Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных физических лиц, предоставляемых посредством сайта https://averant.ru/ (далее — Сайт), а также получаемых при последующем взаимодействии с пользователями, заказчиками и представителями контрагентов.
1.3. Оператор персональных данных:
Индивидуальный предприниматель Жардимов Ренат Ибатуллович
ИНН: 641012065180
ОГРНИП: 324645700099165
Местонахождение: Саратовская область, г. Саратов
Телефон: +7 (927) 050-57-05
Электронная почта: bulat@kazpk.ru
Сайт: https://averant.ru/
Далее — Оператор.
1.4. Сайт предназначен для предоставления информации о мебели, интерьерных решениях, изготовлении мебели по индивидуальным требованиям, обсуждения проектов, подбора моделей, материалов, цветов, комплектаций и оформления запросов на приобретение или изготовление мебели.
1.5. Действие настоящей Политики распространяется на персональные данные посетителей Сайта, потенциальных заказчиков, клиентов и представителей контрагентов, обрабатываемые Оператором для целей, указанных в настоящей Политике.
1.6. Политика размещается в свободном доступе на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
2.9. Файлы cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении Сайта и использоваться для обеспечения работы Сайта и веб-аналитики.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• обработки персональных данных только для конкретных, заранее определенных и законных целей;
• недопустимости обработки, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых данных заявленным целям;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности данных;
• ограничения сроков хранения периодом, необходимым для достижения целей обработки, если иное не предусмотрено законодательством;
• уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для их хранения.

4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Отзыв согласия не исключает возможности продолжения обработки персональных данных при наличии самостоятельного правового основания, предусмотренного законодательством Российской Федерации.
5. Права и обязанности Оператора
5.1. Оператор обязан:

• осуществлять обработку персональных данных на законных основаниях;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры для их защиты;
• предоставлять субъектам предусмотренную законом информацию об обработке;
• рассматривать обращения и требования субъектов;
• прекращать обработку и уничтожать персональные данные в установленных законом случаях;
• обеспечивать доступность настоящей Политики.

5.2. Оператор вправе обрабатывать персональные данные при наличии предусмотренного законодательством основания, получать достоверные сведения и продолжать обработку после отзыва согласия в случаях, прямо допускаемых законодательством Российской Федерации.
6. Цели и условия обработки персональных данных6.1. Прием и обработка заявок через Сайт
Цели обработки:

• прием и рассмотрение заявок и обращений;
• установление обратной связи с пользователем;
• предоставление консультаций по мебели и интерьерным решениям;
• обсуждение индивидуального проекта;
• подбор моделей мебели, материалов, цветов, размеров и комплектаций;
• уточнение требований и пожеланий заказчика;
• расчет предварительной стоимости мебели;
• подготовка и направление коммерческого предложения;
• согласование условий изготовления, приобретения и поставки мебели;
• совершение действий по запросу пользователя, предшествующих возможному заключению договора.

Категории субъектов:

• посетители Сайта;
• потенциальные заказчики;
• физические лица, направляющие заявки;
• представители юридических лиц и индивидуальных предпринимателей.

Перечень обрабатываемых персональных данных:

• имя;
• номер телефона;
• содержание комментария или обращения в части сведений, относящихся к определенному или определяемому физическому лицу.

Информация о модели мебели, желаемом цвете, размерах, материалах, комплектации и других характеристиках заказа, не относящаяся к определенному или определяемому физическому лицу, сама по себе персональными данными не является.
Правовое основание: согласие субъекта персональных данных, предоставляемое отдельным активным действием при отправке формы.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в случаях, необходимых для достижения цели обработки, блокирование, удаление и уничтожение.
Способ обработки: смешанный, с использованием средств автоматизации и без их использования.
Информационные системы и каналы обработки:
Для приема и обработки заявок используются:

• платформа Tilda и Tilda CRM;
• электронная почта Оператора;
• мессенджер MAX;
• мессенджер Telegram.

В зависимости от настроек формы в указанные системы и каналы могут поступать имя, номер телефона и содержание комментария пользователя.
Срок обработки и хранения: до достижения цели обработки конкретного обращения или заявки либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
После достижения цели обработки персональные данные уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные основания для их хранения.
6.2. Подготовка, заключение и исполнение договоров
Цели обработки:

• проведение переговоров;
• согласование индивидуального проекта мебели;
• подготовка расчетов, спецификаций и договоров;
• заключение и исполнение договоров;
• согласование характеристик, комплектации и сроков изготовления;
• организация доставки и установки мебели;
• оформление документов и проведение расчетов;
• гарантийное обслуживание;
• рассмотрение обращений и претензий;
• исполнение установленных законом обязанностей.

Категории субъектов:

• заказчики — физические лица;
• индивидуальные предприниматели;
• представители заказчиков и иных контрагентов.

Перечень персональных данных в зависимости от характера договорных отношений:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки или установки мебели;
• сведения, необходимые для оформления договора и расчетных документов;
• сведения о заказе, если они относятся к определенному или определяемому физическому лицу.

Указанные сведения обрабатываются только в том объеме, в котором они фактически необходимы для конкретного договора.
Правовые основания:

• заключение и исполнение договора с субъектом персональных данных;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• согласие субъекта в случаях, когда оно необходимо;
• иные предусмотренные законодательством основания.

Способ обработки: смешанный.
Срок обработки и хранения: в течение периода подготовки, заключения и исполнения договора, а после его завершения — в течение сроков обязательного хранения документов, установленных законодательством Российской Федерации.
По истечении необходимых сроков персональные данные уничтожаются при отсутствии иных законных оснований для продолжения обработки.
6.3. Веб-аналитика
На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
Цели обработки:

• анализ посещаемости Сайта;
• получение статистики использования Сайта;
• анализ источников переходов;
• оценка эффективности продвижения;
• анализ пользовательских действий и конверсий;
• улучшение структуры, содержания и удобства использования Сайта;
• выявление технических проблем.

Категории субъектов: посетители Сайта.
Перечень данных, которые могут обрабатываться:

• IP-адрес;
• файлы cookie;
• идентификаторы браузера и устройства;
• сведения об устройстве и операционной системе;
• тип и версия браузера;
• источник перехода;
• дата и время посещения;
• сведения о посещенных страницах;
• продолжительность посещения;
• сведения о взаимодействии с элементами Сайта;
• сведения о достижении целей;
• параметры пользовательской сессии;
• иные технические сведения, передаваемые при использовании Сайта и сервиса.

Правовое основание: согласие пользователя на обработку персональных данных с использованием необязательных аналитических технологий.
Способ обработки: автоматизированный.
Лицо, осуществляющее обработку по поручению Оператора: ООО «ЯНДЕКС».
Срок обработки: до достижения цели обработки, прекращения использования сервиса или отзыва соответствующего согласия, если отсутствует иное законное основание для продолжения обработки.
7. Использование файлов cookie и Яндекс.Метрики
7.1. На Сайте могут использоваться технически необходимые файлы cookie, обеспечивающие его корректное функционирование.
7.2. Для анализа посещаемости и улучшения Сайта используется сервис «Яндекс.Метрика».
7.3. Необязательные аналитические технологии используются после получения соответствующего согласия пользователя.
7.4. Согласие на использование аналитических технологий предоставляется посредством отдельного активного действия в интерфейсе управления файлами cookie.
7.5. Пользователь должен иметь возможность принять использование аналитических cookie, отказаться от них и впоследствии изменить свой выбор.
7.6. Отказ от аналитических cookie не препятствует использованию основных функций Сайта.
7.7. Пользователь также вправе удалить или ограничить файлы cookie посредством настроек браузера.
7.8. Оператор принимает меры для исключения передачи в «Яндекс.Метрику» имени, номера телефона и содержания комментариев, вводимых пользователями в формы Сайта, если для такой передачи отсутствует самостоятельное правовое основание.
8. Использование сторонних сервисов и передача персональных данных
8.1. Для функционирования Сайта, приема заявок и взаимодействия с заказчиками Оператор использует платформу Tilda, Tilda CRM, электронную почту, мессенджеры MAX и Telegram.
8.2. В зависимости от настроек интеграций персональные данные из форм Сайта могут автоматически передаваться в указанные системы и каналы.
8.3. Передаче подлежат только данные, необходимые для получения и обработки соответствующей заявки: имя, номер телефона и содержание комментария в объеме, указанном пользователем.
8.4. Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности персональных данных при использовании сторонних сервисов.
8.5. Передача персональных данных третьим лицам допускается при наличии соответствующего правового основания, в том числе:

• согласия субъекта;
• необходимости заключения или исполнения договора в предусмотренных законом случаях;
• поручения обработки другому лицу;
• исполнения обязанности, установленной законодательством;
• иного предусмотренного законом основания.

8.6. При поручении обработки персональных данных другому лицу Оператор определяет цели обработки, перечень персональных данных, разрешенные действия с ними и требования к их защите в соответствии с законодательством Российской Федерации.
8.7. Для веб-аналитики Оператор использует сервис «Яндекс.Метрика». ООО «ЯНДЕКС» осуществляет обработку соответствующих персональных данных посетителей Сайта по поручению Оператора.
9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных федеральным законом случаев.
9.3. Оператор учитывает требования законодательства о локализации при использовании платформы Tilda, CRM-систем, электронной почты, мессенджеров и иных информационных систем.
10. Трансграничная передача персональных данных
10.1. При использовании информационных систем и сервисов, предполагающих передачу персональных данных иностранным получателям, Оператор соблюдает требования законодательства Российской Федерации о трансграничной передаче персональных данных.
10.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством процедуры, включая направление отдельного уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.
10.3. Трансграничная передача персональных данных осуществляется только при наличии соответствующего правового основания.
10.4. Использование мессенджера Telegram для получения заявок требует отдельной оценки фактической схемы передачи и обработки персональных данных, включая определение получателей данных и применимых требований законодательства.
11. Специальные категории и биометрические персональные данные
11.1. Посредством форм Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
11.2. Пользователям не следует указывать такие сведения в комментариях и свободных полях форм.
11.3. Оператор не осуществляет посредством Сайта обработку биометрических персональных данных в целях установления личности субъекта, если такая обработка специально не организована на предусмотренном законодательством основании.
12. Сроки хранения, прекращение обработки и уничтожение персональных данных
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
12.2. После достижения цели обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней, если отсутствуют иные предусмотренные законом основания для продолжения обработки или хранения.
12.3. При отзыве согласия Оператор прекращает обработку, осуществляемую на основании данного согласия, если отсутствуют иные законные основания для ее продолжения.
12.4. При поступлении требования о прекращении обработки персональных данных Оператор рассматривает и исполняет его в порядке и сроки, предусмотренные законодательством Российской Федерации.
12.5. Если уничтожение персональных данных в установленный срок невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в предусмотренные законодательством сроки.
12.6. Уничтожение персональных данных осуществляется путем удаления электронных записей с исключением возможности их восстановления и/или уничтожения материальных носителей в зависимости от способа обработки и хранения.
13. Меры по защите персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
13.3. Оператор применяет меры по ограничению доступа к информационным системам, используемым для обработки персональных данных.
13.4. Оператор принимает меры по выявлению и устранению нарушений безопасности персональных данных и реагированию на инциденты в соответствии с законодательством Российской Федерации.
14. Конфиденциальность персональных данных
14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без соответствующего правового основания, если иное не предусмотрено федеральным законом.
15. Порядок обращения субъекта персональных данных
15.1. Субъект персональных данных вправе обратиться к Оператору для:

• получения информации об обработке своих персональных данных;
• уточнения персональных данных;
• отзыва согласия;
• прекращения обработки;
• блокирования или уничтожения персональных данных;
• реализации иных предусмотренных законодательством прав.

15.2. Обращения принимаются по следующим контактам:
Оператор: ИП Жардимов Ренат Ибатуллович
Электронная почта: bulat@kazpk.ru
Телефон: +7 (927) 050-57-05
Местонахождение: Саратовская область, г. Саратов.
15.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и рассмотреть его требование в соответствии с законодательством Российской Федерации.
15.4. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
16. Заключительные положения
16.1. Настоящая Политика является общедоступным документом.
16.2. Политика действует до ее замены новой редакцией.
16.3. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки, используемых сервисов и функционала Сайта.
16.4. Актуальная редакция Политики размещается на Сайте https://averant.ru/.
16.5. Использование Сайта само по себе не является согласием на обработку персональных данных посредством необязательных аналитических технологий.
16.6. Согласие на обработку персональных данных посредством форм Сайта оформляется отдельно от иных информации и документов, подтверждаемых пользователем.
16.7. Согласие на обработку персональных данных с использованием метрической программы предоставляется отдельно от согласия на обработку персональных данных, вводимых в формы Сайта.
16.8. Оператор обеспечивает доступ к настоящей Политике со страниц Сайта, на которых осуществляется сбор персональных данных.