1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, получаемых индивидуальным предпринимателем Татауровым Андреем Ивановичем при использовании сайта https://glassmaster-nt.com/, а также при обращении пользователей посредством форм обратной связи, телефона, электронной почты и иных средств связи.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является:

Индивидуальный предприниматель Татауров Андрей Иванович
ИНН: 662317648529
ОГРНИП: 310662332300060
Адрес регистрации: 622005, Свердловская область, г. Нижний Тагил, ул. Александра Матросова, д. 1, корп. А, кв. 7
Адрес осуществления деятельности: г. Нижний Тагил, ул. Газетная, д. 22
E-mail: glassmaster-nt@mail.ru
Телефон: +7 (963) 446-12-69

далее — Оператор.

1.4. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о пользователях сайта https://glassmaster-nt.com/ (далее — Сайт).

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на Сайте. Закон прямо предусматривает обязанность оператора, осуществляющего сбор персональных данных через интернет, опубликовать политику на соответствующем сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные:

посетителей Сайта;
лиц, оставляющих заявку на расчет стоимости, консультацию или обратный звонок;
потенциальных клиентов;
клиентов Оператора;
представителей клиентов и контрагентов, обращающихся к Оператору.

3.2. В зависимости от способа обращения Оператор может обрабатывать следующие данные:

имя;
номер телефона;
адрес электронной почты;
выбранный или указанный пользователем способ связи;
сведения о необходимом изделии или услуге;
примерные размеры изделия;
содержание комментария или обращения;
иные сведения, которые пользователь самостоятельно сообщает Оператору;
изображения, фотографии, эскизы, чертежи и иные файлы, самостоятельно загруженные пользователем через Сайт;
технические данные, необходимые для функционирования и обеспечения безопасности Сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, сведения о действиях на страницах Сайта, файлы cookie и аналогичные технические идентификаторы.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

3.4. Оператор не осуществляет целенаправленный сбор биометрических персональных данных в целях установления личности пользователя.

3.5. Пользователю не следует передавать посредством форм Сайта специальные категории персональных данных либо персональные данные третьих лиц, если у пользователя отсутствуют законные основания для их передачи.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для конкретных и заранее определенных целей.

4.1. Обработка обращений и заявок

Цель:

получение и обработка заявки пользователя;
расчет предварительной стоимости изделия;
консультирование;
уточнение параметров и требований к заказу;
обратный звонок;
подготовка коммерческого предложения;
ответы на вопросы пользователя.

Для данной цели могут использоваться имя, телефон, электронная почта, содержание заявки, размеры, комментарии, фотографии, эскизы и иные сведения, предоставленные пользователем.

4.2. Заключение и исполнение договора

Персональные данные могут использоваться для:

подготовки к заключению договора по инициативе пользователя;
заключения договора;
исполнения заказа;
согласования проекта, размеров, материалов и стоимости;
организации замеров, изготовления, доставки и монтажа;
выполнения гарантийных обязательств;
разрешения претензий и спорных вопросов.

4.3. Связь с пользователем

Оператор вправе использовать предоставленные пользователем контактные данные для связи по вопросу конкретной заявки, заказа или обращения.

Оператор не использует сам факт отправки заявки как автоматическое согласие на получение рекламных рассылок.

Для направления рекламных и маркетинговых сообщений посредством телефона, электронной почты или мессенджеров должно быть получено отдельное предварительное согласие пользователя. Обработка данных для прямого продвижения товаров и услуг также требует предварительного согласия субъекта.

4.4. Работа и безопасность Сайта

Технические данные могут обрабатываться в целях:

обеспечения корректной работы Сайта;
предотвращения технических сбоев и злоупотреблений;
обеспечения информационной безопасности;
выявления ошибок;
анализа общей эффективности и удобства работы Сайта.

5. Правовые основания обработки

5.1. Оператор осуществляет обработку персональных данных при наличии законного основания, в том числе:

согласия субъекта персональных данных;
необходимости обработки для заключения договора по инициативе субъекта персональных данных;
необходимости исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
необходимости выполнения обязанностей, установленных законодательством Российской Федерации;
иных предусмотренных законодательством Российской Федерации оснований.

5.2. Согласие пользователя должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов.

5.4. Настоящая Политика сама по себе не является согласием пользователя на обработку его персональных данных.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

6.2. В рамках обработки персональных данных Оператор может осуществлять следующие действия:

сбор, получение, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, обезличивание, удаление и уничтожение персональных данных.

6.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает обработки избыточных данных.

6.4. Оператор принимает меры для поддержания персональных данных в актуальном состоянии.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает и не распространяет персональные данные неопределенному кругу лиц без соответствующего законного основания или согласия субъекта.

7.2. Для обеспечения работы Сайта и исполнения обращений Оператор вправе поручить обработку персональных данных другим лицам, в частности поставщикам:

хостинга и серверной инфраструктуры;
технической поддержки Сайта;
электронной почты;
CRM и иных информационных систем, если они используются;
услуг связи;
сервисов обработки заявок;
сервисов веб-аналитики, если такие сервисы подключены к Сайту.

7.3. При поручении обработки персональных данных Оператор обеспечивает наличие необходимых договорных и организационных мер по защите персональных данных и конфиденциальности.

Закон устанавливает отдельные требования к содержанию поручения лицу, которое обрабатывает данные от имени оператора.

7.4. Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Файлы cookie и техническая информация

8.1. Сайт может использовать файлы cookie — небольшие фрагменты информации, сохраняемые браузером пользователя.

8.2. Технические cookie могут использоваться для обеспечения правильной работы Сайта, сохранения настроек, обеспечения безопасности и функционирования форм.

8.3. Пользователь может самостоятельно ограничить или отключить использование cookie в настройках своего браузера. В таком случае отдельные функции Сайта могут работать некорректно.

8.4. В случае подключения к Сайту систем веб-аналитики, рекламных счетчиков или иных сервисов, осуществляющих дополнительный сбор сведений о поведении пользователей, Оператор должен отразить соответствующие сведения в настоящей Политике и при необходимости обеспечить получение отдельного согласия пользователя.

9. Хранение и уничтожение персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

9.2. Данные заявки, которая не привела к заключению договора, могут храниться в течение срока, необходимого для завершения обработки обращения, но, как правило, не более 12 месяцев после последнего взаимодействия с пользователем, если отсутствуют иные законные основания для их дальнейшего хранения.

9.3. Персональные данные, необходимые для исполнения договора, бухгалтерского, налогового и иного установленного законодательством учета, хранятся в течение установленных законодательством сроков.

9.4. Персональные данные, обработка которых осуществляется на основании отдельного согласия на получение рекламных и информационных сообщений, обрабатываются до отзыва такого согласия либо до прекращения соответствующей цели обработки.

9.5. После достижения цели обработки, истечения установленных сроков либо при возникновении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется законодательством.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных российских граждан с использованием зарубежных баз данных в общем случае не допускаются, за предусмотренными законом исключениями.

10.2. Оператор не осуществляет трансграничную передачу персональных данных, если для этого отсутствуют законные основания и не выполнены установленные законодательством требования.

10.3. До подключения сервисов, предполагающих трансграничную передачу персональных данных, Оператор обязан выполнить предусмотренные законодательством процедуры.

11. Защита персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

11.2. Такие меры направлены на предотвращение:

неправомерного или случайного доступа к персональным данным;
уничтожения или изменения данных;
блокирования;
копирования;
незаконного предоставления или распространения;
иных неправомерных действий с персональными данными.

11.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

11.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

12. Права пользователя

12.1. Пользователь имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения неточных или неактуальных данных;
требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
отозвать ранее предоставленное согласие;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
пользоваться иными правами, предусмотренными законодательством Российской Федерации.

12.2. Для реализации своих прав пользователь может направить обращение:

E-mail: glassmaster-nt@mail.ru

Рекомендуемая тема письма: «Персональные данные».

12.3. В обращении рекомендуется указать Ф.И.О., контактные данные и содержание требования, позволяющее Оператору определить, в отношении каких персональных данных направлено обращение.

12.4. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

13. Отзыв согласия

13.1. Пользователь вправе в любое время отозвать ранее данное согласие на обработку персональных данных.

13.2. Для отзыва согласия необходимо направить соответствующее заявление на:

glassmaster-nt@mail.ru

с темой «Отзыв согласия на обработку персональных данных».

13.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, за исключением случаев, когда законодательство позволяет или обязывает продолжить такую обработку.

14. Заключительные положения

14.1. Настоящая Политика действует с момента ее публикации на Сайте и до замены новой редакцией.

14.2. Оператор вправе вносить изменения в Политику в случае изменения законодательства, функциональности Сайта или порядка обработки персональных данных.

14.3. Актуальная редакция Политики размещается в свободном доступе по адресу:

Политика конфиденциальности

14.4. Вопросы, связанные с обработкой и защитой персональных данных, можно направлять по адресу:

glassmaster-nt@mail.ru

Оператор:
ИП Татауров Андрей Иванович
ИНН 662317648529
ОГРНИП 310662332300060