Политика конфиденциальности персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок и условия обработки персональных данных пользователей сайта hitekflor.ru (далее – Сайт), а также меры по обеспечению безопасности персональных данных в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является Индивидуальный предприниматель Рыбаков Евгений Валериевич, зарегистрированный по адресу: 142029, Москва, г. Домодедово, село Домодедово, ул. Современников, д. 6, кв. 385, ИНН 773183604045, ОГРНИП 322774600400894 (далее – Оператор).
1.3. Используя Сайт и направляя свои персональные данные через формы обратной связи (в том числе путём заполнения соответствующих полей и нажатия кнопки «Отправить» / «Заказать звонок» / аналогичной), пользователь подтверждает, что ознакомлен с настоящей Политикой и **в соответствии со ст. 9 Федерального закона № 152-ФЗ даёт своё конкретное, информированное и сознательное согласие** на обработку своих персональных данных на изложенных в ней условиях.
1.4. Согласие на обработку персональных данных является прямым и действует с момента отправки формы на Сайте до достижения целей обработки или до его отзыва пользователем. Обработка персональных данных без согласия допускается только в случаях, прямо предусмотренных законом (например, для исполнения договора, по запросу правоохранительных органов).
2. Персональные данные, обрабатываемые Оператором
2.1. Оператор обрабатывает следующие персональные данные пользователя:
- номер телефона пользователя;
- адрес электронной почты (email) пользователя.
2.2. Иные персональные данные (Ф.И.О., почтовый адрес и т.п.) через Сайт не запрашиваются и не обрабатываются, **если пользователь добровольно не указал их в тексте сообщения**.
2.3. Оператор не осуществляет обработку специальных категорий персональных данных (о здоровье, политических взглядах и т.п.) и биометрических персональных данных.
2.4. Оператор не проверяет достоверность предоставляемых персональных данных, но исходит из того, что пользователь предоставляет актуальные и достоверные данные.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются исключительно в следующих целях:
- осуществление обратного телефонного звонка пользователю по его инициативе для предоставления консультации, уточнения деталей заявки или ответа на обращение;
- отправка ответа на электронную почту пользователя по его инициативе для предоставления консультации, уточнения деталей заявки или ответа на обращение.
3.2. Персональные данные не используются для:
- массовых рекламных рассылок (**без отдельного согласия пользователя**);
- передачи третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации **или указанных в разделе 4 настоящей Политики**;
- повторных обращений к пользователю без его отдельного запроса.
4. Порядок обработки и передача персональных данных
4.1. Передача персональных данных от пользователя к Оператору осуществляется с использованием защищённых каналов связи (HTTPS).
4.2. Персональные данные, полученные через формы на Сайте, фиксируются Оператором в электронном виде, хранятся в информационной системе персональных данных Оператора (на почтовом сервере и/или в CRM-системе) в течение срока, необходимого для достижения целей обработки, но не дольше 1 года с момента последнего взаимодействия, если иное не требуется по закону.
4.3. Оператор не передает персональные данные третьим лицам, кроме случаев, когда такая передача обязательна в силу требований законодательства Российской Федерации (например, по запросу уполномоченных государственных органов).
4.4. Использование файлов cookie, счетчиков и иных технологий
4.4.1. На Сайте могут использоваться файлы cookie, пиксели, счетчики посещаемости, а также иные аналогичные технологии (далее – «Технологии»), которые позволяют получать обобщенную информацию о действиях пользователей на Сайте (посещенные страницы, нажатые кнопки, источник перехода и т.п.).
4.4.2. Указанная информация **является обезличенной и не относится к персональным данным, так как не позволяет идентифицировать пользователя напрямую**. Пользователь может в любой момент изменить настройки использования файлов cookie в настройках своего браузера.
4.5. Передача данных Яндексу и его партнёрам (Яндекс.Директ, Яндекс.Метрика)
4.5.1. На Сайте используются счётчики и инструменты ООО «ЯНДЕКС» для анализа посещаемости и эффективности рекламных кампаний. Оператор не передаёт Яндексу персональные данные (телефон, email) в явном виде. Передаются только технические данные (IP-адрес, тип браузера, действия на сайте) в обезличенном виде, которые не позволяют идентифицировать конкретного пользователя без дополнительной информации, находящейся у третьих лиц.
4.5.2. Яндекс и его аффилированные лица обрабатывают полученную информацию в соответствии со своей Политикой конфиденциальности, размещенной по адресу: https://yandex.ru/legal/confidential. Яндекс в данном случае выступает самостоятельным оператором персональных данных (в отношении IP-адресов и cookie) либо обрабатывает данные по поручению Оператора в зависимости от типа сервиса. Пользователь соглашается с этим, продолжая использовать Сайт.
4.5.3. Пользователь может отключить персонализированную рекламу Яндекса по адресу https://yandex.ru/tune/adv.
4.6. Геолокационные данные
4.6.1. В случае, если в будущем на Сайте будут использоваться функции, позволяющие определять точное географическое местоположение пользователя (например, посредством GPS), Оператор получит от пользователя отдельное явное согласие на передачу соответствующих данных.
4.7. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдеру, CRM-системе, сервису email-уведомлений) на условиях договора, который обязывает таких лиц соблюдать конфиденциальность и безопасность персональных данных.
5. Срок обработки и хранение персональных данных
5.1. Персональные данные обрабатываются в течение времени, необходимого для осуществления обратного звонка пользователю, отправки ответа на электронную почту и решения его вопроса, **но не более 1 года с даты последнего обращения, если иной срок не установлен договором или законом**.
5.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иное не предусмотрено законом (например, необходимость хранения первичных документов).
5.3. Уничтожение персональных данных подтверждается актом, который хранится у Оператора.
6. Права пользователя как субъекта персональных данных
6.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных, включая сведения об Операторе, состав и содержание обрабатываемых персональных данных, цели и сроки обработки;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства;
- отозвать свое согласие на обработку персональных данных в любой момент.
6.2. Для реализации своих прав пользователь может направить Оператору обращение в письменной форме по адресу регистрации Оператора (142029, Москва, г. Домодедово, село Домодедово, ул. Современников, д. 6, кв. 385) или в электронном виде на адрес: PROFIPOL-77@yandex.ru. Срок рассмотрения обращения — 10 рабочих дней (до 30 дней при необходимости).
6.3. В случае отзыва согласия Оператор прекращает обработку персональных данных пользователя в течение 30 дней, если иное не предусмотрено законодательством Российской Федерации (например, для исполнения договора).
6.4. Отзыв согласия осуществляется путём направления письменного уведомления с пометкой «Отзыв согласия на обработку ПД». После получения отзыва Оператор уничтожает персональные данные пользователя, за исключением случаев, когда обязанность их хранить установлена законом.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.2. Доступ к персональным данным предоставляется только Оператору либо уполномоченным им лицам (работникам, подрядчикам) в объёме, необходимом для достижения целей обработки, под обязательство неразглашения.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено в новой редакции Политики.
8.2. Рекомендуется периодически знакомиться с действующей редакцией Политики, размещённой на Сайте.
8.3. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.
8.4. Если у пользователя есть вопросы или жалобы, он может обратиться к Оператору, а также в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.