Правовой документ
Политика обработки персональных данных
Документ определяет политику оператора в отношении обработки персональных данных и сведения о реализуемых мерах защиты (статья 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Общие положения
Оператор персональных данных — ИП Шакуров Аскар Айдарович, ИНН 027308240360, ОГРНИП 318028000164779, адрес: г.Уфа, ул. Чернышевского, 104 - 107 (далее — Оператор). Оператор организует обработку персональных данных лично.
Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://tehnohouseufa.ru (включая личный кабинет, корзину, формы заявок), по электронной почте, по телефону и в магазине.
Политика опубликована на каждой странице сайта, где собираются персональные данные, и доступна без ограничений по адресу https://tehnohouseufa.ru/legal/privacy.
Термины используются в значении статьи 3 Федерального закона № 152-ФЗ. Согласие на обработку оформляется отдельным документом — Согласие на обработку персональных данных; правила cookie и статистики — в Политике cookie.
Цели, данные, субъекты и правовые основания
Для каждой цели обрабатывается только перечисленный объём данных. Специальные категории (здоровье, убеждения и т. п.) и биометрические персональные данные не обрабатываются. Паспортные данные при оформлении заказа на сайте не запрашиваются.
| Цель | Субъекты | Персональные данные | Правовое основание |
|---|---|---|---|
| Регистрация и работа личного кабинета | Зарегистрированные пользователи | Имя, телефон, электронная почта, пароль (хранится только в виде хеша), сохранённые адреса, избранное, история заказов | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение условий кабинета (п. 5 ч. 1 ст. 6) |
| Заключение и исполнение договора купли-продажи, доставка | Покупатели, получатели, представители покупателей — организаций и ИП | ФИО или имя, телефон, электронная почта, адрес доставки, состав и сумма заказа, сведения об оплате, отгрузке и возврате; для организаций — наименование, ИНН, КПП, ОГРН, адрес, ФИО представителя | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие |
| Ответы на обращения: обратный звонок, запись в шоурум, подбор по спецификации, переписка | Заявители | Имя, телефон, электронная почта, текст обращения, добровольно приложенные файлы | Согласие; подготовка договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
| Рассмотрение претензий и требований потребителей | Покупатели и их представители | ФИО, контакты, номер заказа, требование, приложенные документы, реквизиты для возврата денег | Исполнение обязанностей по Закону РФ «О защите прав потребителей» (п. 2 ч. 1 ст. 6) |
| Налоговый учёт, счета, первичные и кассовые документы | Покупатели, представители контрагентов | Наименование или ФИО, ИНН, реквизиты, суммы и даты операций | Обязанность по налоговому законодательству (п. 2 ч. 1 ст. 6) |
| Работа с поставщиками и партнёрами по заказам (дизайнеры, монтажники) | Представители поставщиков и партнёров | ФИО, контакты, условия сотрудничества по заказу | Договор (п. 5 ч. 1 ст. 6); законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Статистика посещаемости сайта (Яндекс Метрика) | Посетители, разрешившие аналитику | Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода и метки кампаний, события оформления заказа без контактных данных | Отдельное согласие в баннере cookie |
| Безопасность сайта и предотвращение злоупотреблений | Посетители и пользователи | IP-адрес, сведения о сессии, дата и время действий, журнал входов | Законный интерес Оператора (п. 7 ч. 1 ст. 6) |
Рекламные рассылки Оператор не ведёт. Если они появятся, они будут отправляться только по отдельному согласию (статья 18 Федерального закона «О рекламе»). Персональные данные не распространяются неограниченному кругу лиц. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
Действия с данными и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях из раздела 4, блокирование, удаление и уничтожение персональных данных.
Обработка смешанная: автоматизированная — в информационной системе сайта и почте, и без средств автоматизации — при работе с бумажными документами по заказу.
Доступ к данным имеют только лица, которым он необходим для исполнения заказа или обращения, в объёме их задачи.
Передача данных и поручение обработки
| Кому | Зачем и какие данные | Основание |
|---|---|---|
| хостинг-провайдер, предоставляющий сервер в Российской Федерации | Размещение сайта и базы данных: все данные, обрабатываемые на сайте | Поручение Оператора (ч. 3 ст. 6 152-ФЗ) |
| ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 | Электронная почта Оператора: переписка с покупателями и заявителями | Поручение Оператора |
| ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 | Яндекс Метрика: статистика посещений (данные из строки «Статистика» раздела 2) | Отдельное согласие посетителя |
| Перевозчик или курьерская служба, выбранные для доставки | ФИО получателя, телефон, адрес доставки, сведения о грузе | Исполнение договора с покупателем |
| Банки, через которые проходит оплата и возврат денег | Реквизиты плательщика, сумма и назначение платежа | Исполнение договора, требования закона |
| Государственные органы | Сведения по их законному запросу | Требования закона |
Лицо, обрабатывающее данные по поручению, обязано соблюдать конфиденциальность и меры защиты по статьям 18.1 и 19 Федерального закона № 152-ФЗ. Ответственность перед субъектом за действия такого лица несёт Оператор.
Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Сервер сайта, его резервные копии, почта и Яндекс Метрика размещены в России.
Трансграничная передача персональных данных не осуществляется. Если она потребуется, Оператор начнёт её только после уведомления Роскомнадзора и выполнения требований статьи 12 Федерального закона № 152-ФЗ и сообщит об этом в новой редакции Политики.
Сроки обработки и хранения, уничтожение
| Данные | Срок |
|---|---|
| Данные личного кабинета | До удаления кабинета по запросу пользователя или отзыва согласия; сведения о заказах из кабинета — по строке «Заказы» |
| Заказы, переписка по заказу, претензии | Срок исполнения договора и 3 года после его исполнения — общий срок исковой давности (ст. 196 Гражданского кодекса РФ) |
| Счета, первичные и кассовые документы | 5 лет — срок хранения документов для налогового учёта (подп. 8 п. 1 ст. 23 Налогового кодекса РФ) |
| Обращения без заказа (звонок, шоурум, спецификация) | До ответа на обращение и не более 1 года после последнего сообщения, если не заключён договор |
| Журналы безопасности и входов | Не более 1 года |
| Данные Яндекс Метрики | Согласие действует 180 дней или до отзыва; срок хранения статистики у Яндекса — по правилам сервиса, Оператор получает только обобщённые отчёты |
При достижении цели обработки или утрате необходимости в ней данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом (ч. 4 ст. 21 152-ФЗ).
При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если у Оператора нет другого законного основания (ч. 5 ст. 21). Данные, которые нужно хранить по закону или для исполнения договора, хранятся в пределах этого основания.
При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней; если устранить нарушение невозможно, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21).
Если уничтожить данные в указанный срок невозможно (например, в резервной копии), они блокируются и уничтожаются не позднее 6 месяцев (ч. 6 ст. 21). Уничтожение подтверждается актом или выгрузкой из журнала по требованиям Роскомнадзора.
Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших данных: основания, цели, способы, состав, сроки, получатели (ч. 7 ст. 14);
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку и потребовать прекратить обработку (ч. 5.1 ст. 21);
- отказаться от аналитики через «Настройки cookie» в подвале сайта;
- обжаловать действия Оператора в Роскомнадзор (pd.rkn.gov.ru) или в суд (ст. 17).
Отказ от согласия на аналитику или от регистрации не ограничивает покупку: заказ можно оформить без кабинета.
Как направить запрос и сроки ответа
Запрос направляется на magtehnohouse@yandex.ru или письмом по адресу Оператора, указанному в разделе 1. В запросе укажите, чем подтверждается ваше участие в отношениях с Оператором (номер заказа, телефон или почта, указанные на сайте), суть требования и способ ответа. Закон предусматривает в запросе сведения о документе, удостоверяющем личность, и подпись (ч. 3 ст. 14); Оператор запросит их, только если без них нельзя подтвердить, что данные принадлежат вам.
Сведения об обработке предоставляются в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20).
Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений (ч. 2 ст. 21). Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным продлением на 5 рабочих дней (ч. 5.1 ст. 21).
Запрос Роскомнадзора исполняется в течение 10 рабочих дней с возможным продлением на 5 рабочих дней (ч. 4 ст. 20).
Меры защиты
Оператор применяет правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- защищённое соединение HTTPS для всех страниц и форм;
- хранение паролей только в виде стойкого хеша, вход персонала с двухфакторной аутентификацией, ограничение числа попыток входа;
- разграничение доступа в системе управления по ролям, журнал действий персонала;
- резервное копирование на сервере в Российской Федерации;
- запуск статистики только после согласия, без Вебвизора и записи полей форм;
- ознакомление допущенных лиц с требованиями к защите данных и обязательство о конфиденциальности.
При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21).
Заключительные положения
Политика утверждается Оператором и действует бессрочно до замены новой редакцией. Новая редакция публикуется на этой странице с новой датой и номером.
Вопросы по Политике направляйте на magtehnohouse@yandex.ru.