Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (политика обработки персональных данных) определяет порядок обработки персональных данных при использовании сайта kaisidis-stone.ru (далее — Сайт), обращении за консультацией и предварительным расчётом стоимости изделий из натурального камня.

Оператор персональных данных — индивидуальный предприниматель Кашеев Шалико Лазаревич, ИНН 262600384331, ОГРНИП 304262629600249 (далее — Оператор). Kaisidis Stone — наименование, под которым представлены изделия и услуги на Сайте.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на посетителей Сайта, заявителей и представителей организаций, которые обращаются к Оператору.

Ознакомление с Политикой и просмотр Сайта сами по себе не являются согласием на обработку персональных данных, получение рекламы или использование необязательной аналитики.

2. Какие данные и для чего используются

Обращения и предварительный расчёт

Цель обработки заявок — обработка обращений и заявок посетителей Сайта, консультирование и подготовка предварительного расчёта стоимости изделий из натурального камня. Для этого используются имя, номер телефона и выбранные виды изделий. Имя и телефон обязательны для отправки формы, выбор изделий необязателен.

При обращении по электронной почте также обрабатываются адрес отправителя, содержание переписки и сведения, которые заявитель сам направляет для обсуждения проекта: например, размеры или эскиз. Не следует отправлять паспортные данные и сведения о третьих лицах, не нужные для рассмотрения обращения.

Форма передаёт заявку на сервер Сайта, откуда она направляется по SMTP на электронную почту Оператора. В письмо также включаются отметка согласия, редакция текста согласия и дата и время приёма заявки сервером. Это позволяет связать обращение с подтверждением, полученным при его отправке.

Работа и безопасность Сайта

При запросе страниц сервер и подключённые внешние сервисы могут получать IP-адрес, дату и время запроса, адрес страницы, технические сведения о браузере, операционной системе и ответе сервера. Эти сведения необходимы для доставки страниц, диагностики ошибок и защиты от злоупотреблений.

Для ограничения повторных отправок приложение использует в оперативной памяти технический идентификатор, вычисленный из IP-адреса с секретом процесса. Ограничение действует 20 секунд; неактуальные записи очищаются при последующих запросах или перезапуске. Исходный IP-адрес не сохраняется в этом ограничителе и не включается в письмо с заявкой. Такие идентификаторы не используются для рекламы или профилирования.

Сайт не предназначен для сбора специальных категорий персональных данных или биометрии. Заполнять личный кабинет, сообщать реквизиты банковских карт или проходить регистрацию на Сайте не требуется.

3. Правовые основания

Для каждой цели Оператор определяет самостоятельное основание обработки в соответствии со статьёй 6 Закона № 152-ФЗ. Такими основаниями могут быть:

• отдельное согласие заявителя — для обработки заявки, направленной через форму, в соответствии с пунктом 1 части 1 статьи 6;
• необходимость заключить договор по инициативе заявителя либо исполнить заключённый с ним договор — только в необходимом для этого объёме;
• выполнение обязанностей, установленных законом;
• защита законных интересов при обеспечении безопасности Сайта, если это не нарушает права и свободы посетителей.

Перед отправкой формы заявитель самостоятельно устанавливает не отмеченный заранее чекбокс. Текст согласия доступен по отдельной ссылке до отправки. Подтверждение проверяется на сервере и включается в письмо вместе с редакцией документа и временем приёма заявки. Согласие не объединяется с Пользовательским соглашением или настоящей Политикой.

Контактные данные из обращения не дают разрешения на рекламные рассылки. Для рекламы, когда это требуется законом, необходимо отдельное предварительное согласие.

Оператор не принимает решений, порождающих юридические последствия для заявителя, исключительно на основании автоматизированной обработки. Проверки формы и ограничения частоты отправок служат защите Сайта, а не автоматическому согласованию или отказу в заказе.

4. Хранение, обработка и получатели

Оператор осуществляет сбор, запись, накопление, хранение, извлечение, использование, уточнение (обновление, изменение), передачу (предоставление, доступ), блокирование, удаление и уничтожение данных. Обработка производится с использованием средств автоматизации и, при рассмотрении обращений, без них.

Для размещения Сайта используется хостинг REG.RU (reg.ru). Приложение на сервере принимает и проверяет заявку, затем передаёт её почтовому сервису по защищённому SMTP-соединению. Приложение не записывает содержимое заявки в базу данных, локальные файлы или очередь отправки и не включает его в свои журналы ошибок.

Для доставки и хранения заявок используется сервис Почта Mail, предоставляемый ООО «ВК» (ОГРН 1027739850962; адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Адрес для переписки и обращений по персональным данным: kshaliko@mail.ru. Условия сервиса раскрыты в Пользовательском соглашении Почты Mail, общей Политике конфиденциальности сервисов Mail и Политике конфиденциальности Почты Mail.

Отсутствие базы заявок в приложении не исключает обработки данных на стороне хостинга, почтового сервиса или устройств, с которых Оператор читает почту. Технические журналы и резервные копии этих систем учитываются отдельно при организации хранения и удаления данных. При сборе персональных данных граждан РФ Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ о российских базах данных; юридический адрес поставщика услуги не является адресом его центра обработки данных.

Если Оператор поручает обработку другому лицу, соответствующее поручение оформляется на предусмотренных законом условиях. Доступ к обращениям ограничивается лицами, которым он необходим для ответа заявителю или исполнения законных обязанностей.

Предоставление данных государственным органам допускается при наличии законного основания. Публикация переписки, контактных данных, имени или фотографии клиента не входит в цели обработки обращения и требует самостоятельного правового основания.

Оператор не продаёт данные и не передаёт заявки сторонним лицам для их рекламы. Настоящая Политика не является разрешением на трансграничную передачу данных: при её осуществлении применяются отдельные требования статьи 12 Закона № 152-ФЗ. Само использование российского сервиса не означает отсутствия любых международных передач в его инфраструктуре; сведения о внешних сервисах приведены в разделе 5 и документах соответствующих поставщиков.

5. Аналитика, cookies и внешние сервисы

Веб-аналитика

Оператор не подключает на Сайте счётчики веб-аналитики и Вебвизор. Имя, телефон и содержание заявки не передаются приложением в сервисы аналитики. Согласие на обработку заявки не разрешает подключение необязательной аналитики без самостоятельного правового основания. Внешняя карта работает по условиям её поставщика, описанным ниже.

Карта Яндекса

На главной странице встроена карта Яндекса, показывающая расположение офиса. Она может загружаться автоматически при просмотре страницы, без отдельного нажатия на неё. Браузер при этом обращается к серверам Яндекса и передаёт технические сведения, в том числе IP-адрес и сведения о браузере; сервис может использовать собственные cookies. Контакты из формы в параметры карты не передаются.

Сервис предоставляет ООО «ЯНДЕКС» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка информации Яндексом, включая условия передачи другим получателям и обработки в разных странах, описана в Политике конфиденциальности Яндекса. Встроенная карта не является подключением счётчика Метрики для аналитики Сайта.

Шрифты

Файлы шрифта размещены вместе с Сайтом и загружаются с его сервера. Для загрузки шрифтов браузер посетителя не обращается к Google Fonts.

Настройки браузера

Посетитель может ограничивать cookies и запросы к внешним сервисам средствами браузера. Это может повлиять на отображение карты. Адрес офиса, телефон и электронная почта доступны и без её использования. Настройки браузера не заменяют отдельного согласия там, где оно требуется по закону.

6. Сроки хранения и удаление

Данные обращения используются до завершения его рассмотрения и переговоров по заявленному вопросу. Если договор не заключён, переговоры окончены и дальнейшее взаимодействие не требуется, цель обработки считается достигнутой.

Если обращение привело к заключению договора, необходимые сведения обрабатываются для его исполнения и выполнения установленных законом обязанностей. Это не означает разрешения хранить всю переписку бессрочно.

При достижении цели данные подлежат уничтожению не позднее 30 дней, если отсутствует предусмотренное законом основание для продолжения обработки. При отзыве согласия обработка на его основании прекращается, а данные, сохранение которых больше не требуется, уничтожаются в срок не более 30 дней со дня получения отзыва с учётом исключений статьи 21 Закона № 152-ФЗ.

Удаление охватывает письма с заявками, их копии и вложения, находящиеся под контролем Оператора, в том числе папку «Корзина» и выгруженные файлы. Перемещение письма в отдельную папку или архив не является его уничтожением. В отношении используемых поставщиков Оператор обеспечивает прекращение обработки и уничтожение данных в пределах требований закона и соответствующих договорных отношений.

Подтверждение согласия хранится вместе с заявкой и не используется для иных целей. Сохранение необходимых сведений после завершения обращения допускается только при наличии самостоятельного законного основания, а не потому, что почта позволяет хранить письма бессрочно.

7. Права и обращения пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать исправления неточных сведений, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения напишите на kshaliko@mail.ru с темой «Персональные данные» либо направьте письменное обращение по указанному в реквизитах адресу. Опишите требование и сообщите сведения, позволяющие найти соответствующее обращение.

Оператор может запросить необходимые для подтверждения полномочий сведения, не требуя избыточных данных. Запросы рассматриваются в сроки, предусмотренные законодательством. Права пользователя не ограничиваются перечисленными в этой Политике примерами.

Сведения об обработке предоставляются в течение 10 рабочих дней со дня получения надлежащего запроса; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением. Сроки исправления, блокирования, прекращения обработки и уничтожения определяются характером требования и статьями 20 и 21 Закона № 152-ФЗ.

Отзыв согласия прекращает обработку на этом основании, но не отменяет обязанностей Оператора по закону или обработку на другом действительном основании.

8. Защита данных и изменения Политики

Оператор обязан обеспечивать конфиденциальность и безопасность данных в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ: ограничивать доступ, защищать учётные записи и оборудование, рассматривать обращения субъектов данных и реагировать на нарушения безопасности.

В приложении применяются серверная проверка полей и согласия, проверка источника запроса, ограничение размера и частоты отправок. SMTP-соединение использует TLS. Пароль почты хранится в серверных настройках и не передаётся браузеру; содержание заявок и ошибки SMTP не записываются в журналы приложения. Эти меры не заменяют защиту почтового ящика, сервера и устройств Оператора.

При изменении функций Сайта, подключении обработчиков или изменении целей обработки Политика уточняется. Актуальная редакция размещается по адресу kaisidis-stone.ru/privacy. Изменение текста не заменяет получения нового согласия, когда оно необходимо.