1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта `krastpool.ru` Оператором в соответствии с требованиями законодательства РФ, включая Федеральный закон № 152-ФЗ «О персональных данных».
Оператор персональных данных: Хренов Александр Евгеньевич, самозанятый.
Используя сайт и/или направляя заявки через формы сайта, Пользователь подтверждает ознакомление с настоящей Политикой.
2. Категории субъектов персональных данных
- посетители сайта;
- клиенты и представители юридических лиц/ИП, направляющие заявки и обращения через сайт.
3. Состав обрабатываемых персональных данных
Оператор может обрабатывать данные, которые Пользователь добровольно указывает в формах сайта:
- имя;
- номер телефона, e-mail или иной контакт, указанный в заявке;
- наименование компании или бренда;
- содержание сообщения или заявки, включая сведения о заказе.
Также могут автоматически собираться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, cookie-файлы и данные о действиях на сайте в части, необходимой для его работы и аналитики.
4. Цели обработки персональных данных
- обработка заявок и подготовка расчёта стоимости;
- связь с Пользователем по вопросам заказа;
- заключение и исполнение договоров;
- ведение учёта обращений и контроль качества коммуникации;
- обеспечение работоспособности и безопасности сайта.
5. Правовые основания обработки
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора;
- иные основания, предусмотренные законодательством РФ.
6. Порядок и условия обработки
Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение в объёме, необходимом для целей обработки.
Обработка может осуществляться как с использованием средств автоматизации, так и без них.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные, если Пользователь сам не направит такие сведения в тексте обращения.
7. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам допускается только при наличии законных оснований и в объёме, необходимом для целей обработки. В частности, данные могут передаваться:
- провайдеру хостинга и инфраструктуры сайта;
- сервисам связи и электронной почты для коммуникации по заявке;
- службам доставки, если это необходимо для исполнения заказа;
- банковским и бухгалтерским сервисам, если это требуется для расчётов.
8. Локализация и трансграничная передача
При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление и хранение с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством.
Трансграничная передача персональных данных, если она применяется, осуществляется в соответствии с требованиями законодательства РФ.
9. Сроки хранения персональных данных
Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иное не предусмотрено законодательством РФ.
Переписка и заявки могут храниться в течение разумного срока, необходимого для подтверждения договорённостей и защиты прав Оператора в случае споров.
10. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
Доступ к данным предоставляется только лицам, которым он необходим для выполнения задач по заявкам и договорам.
11. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
12. Порядок направления запросов
Запрос субъекта персональных данных должен содержать данные, позволяющие идентифицировать обращение, а также контакт для ответа.
Запрос можно направить на e-mail: xrenov.design@yandex.ru.
13. Cookie и аналитика
Сайт может использовать cookie-файлы, необходимые для корректной работы и безопасности сайта.
На сайте может использоваться аналитика, включая Яндекс Метрику. Если на сайте будут применяться аналитические или маркетинговые cookie, их использование должно осуществляться в соответствии с действующим законодательством РФ.
14. Заключительные положения
Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на сайте и вступает в силу с момента размещения.
Действующая редакция доступна по адресу: krastpool.ru/privacy.html.