. Пользователь вправе отказаться от предоставления данных, не отправляя форму.

6.

Cookie и сервисы аналитики

6.1.

На Сайте используются обязательные и аналитические cookie. Обязательные cookie необходимы для технической работы, безопасности и защиты от DDoS-атак. Они не отключаются средствами cookie-баннера, поскольку без них Сайт может работать некорректно.

6.2.

Аналитические cookie используются сервисами Яндекс Метрика, включая Вебвизор, и статистикой платформы Tilda. Они применяются только после выбора пользователем соответствующей категории в cookie-баннере.

6.3.

При первом посещении Сайт предоставляет возможность принять все cookie, разрешить только обязательные cookie или настроить категории. Отозвать согласие можно через настройки cookie на Сайте либо путем удаления или блокирования cookie в браузере. Отказ от аналитических cookie не препятствует отправке заявки, но может ограничить отдельные необязательные функции аналитики.

6.4.

Настройки браузера могут позволять блокировать, удалять или ограничивать cookie. Инструкции зависят от используемого браузера и устройства.

7.

Поручение обработки, предоставление и получатели данных

7.1.

Для работы Сайта и достижения указанных в Политике целей Оператор может поручать обработку персональных данных и предоставлять доступ к ним следующим лицам в необходимом объеме:

• администрации платформы Tilda — для размещения Сайта, работы форм и передачи заявок Оператору; при профиле с выбранной страной «Россия» первичный сбор и хранение данных осуществляются на российских серверах инфраструктурных партнеров платформы, в том числе АО «Селектел» и ООО «Яндекс.Облако»;
• ООО «ЯНДЕКС» — при использовании Яндекс Метрики, Вебвизора и инструментов аналитики или экспериментов Яндекса;
• операторам телефонной связи и выбранных пользователем мессенджеров — для ответа на обращение в указанном пользователем канале;
• лицам, оказывающим Оператору услуги технической поддержки Сайта или информационных систем, при условии договорной обязанности соблюдать конфиденциальность и обеспечивать безопасность данных;
• государственным органам и иным лицам — только в случаях и объеме, прямо предусмотренных законодательством Российской Федерации.

7.2.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, требования к безопасности и использовать данные только в пределах поручения. Если поставщик самостоятельно определяет цели обработки, он действует как самостоятельный оператор и применяет собственные документы о персональных данных.

7.3.

Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц.

8.

Трансграничная передача

8.1.

Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются в базах данных на территории Российской Федерации.

8.2.

Если пользователь выбирает связь через мессенджер, оператор которого зарегистрирован или использует инфраструктуру за пределами Российской Федерации, возможна последующая трансграничная передача имени, номера телефона, идентификатора пользователя и содержания переписки. Такая передача допускается только после выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно требуется.

8.3.

Пользователь может выбрать телефонный звонок как способ связи, не предполагающий использования иностранного мессенджера.

9.

Порядок обработки, хранения и уничтожения данных

9.1.

Оператор осуществляет автоматизированную и смешанную обработку персональных данных с передачей по информационно-телекоммуникационным сетям или без нее. Решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки не принимаются.

9.2.

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных в объеме, необходимом для соответствующей цели.

9.3.

Данные хранятся в форме, позволяющей определить пользователя, не дольше сроков, указанных в разделе 5 Политики. Сведения, подтверждающие получение и отзыв согласия, могут храниться в течение срока, необходимого для исполнения обязанности Оператора доказать наличие законного основания обработки, но не более трех лет после прекращения обработки, если более длительный срок не установлен законом.

9.4.

При достижении цели обработки или отзыве согласия данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если Оператор не вправе или не обязан продолжить обработку на ином законном основании. Неправомерная обработка прекращается в сроки, установленные законом; если сделать ее правомерной невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления нарушения.

9.5.

Электронные данные уничтожаются путем удаления из информационных систем и доступных резервных копий в рамках стандартного цикла их перезаписи; бумажные носители — способом, исключающим восстановление содержащейся на них информации. При необходимости уничтожение подтверждается актом.

10.

10.1.

Пользователь вправе:

• получить подтверждение факта обработки и сведения, предусмотренные законом;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие и потребовать прекращения обработки, если иное законное основание отсутствует;
• потребовать немедленно прекратить обработку для продвижения товаров, работ или услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд и использовать иные способы защиты своих прав.

10.2.

Обращение можно направить на e-mail andreeva-ofis@mail.ru или по адресу: 603 132, г. Нижний Новгород, ул. Адмирала Макарова, д. 8, кв. 65. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие Оператору подтвердить, что запрос относится к заявителю. Оператор не запрашивает избыточные данные для идентификации.

10.3.

Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения обращения. Этот срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

10.4.

Неточные данные уточняются в течение семи рабочих дней после получения подтверждающих сведений. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней, кроме случаев, когда закон разрешает продолжить обработку. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

10.5.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой у Оператора сохраняется иное законное основание.

11.

Защита персональных данных

11.1.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2.

К таким мерам относятся, в частности: ограничение круга лиц с доступом; применение паролей и разграничения прав доступа; использование защищенного соединения HTTPS; резервное копирование; контроль действий с данными; договорное регулирование обработки по поручению; обучение лиц, допущенных к данным; реагирование на инциденты и периодическая оценка применяемых мер.

11.3.

Оператор требует от лиц, получивших доступ к данным, соблюдать конфиденциальность и обрабатывать их только для выполнения возложенных задач.

12.

Заключительные положения

12.1.

Оператор вправе изменять Политику при изменении законодательства, состава данных, целей обработки или используемых сервисов. Новая редакция действует с момента публикации на Сайте, если в ней не указан иной срок.

12.2.

При существенных изменениях Оператор размещает на Сайте уведомление либо иным доступным способом информирует пользователей, если это требуется по закону.

12.3.

Актуальная версия Политики постоянно доступна по адресу interiaro-nn.ru/politika.