Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных (далее — «ПД») и меры по обеспечению безопасности ПД, предпринимаемые ООО «Аврора» (далее — «Оператор»).
Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта aurorafabric.ru (далее — «Сайт»), а также о клиентах, контрагентах, представителях юридических лиц, обратившихся к Оператору посредством Сайта, телефона, электронной почты, мессенджеров или иным способом.
Использование Сайта означает безоговорочное согласие посетителя с настоящей Политикой и указанными в ней условиями обработки ПД. В случае несогласия с этими условиями посетитель должен воздержаться от использования Сайта и направления каких-либо сведений Оператору.
2. Термины и определения
3. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие категории ПД:
3.1. Данные, предоставляемые субъектом ПД добровольно через формы Сайта:
- фамилия, имя (отчество — при добровольном указании);
- контактный номер телефона;
- адрес электронной почты (email);
- наименование организации и должность (при оформлении заявки от юридического лица);
- содержание сообщения, переданного через форму заявки или иные каналы связи (включая описание задачи, тираж, сроки, требования к изделию).
3.2. Данные, получаемые автоматически при посещении Сайта:
- IP-адрес устройства;
- тип, версия операционной системы и браузера;
- сведения о посещаемых страницах, времени посещения и переходах между страницами;
- источник перехода на Сайт (referrer), параметры UTM-меток;
- данные cookies (см. раздел 11);
- поведенческие данные, собираемые системой Яндекс Метрика (при её подключении на Сайте).
3.3. Оператор не собирает специальные категории ПД
(сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические ПД.
4. Цели обработки персональных данных
Оператор обрабатывает ПД исключительно в следующих целях:
- обработка заявок, поступивших через формы Сайта, мессенджеры или по телефону;
- подготовка коммерческого предложения и расчёт стоимости услуг пошива;
- согласование условий заказа, в том числе технического задания, тиража, сроков, стоимости;
- заключение и исполнение договоров на оказание услуг пошива и сопутствующих услуг;
- информирование субъекта ПД о статусе заказа, готовности изделий, отгрузке;
- исполнение требований законодательства РФ, в том числе налогового, бухгалтерского, гражданского;
- предоставление ответов на запросы и обращения, поступающие к Оператору;
- маркетинговая аналитика (анализ источников трафика, эффективности рекламных каналов, поведенческих метрик Сайта) — в обезличенном виде;
- проведение ремаркетинговых и таргетинговых рекламных кампаний — при наличии явного согласия субъекта ПД.
Оператор не использует ПД для целей, не предусмотренных настоящей Политикой, и не передаёт ПД для целей, не связанных с исполнением договорных и преддоговорных отношений с субъектом.
5. Правовые основания обработки
Обработка ПД осуществляется Оператором на следующих правовых основаниях:
- Согласие субъекта ПД на обработку его ПД (пункт 1 части 1 статьи 6 152-ФЗ) — выражается путём отправки формы заявки на Сайте с проставленной отметкой «Я согласен с условиями обработки ПД».
- Заключение и исполнение договора, стороной которого является субъект ПД (пункт 5 части 1 статьи 6 152-ФЗ) — при заключении договора на пошив и его исполнении.
- Исполнение обязанностей, возложенных на Оператора законодательством РФ (пункт 2 части 1 статьи 6 152-ФЗ) — в части налогового, бухгалтерского учёта и обязательной отчётности.
- Достижение целей, предусмотренных законом, для осуществления и выполнения возложенных на Оператора функций (пункт 4 части 1 статьи 6 152-ФЗ).
- Осуществление прав и законных интересов Оператора или третьих лиц, при условии, что не нарушаются права и свободы субъекта ПД (пункт 7 части 1 статьи 6 152-ФЗ) — при анализе обезличенной статистики посещаемости Сайта.
Согласие на обработку ПД может быть отозвано субъектом в любой момент путём направления письменного уведомления по адресу или электронной почте Оператора, указанным в разделе 12.
6. Сроки и условия хранения персональных данных
Сроки обработки и хранения ПД определяются исходя из целей обработки:
- ПД, полученные через формы заявок Сайта (без последующего заключения договора) — хранятся не более 3 (трёх) лет с даты последнего взаимодействия с субъектом, после чего подлежат уничтожению или обезличиванию.
- ПД клиентов, с которыми заключён договор — хранятся в течение срока действия договора и в течение 5 (пяти) лет после его прекращения (для целей бухгалтерского и налогового учёта в соответствии со статьёй 29 Федерального закона «О бухгалтерском учёте» и статьёй 23 Налогового кодекса РФ).
- ПД, содержащиеся в первичных учётных документах (договоры, акты, счета-фактуры, УПД) — хранятся в течение сроков, установленных архивным законодательством РФ (не менее 5 лет).
- Поведенческие данные системы Яндекс Метрика — хранятся в течение срока, определяемого условиями использования сервиса (по умолчанию — до 25 месяцев).
- Cookies — хранятся в браузере субъекта в соответствии со сроками, указанными в разделе 11.
По истечении установленных сроков ПД подлежат уничтожению либо обезличиванию в порядке, установленном внутренними процедурами Оператора.
7. Передача персональных данных третьим лицам
Оператор не продаёт, не сдаёт в аренду и не передаёт ПД третьим лицам, за исключением следующих случаев:
- Транспортные компании (СДЭК, «Деловые Линии», ПЭК, КИТ, иные ТК по выбору Заказчика) — при отгрузке готовой продукции передаются ФИО, контактный телефон, адрес доставки получателя. Передача осуществляется в объёме, минимально необходимом для исполнения договорных обязательств по доставке.
- Кредитные организации — в рамках безналичных расчётов с Заказчиком в объёме реквизитов, необходимых для платёжных операций.
- Государственные органы — на основании мотивированного запроса в соответствии с действующим законодательством РФ (налоговые органы, правоохранительные органы, суды).
- ООО «Яндекс» (оператор системы Яндекс Метрика) — в рамках предоставления услуг веб-аналитики передаются обезличенные поведенческие данные посетителей Сайта на условиях, установленных пользовательским соглашением Яндекс Метрики.
- Подрядчики Оператора (бухгалтерское обслуживание, юридическое сопровождение) — на условиях договоров о конфиденциальности и в объёме, необходимом для выполнения возложенных на них функций.
Во всех случаях передачи ПД Оператор принимает разумные и достаточные меры для обеспечения конфиденциальности и защиты передаваемых данных.
8. Трансграничная передача персональных данных
Оператор осуществляет обработку ПД на территории Российской Федерации с использованием баз данных, находящихся на территории РФ, в соответствии с требованиями части 5 статьи 18 152-ФЗ.
Оператор использует исключительно сервисы веб-аналитики, размещённые на территории РФ (Яндекс Метрика). Передача ПД на территорию иностранных государств Оператором не осуществляется.
При намерении Оператора начать трансграничную передачу ПД соответствующее уведомление будет направлено в Роскомнадзор в установленном порядке, а настоящая Политика будет обновлена с указанием перечня иностранных государств, на территорию которых предполагается передача ПД.
9. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД:
9.1. Организационные меры:
- назначение лица, ответственного за организацию обработки ПД;
- разработка локальных актов, регламентирующих обработку ПД;
- ознакомление работников, осуществляющих обработку ПД, с положениями законодательства о ПД и локальными актами;
- ограничение круга лиц, имеющих доступ к ПД, кругом служебной необходимости.
9.2. Технические меры:
- передача данных с форм Сайта осуществляется по защищённому протоколу HTTPS (TLS);
- хранение ПД на серверах, обеспечивающих контроль доступа и резервное копирование;
- использование средств антивирусной защиты и межсетевого экранирования;
- регулярное обновление программного обеспечения и применение актуальных мер кибербезопасности.
10. Права субъекта персональных данных
В соответствии со статьёй 14 152-ФЗ субъект ПД имеет право:
- получать от Оператора информацию, касающуюся обработки его ПД (факт обработки, цели, правовые основания, перечень обрабатываемых ПД, источники получения, сроки обработки и хранения);
- требовать уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку ПД;
- требовать прекращения обработки ПД для целей продвижения товаров, работ, услуг на рынке (маркетинговая рассылка, ремаркетинг);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.
Для реализации указанных прав субъект ПД направляет Оператору письменный запрос по адресу или по электронной почте, указанным в разделе 12. Запрос должен содержать сведения, позволяющие идентифицировать субъекта ПД (фамилия, имя, отчество, контактные данные), и быть подписан субъектом либо его уполномоченным представителем.
Оператор предоставляет ответ на запрос в течение 30 (тридцати) дней с даты получения запроса. В случае мотивированного отказа Оператор уведомляет субъекта об основаниях такого отказа со ссылкой на нормы законодательства РФ.
11. Файлы cookies
Сайт использует файлы cookies — небольшие текстовые файлы, сохраняемые браузером посетителя в его устройстве, для следующих целей:
11.1. Технически необходимые cookies
обеспечивают базовую функциональность Сайта (сохранение настроек отображения, поддержка корзины модальных форм). Без них корректная работа Сайта невозможна. Согласие на их использование не требуется.
11.2. Аналитические cookies
устанавливаются системой Яндекс Метрика и позволяют собирать статистику посещаемости Сайта в обезличенной форме (количество визитов, источники переходов, поведение на страницах).
11.3. Маркетинговые cookies
устанавливаются при размещении рекламы и позволяют показывать релевантные рекламные материалы. Используются только при наличии явного согласия посетителя.
Отказ от cookies. Посетитель Сайта вправе в любой момент отключить cookies в настройках своего браузера или удалить ранее сохранённые cookies. В этом случае часть функциональности Сайта может стать недоступной.
12. Контакты оператора
По всем вопросам, связанным с обработкой персональных данных, субъект ПД может обратиться к Оператору следующими способами:
- Почтовый адрес: 625019, Российская Федерация, Тюменская область, г. Тюмень, ул. Червишевский тракт, д. 3
- Телефон: +7 922 008 53 72
- Электронная почта: [email protected]
- Лицо, ответственное за организацию обработки ПД: назначается приказом руководителя Оператора; обращения принимаются по указанным выше каналам связи.
13. Реквизиты оператора
ИП Федюкова О.А.
Полное наименование: Индивидуальный предприниматель Федюкова О.А.ИНН: 7230037944471
ОГРНИП: 3177232000100521
КПП: 7203010011
Юридический адрес: 625019, Тюменская обл., г. Тюмень, ул. Червишевский тракт, д. 3
Фактический адрес: совпадает с юридическим
Тел.: +7 922 008 53 72
Email: [email protected]
Сайт: aurorafabric.ru
14. Изменение Политики
Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается на Сайте по адресу aurorafabric.ru/privacy.html.
Изменения вступают в силу с момента публикации новой редакции Политики на Сайте. Дата последней редакции указывается в начале документа в разделе «Редакция».
Посетителям Сайта рекомендуется периодически просматривать настоящую Политику, чтобы быть в курсе её актуальной редакции. Продолжение использования Сайта после внесения изменений в Политику означает согласие посетителя с такими изменениями.
Настоящая Политика разработана с учётом требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановления Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа ФСТЭК России от 18 февраля 2013 года № 21 и иных нормативных правовых актов Российской Федерации.