Политика конфиденциальности

1 Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иных нормативных правовых актов Российской Федерации в области персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Оператором персональных данных является ИП Гукасян Луиза Сергеевна (ОГРНИП 326237500272884, ИНН 231907632537), осуществляющая деятельность на сайте, расположенном по адресу ал-окна.рф (далее — «Оператор», «Сайт»).

Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить от пользователя (субъекта персональных данных) во время использования им Сайта, в том числе при заполнении форм обратной связи, заявок на замер, обращений по телефону или электронной почте.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2 Основные понятия

В настоящей Политике используются следующие термины и определения, применяемые в значении, установленном ст. 3 Федерального закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
• Пользователь Сайта — лицо, имеющее доступ к Сайту посредством сети «Интернет» и использующее его.

3 Состав обрабатываемых персональных данных

В рамках работы Сайта Оператор может обрабатывать следующие персональные данные пользователей, предоставленные ими самостоятельно при заполнении форм (заявка на замер, обратный звонок, консультация, отправка комментария):

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес объекта (при оформлении заявки на замер и монтаж);
• иные данные, добровольно указанные пользователем в текстовых полях формы (комментарий, пожелания к заказу).

Также в автоматическом режиме, без непосредственного участия пользователя, могут собираться технические данные: IP-адрес, данные о браузере и устройстве, файлы cookie, сведения о действиях пользователя на Сайте, передаваемые в том числе средствами Яндекс.Метрики и иных аналитических сервисов.

Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.).

4 Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

• идентификация пользователя, оставившего заявку на Сайте;
• обработка обращений, заявок на бесплатный замер, консультацию или заказ продукции;
• связь с пользователем, включая направление уведомлений, запросов и информации, касающихся исполнения заявки, а также обработку запросов и заявок пользователя;
• предоставление пользователю эффективной клиентской и технической поддержки;
• подготовка и заключение договоров, а также их исполнение;
• проведение статистических и иных исследований на основе обезличенных данных, улучшение качества работы Сайта и предоставляемых услуг;
• информирование о продукции и услугах Оператора (в том числе направление рекламных материалов) — при наличии отдельного согласия пользователя, если это требуется законодательством о рекламе.

5 Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• устав (учредительные документы) Оператора;
• согласие пользователя на обработку персональных данных, предоставляемое им при заполнении форм на Сайте путём проставления отметки в соответствующем чекбоксе;
• договоры, заключаемые между Оператором и пользователем (субъектом персональных данных).

Заполняя формы на Сайте и устанавливая отметку согласия, пользователь свободно, конкретно, информированно и сознательно выражает своё согласие на обработку персональных данных в объёме и целях, указанных в настоящей Политике.

6 Порядок сбора, хранения и обработки персональных данных

Обработка персональных данных пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

Трансграничная передача данных

В соответствии со ст. 12 Федерального закона № 152-ФЗ, обрабатываемые персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев использования зарубежных сервисов аналитики и связи, интегрированных на Сайте, в объёме, необходимом для их функционирования.

7 Передача персональных данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• пользователь выразил своё согласие на такие действия;
• передача необходима в рамках использования пользователем определённого сервиса либо для исполнения определённого договора или соглашения с пользователем (например, передача данных подрядчикам, осуществляющим замер и монтаж конструкций);
• передача предусмотрена действующим законодательством Российской Федерации в рамках установленной законом процедуры;
• такая передача происходит в рамках продажи или иной передачи бизнеса, при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

Для целей аналитики и улучшения работы Сайта используются сервисы веб-аналитики (Яндекс.Метрика), которым может передаваться техническая информация о посещении Сайта в объёме, необходимом для оказания соответствующих услуг, в соответствии с политиками конфиденциальности данных сервисов.

8 Файлы cookie и счётчики

Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, анализа посещаемости и улучшения пользовательского опыта. Файлы cookie передают Оператору сведения о том, каким образом и когда пользователь посещает Сайт, а также помогают запомнить предпочтения пользователя.

На Сайте установлен счётчик Яндекс.Метрика, который осуществляет сбор обезличенных статистических данных о посетителях Сайта (в том числе Вебвизор, карта кликов).

Пользователь может самостоятельно управлять файлами cookie в настройках своего браузера, в том числе полностью отключить их сохранение, однако это может повлиять на корректность работы отдельных функций Сайта.

9 Права субъекта персональных данных

В соответствии с главой 3 Федерального закона № 152-ФЗ, субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент, направив соответствующее уведомление Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации указанных прав пользователь может направить письменный запрос Оператору по контактным данным, указанным в разделе 13 настоящей Политики.

10 Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 Федерального закона № 152-ФЗ и Постановлением Правительства РФ № 1119.

В частности, применяются следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных;
• использование средств защиты информации, прошедших процедуру оценки соответствия;
• оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
• ограничение доступа к персональным данным сотрудников, не имеющих соответствующих полномочий.

11 Срок обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 4 настоящей Политики, а также в течение сроков, установленных применимым законодательством Российской Федерации (в том числе сроков хранения бухгалтерской и иной документации).

Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, а также по отзыву согласия субъекта персональных данных на обработку его персональных данных, если сохранение данных более не требуется для целей обработки.

12 Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда находится на данной странице.

К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

Все предложения или вопросы по настоящей Политике следует направлять с использованием контактных данных, указанных в разделе 13.