Политика обработки
персональных данных

1 Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными действующими нормативными правовыми актами Российской Федерации.

Политика распространяется на все персональные данные, которые Оператор получает от физических лиц при использовании сайта ecopotolkispb.ru, а также при обращении по телефону и в мессенджерах.

Используя сайт или оставляя заявку, Вы подтверждаете, что ознакомлены с настоящей Политикой и даёте согласие на обработку персональных данных на условиях, изложенных в ней.

2 Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные субъектов:

2.1. Данные, предоставляемые пользователем добровольно:

• Фамилия, имя — для идентификации при обращении;
• Номер телефона — для связи и согласования замера или консультации;
• Электронная почта — при наличии, для отправки коммерческих предложений;
• Параметры помещения (тип, площадь, пожелания) — для расчёта стоимости.

2.2. Данные, собираемые автоматически:

• IP-адрес — для защиты от злоупотреблений (rate-limiting);
• Cookie-файлы — для корректной работы сайта (см. раздел 7);
• Данные браузера и устройства — техническая информация о браузере и ОС.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, здоровье, биометрические данные и т.п.).

3 Цели обработки персональных данных

• Обработка и исполнение заявок на замер, расчёт и монтаж натяжных потолков;
• Обратная связь: ответы на вопросы, консультации;
• Подготовка и направление коммерческих предложений;
• Защита от спама и автоматических злоупотреблений (по IP-адресу);
• Исполнение обязательств по договору с клиентом;
• Соблюдение требований действующего законодательства РФ.

Оператор не использует персональные данные для целей, не связанных с выполнением заявки или обязательств перед субъектом ПД.

4 Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) — при заполнении форм на сайте путём постановки галочки «Соглашаюсь на обработку персональных данных»;
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — при оформлении заявки на замер или монтаж;
• Законный интерес оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — в части обработки IP-адресов для защиты от злоупотреблений.

5 Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

Передача данных допускается в следующих случаях:

• Уведомление через Telegram API — оператор направляет себе уведомление о новой заявке (имя и телефон клиента) через сервис Telegram (Telegram Messenger Inc.) исключительно в целях оперативного ответа. Telegram Inc. не является получателем персональных данных для собственных нужд;
• По требованию закона — в случаях, предусмотренных законодательством РФ (по запросу суда, прокуратуры и т.п.);
• С согласия субъекта — в иных случаях, только после получения явного согласия.

Трансграничная передача данных за пределы РФ не осуществляется, за исключением технической маршрутизации запросов к API Telegram (серверы Telegram расположены в разных странах).

6 Сроки хранения и защита данных

Сроки хранения:

• Данные из форм заявок — 3 года с момента последнего взаимодействия;
• IP-адреса (для rate-limiting) — 5 минут автоматически;
• После отзыва согласия — данные уничтожаются в течение 30 дней (если отсутствуют иные правовые основания хранения).

Меры по защите:

• Данные хранятся в защищённой базе данных SQLite на сервере с ограниченным доступом;
• Соединение с сайтом защищено протоколом HTTPS (SSL/TLS);
• Доступ к базе данных имеет только Оператор;
• Применяются технические средства защиты от несанкционированного доступа.

7 Использование cookie-файлов

Сайт использует cookie-файлы — небольшие текстовые файлы, сохраняемые в браузере пользователя. Cookie не содержат персональных данных сами по себе и используются исключительно для корректной работы сайта.

Типы используемых cookie:

• Функциональные (обязательные) — обеспечивают работу сайта (например, запоминание факта принятия cookie-уведомления). Без них сайт работать корректно не может;
• Аналитические — используются для понимания того, как посетители взаимодействуют с сайтом (Яндекс.Метрика, если подключена). Собирают агрегированную статистику.

Вы можете отключить cookie в настройках браузера. При этом некоторые функции сайта могут работать некорректно.

Нажимая «Принять» в cookie-уведомлении на сайте, Вы даёте согласие на использование всех перечисленных типов cookie.

8 Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ Вы имеете право:

Для реализации любого из перечисленных прав направьте обращение на e-mail ecopotolkispb@mail.ru или воспользуйтесь формой отзыва согласия ниже. Оператор рассмотрит обращение в течение 30 дней.

9 Порядок отзыва согласия

В соответствии со ст. 9 ФЗ-152, Вы вправе в любое время отозвать согласие на обработку персональных данных. Отзыв согласия не влечёт никаких негативных последствий для Вас.

10 Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: ecopotolkispb.ru/privacy.html

Продолжение использования сайта после изменений означает согласие с новой редакцией. Рекомендуем периодически проверять эту страницу.

📞 Контакты и надзорный орган