1. Общие положения
1.1. Эта Политика описывает, как Индивидуальный предприниматель Реутин Виктор Захарович (далее — «Оператор») обрабатывает и защищает персональные данные пользователей сайта mebelprosto.com (далее — «Сайт»).
1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 этого закона.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт: при входе, при оформлении заявки и в обращениях по e-mail.
1.4. Согласие на обработку данных пользователь даёт отдельно, отметкой в форме. Текст согласия опубликован на Сайте как самостоятельный документ.
2. Основные понятия
Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу.
Оператор — лицо, которое организует и осуществляет обработку персональных данных. Здесь это ИП Реутин Виктор Захарович.
Обработка — любое действие с данными: сбор, хранение, использование, передача, удаление и другое.
Субъект — человек, чьи данные обрабатываются: пользователь Сайта, автор заявки.
3. Сведения об Операторе
3.1. Индивидуальный предприниматель Реутин Виктор Захарович. ИНН 616600282103, ОГРНИП 320619600143302, адрес: Ростов-на-Дону, ул. Зелёная, д. 21В, телефон +7 938 104-44-19, e-mail info@mebelprosto.com.
3.2. Ответственный за организацию обработки персональных данных — Реутин Виктор Захарович, e-mail info@mebelprosto.com.
4. Какие данные, зачем, на каком основании и как долго
4.1. Оператор собирает только те данные, которые нужны для перечисленных целей.
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Вход на Сайт, личный кабинет | E-mail; пароль (только в виде хэша); сохранённые проекты и комнаты | Согласие | Пока существует учётная запись; если не заходить 3 года — удаляется |
| Приём и сопровождение заявки | ФИО, e-mail, телефон, город, улица, дом, способ связи, комментарий; параметры проекта и смета; неотправленная заявка (черновик) — с контактами только после согласия | Согласие; заключение и исполнение договора с субъектом (п. 5 ч. 1 ст. 6) | 1 год с последнего обращения, если договор не заключён; при договоре — 10 лет после исполнения (срок гарантии). Черновик — 90 дней |
| Доставка и монтаж (по выбору) | ФИО, телефон, адрес | Согласие; исполнение договора | На время доставки или монтажа и в сроки по строке выше |
| Рассрочка или кредит (по выбору) | ФИО, телефон, e-mail | Согласие | На время оформления |
| Безопасность Сайта, защита от автоматических запросов | IP-адрес, браузер и устройство, время входа и запросов (в том числе при входе и подаче заявки) | Законный интерес Оператора (п. 7 ч. 1 ст. 6) | 12 месяцев |
| Статистика и улучшение Сайта | Идентификатор визита, идентификатор браузера (случайное число, не связанное ни с именем, ни с контактами), сокращённый (хэшированный) IP-адрес, браузер и устройство, действия на Сайте, источник перехода | Законный интерес Оператора (п. 7 ч. 1 ст. 6). Данные не передаются третьим лицам и не используются для рекламы | 12 месяцев, затем обезличивается |
| Ответы на обращения | ФИО, e-mail, содержание обращения | Согласие | 1 год с ответа |
4.2. Что писать в комментарии к заявке, решает пользователь. Просим не указывать лишнего, особенно данные о здоровье и другие сведения особого характера.
4.3. Если пользователю ещё не исполнилось 18 лет, согласие на обработку данных даёт его законный представитель (родитель, опекун).
5. Правовые основания обработки
5.1. Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
5.2. Необходимость заключить и исполнить договор, стороной которого является субъект, в том числе по его инициативе — после заявки (п. 5 ч. 1 ст. 6).
5.3. Законный интерес Оператора — только для безопасности Сайта и статистики, пока не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6).
5.4. Требования закона, например по хранению учётных и бухгалтерских документов (п. 2 ч. 1 ст. 6).
6. Принципы и способы обработки
6.1. Оператор обрабатывает данные законно и добросовестно, только в заявленных целях, в минимально необходимом объёме, следит за их точностью и хранит не дольше, чем нужно.
6.2. Обработка смешанная: с использованием средств автоматизации и без них. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
6.3. Оператор не распространяет данные, не делает их общедоступными и не принимает решений, порождающих юридические последствия, только на основании автоматической обработки.
7. Кому передаются данные
7.1. Работникам Оператора: доступ получают только те, кому он нужен для работы с заявками. Это директор, руководитель отдела продаж, менеджеры, технолог, бухгалтер, а также технический директор и директор по развитию, которые администрируют Сайт.
7.2. Организации, которая доставляет заказ, — при отправке. Транспортную компанию Оператор согласовывает с пользователем.
7.3. Монтажной организации — партнёру Оператора — только если пользователь заказал монтаж через Оператора. Партнёра называет менеджер при заказе услуги.
7.4. Банкам — партнёрам по рассрочке и кредиту — только если пользователь выбрал такой способ оплаты. Банк определяется при заключении договора.
7.5. Поставщикам IT-услуг по поручению Оператора на основании договора: почтовый сервис smtp.bz (через него на e-mail пользователя отправляются одноразовые коды входа, ссылки для восстановления пароля и уведомления о смене пароля), сервис защиты от автоматических запросов Яндекс SmartCaptcha.
7.6. Государственным органам — в случаях, прямо предусмотренных законом.
7.7. Иным лицам — только с согласия субъекта.
8. Хранение, локализация и трансграничная передача
8.1. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации. Оператор арендует сервер у хостинг-провайдера Timeweb Cloud; сервер и база данных размещены в дата-центре в Санкт-Петербурге.
8.2. Оператор не передаёт персональные данные за пределы Российской Федерации.
9. Как защищены данные
9.1. Оператор применяет правовые, организационные и технические меры защиты, в частности:
— передача данных между браузером и Сайтом по защищённому соединению (HTTPS);
— одноразовые коды входа, ссылки для восстановления пароля и токены доступа хранятся в виде необратимых хэшей;
— пароли пользователей хранятся только в виде хэша (алгоритм argon2): сам пароль Оператору неизвестен и восстановить его нельзя, а забытый пароль заменяется новым по ссылке, которая отправляется на e-mail;
— доступ работников разграничен по ролям, действия в административной части журналируются;
— число запросов с одного адреса ограничено, формы защищены проверкой от автоматических запросов;
— выполняется регулярное резервное копирование.
9.2. При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные законом: в течение 24 часов о произошедшем и в течение 72 часов о результатах внутреннего расследования.
10. Cookie и данные в браузере
10.1. Сайт не использует рекламные cookie и сторонние сервисы статистики, например Яндекс Метрику. Если такой сервис будет подключён, этот раздел дополнят, а на Сайте появится выбор пользователя.
10.2. Для работы Сайт хранит в браузере технические данные:
| Что хранится | Зачем | Как долго |
|---|---|---|
| Токен входа | Чтобы оставаться в личном кабинете | До выхода или окончания сессии |
| Идентификатор визита и метка источника перехода | Статистика; связь заявки с визитом | До закрытия вкладки |
| Идентификатор браузера (случайное число, не связанное ни с именем, ни с контактами) | Считать в статистике уникальных посетителей Сайта | До очистки браузера; на сервере — 12 месяцев, затем стирается |
| Данные оформляемой заявки | Переход от конструктора к форме заказа | До закрытия вкладки |
| Настройки и черновики конструктора, кэш каталога и цен | Сохранить работу между визитами и ускорить загрузку | До очистки браузера |
| Номера оформленных заявок и ключи доступа к ним | Быстрый доступ к статусу заявки | До очистки браузера |
10.3. Эти данные нужны для работы Сайта. Их можно удалить в настройках браузера, но тогда вход и сохранение проектов перестанут работать. Исключение — идентификатор браузера: он нужен только для статистики, и его удаление ничего не ломает, при следующем визите будет создан новый.
10.4. Сервис защиты от автоматических запросов Яндекс SmartCaptcha по поручению Оператора собирает технические данные об устройстве и его активности (токен проверки, особенности браузера, источник перехода, часовой пояс). Яндекс хранит их 60 дней на серверах в России. Подробнее — уведомление Яндекса об обработке данных.
11. Права пользователя
11.1. Пользователь вправе:
— узнать, обрабатывает ли Оператор его данные, и получить информацию об обработке;
— потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно;
— отозвать согласие на обработку;
— потребовать прекратить обработку в целях продвижения товаров и услуг;
— обжаловать действия Оператора в Роскомнадзор или в суд, а также требовать возмещения убытков и компенсации морального вреда.
11.2. Чтобы воспользоваться правами, нужно написать на e-mail info@mebelprosto.com или на почтовый адрес Оператора. Укажите ФИО, e-mail или телефон из заявки и суть требования. Оператор может уточнить сведения, чтобы подтвердить личность.
11.3. Оператор отвечает в течение 10 рабочих дней с получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
11.4. После отзыва согласия Оператор прекращает обработку в течение 10 рабочих дней и уничтожает данные в течение 30 дней, если их хранение не требуется по закону.
12. Изменение Политики и контакты
12.1. Оператор вправе обновлять Политику. Новая редакция публикуется на Сайте с указанием даты и действует с момента публикации. Если изменение затрагивает цели обработки или состав данных, Оператор запросит новое согласие.
12.2. Контакты Оператора: e-mail info@mebelprosto.com, телефон +7 938 104-44-19, адрес: Ростов-на-Дону, ул. Зелёная, д. 21В.