Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты), осуществляемой оператором при использовании сайта timur-s.ru, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

• Индивидуальный предприниматель Синева Екатерина Юрьевна
• ИНН: 582462400097
• Адрес: Московская область, г. Подольск, деревня Ордынцы, ул. Центральная, д. 15 Б
• Лицензия: Л028-01721-71/05274501
• Email для обращений по персональным данным: info@timur-s.ru
• Ответственный за организацию обработки персональных данных: ИП Синева Е. Ю.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, удаление и др.). Субъект — физическое лицо, к которому относятся персональные данные.

3. Какие персональные данные обрабатываются

Оператор обрабатывает данные, которые субъект предоставляет добровольно через формы сайта, а также данные, собираемые автоматически:

• Из формы B2B-заявки: имя контактного лица, телефон, email, наименование организации или ИП, ИНН, описание материала и сведения заявки.
• Из формы «Оценка по фото»: контактные данные (по желанию субъекта) и изображения материала, направляемые на электронную почту.
• Автоматически (веб-аналитика): файлы cookie, IP-адрес, данные об устройстве и браузере, сведения о посещениях и поведении на сайте.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных, а также паспортные и банковские данные через сайт.

4. Цели обработки

• Рассмотрение и обработка обращений и заявок (в том числе B2B-заявок и заявок на оценку по фото), связь с заявителем.
• Анализ посещаемости и поведения пользователей для улучшения работы сайта (веб-аналитика).

5. Правовые основания обработки

• Согласие субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение договора, стороной которого является субъект, либо совершение действий до его заключения (для B2B-обращений).
• Достижение законных интересов оператора при обработке обезличенных данных веб-аналитики.
• 152-ФЗ и иные нормативные правовые акты Российской Федерации.

6. Принципы и способы обработки

Обработка осуществляется с использованием средств автоматизации и без таковых, на принципах законности, ограничения обработки достижением конкретных целей и минимизации объёма обрабатываемых данных.

7. Сроки хранения

• Данные обращений и заявок хранятся до достижения целей обработки, но не более 3 лет с момента последнего обращения, если иной срок не установлен законом или согласием субъекта.
• Данные физических лиц из формы «Оценка по фото» направляются на электронную почту и не сохраняются в базе данных (принцип минимизации).
• Обезличенные данные веб-аналитики хранятся в течение срока, установленного соответствующими сервисами аналитики.

По достижении целей обработки или при отзыве согласия персональные данные удаляются или обезличиваются.

8. Передача третьим лицам и поручение обработки

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и поручения обработки для целей веб-аналитики:

• ООО «ЯНДЕКС» — сервис «Яндекс.Метрика» (обработка данных осуществляется на территории Российской Федерации).

Трансграничная передача персональных данных не осуществляется. Перечень обработчиков актуализируется по мере подключения сервисов.

9. Файлы cookie и аналитика

Сайт использует файлы cookie и сервис веб-аналитики «Яндекс.Метрика» для корректной работы и улучшения сайта. Пользователь может отказаться от cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.

10. Минимизация и разделение данных

• Физические лица (оценка по фото): обращение направляется на электронную почту info@timur-s.ru; в базу данных CRM такие данные не заносятся.
• Юридические лица и ИП (B2B): данные заявки обрабатываются в CRM оператора.

11. Права субъекта персональных данных

Субъект имеет право на:

• получение информации об обработке своих персональных данных и доступ к ним;
• уточнение, блокирование или удаление персональных данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отзыв согласия на обработку персональных данных;
• обжалование действий оператора в уполномоченный орган (Роскомнадзор) или в суд.

Для реализации прав направьте запрос на info@timur-s.ru. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.

12. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте по адресу timur-s.ru/privacy.

14. Контакты

По вопросам обработки персональных данных: info@timur-s.ru. Оператор и ответственный за обработку: ИП Синева Е. Ю.