Ниже — текст документа версии 1.0. Тот же документ в PDF и Word — по кнопкам выше.
Оператор персональных данных
Индивидуальный предприниматель Борисова Анна Алексеевна; ИНН 772479493356; ОГРНИП 316774600207835 от 15.04.2016; местонахождение: г. Москва. Полный адрес предоставляется по запросу с обоснованием цели обращения на почту info@avtor-concept.ru. Ответ направляется в течение 5 рабочих дней. Сайт: https://avtor-concept.ru; email: avtor-docinfo@yandex.ru.
Оператор определяет цели и способы обработки персональных данных пользователей Сайта.
Термины
- «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- «Обработка персональных данных» — любое действие с персональными данными: сбор, запись, систематизация, хранение, изменение, использование, передача, удаление.
- «Пользователь» — физическое лицо, использующее Сайт, направляющее Заявку или обращающееся к Оператору иным способом.
- «Согласие» — отдельное юридически значимое действие Пользователя, фиксируемое техническими средствами (см. раздел 7).
- «Файлы cookie» — небольшие файлы, которые Сайт сохраняет в браузере Пользователя для своей работы и (при согласии) анализа посещаемости.
Категории и цели обработки
| Категория данных | Источник | Цель обработки | Правовое основание |
|---|---|---|---|
| Имя, номер телефона, текст сообщения в форме «Контакты» и при нажатии «Прислать проект» | Вводятся пользователем | Ответ на заявку, связь с пользователем, подготовка предложения по проекту | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); меры до заключения договора (п. 5 ч. 1 ст. 6) |
| Имя профиля, username и текст сообщений в Telegram, Max или e-mail при обращении через указанные на Сайте каналы | Мессенджер, электронная почта | Ответ на обращение, согласование замера и проекта | согласие субъекта; меры до заключения договора |
| Данные заказчика по договору: фамилия, имя, отчество, телефон, e-mail, адрес объекта; для ИП и юридических лиц — наименование и ИНН | Вводятся заказчиком | Заключение и исполнение договора (проект, изготовление, монтаж, ремонт), расчёты, гарантийное обслуживание | договор (п. 5 ч. 1 ст. 6); законодательство о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6) |
| Данные об оплате: сумма, дата, реквизиты платёжного документа | Заказчик, банк | Расчёты по договору, оформление документов | договор; законодательство о бухгалтерском учёте |
| Контакты для рассылки и запись о согласии на рекламные и информационные сообщения | Отдельное действие пользователя | Рекламные и информационные сообщения об изделиях, проектах и предложениях (только при согласии) | согласие субъекта (ст. 9 152-ФЗ; ч. 1 ст. 18 38-ФЗ «О рекламе») |
| Технические данные: IP-адрес, User-Agent, дата и время, посещённые страницы, файлы cookie | Автоматически при посещении Сайта | Безопасность, устранение сбоев; веб-аналитика — только при согласии на аналитические cookie | законный интерес оператора (п. 7 ч. 1 ст. 6); для аналитических cookie — согласие |
| Запись о согласиях (версия документа, контрольная сумма, время) | Формируется автоматически при отметке согласия | Подтверждение факта и условий согласия | обязанность оператора доказать получение согласия (ч. 3 ст. 9) |
Сайт не предназначен для обработки специальных категорий персональных данных (сведения о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных и иных убеждений и т. п.) и биометрических персональных данных. Оператор не просит предоставлять такие сведения; Пользователю не следует указывать их в заявке.
Пользователь вправе указывать в заявке только свои данные либо данные третьих лиц при наличии законного основания. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
Порядок и способы обработки
Обработка осуществляется с использованием средств автоматизации (Сайт, база данных, электронная почта, мессенджеры) и без таковых — в объёме, необходимом для достижения указанных целей.
Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1 и 19 152-ФЗ), включая: передачу данных по защищённому каналу (HTTPS); ограничение доступа к заявкам кругом лиц, которым он необходим для работы; разграничение прав доступа к базе данных; регулярное резервное копирование; учёт обращений субъектов персональных данных; обучение лиц, допущенных к обработке, и их обязательство соблюдать конфиденциальность.
Место хранения и трансграничная передача
Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации: TimeWeb (ООО «Таймвэб.Клауд», ИНН 7810945525, КПП 168301001, ОГРН 1227800052215, адрес: 420500, Республика Татарстан, Верхнеуслонский район, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605).
Если Пользователь выбирает для связи мессенджер Telegram, инфраструктура которого частично расположена за пределами Российской Федерации, при передаче сообщений возможна трансграничная передача отдельных технических данных (идентификатор чата, имя профиля, текст сообщений) средствами самого мессенджера. Пользователь может выбрать иной канал связи: форму на Сайте, электронную почту или мессенджер Max. Оператор учитывает это обстоятельство при уведомлении Роскомнадзора об обработке персональных данных.
Файлы cookie
Сайт использует необходимые файлы cookie — технические файлы для работы Сайта и запоминания выбора Пользователя (например, решения о cookie). Они не требуют согласия.
Если на Сайте подключена веб-аналитика (например, «Яндекс.Метрика»), аналитические файлы cookie используются только после согласия Пользователя во всплывающем уведомлении. Отказ от аналитических файлов cookie не ограничивает работу Сайта.
Пользователь может в любой момент удалить или заблокировать файлы cookie в настройках браузера; это может ограничить работу отдельных функций Сайта.
Согласие и его фиксация
Согласие на обработку персональных данных фиксируется как отдельное действие Пользователя: отметка «Даю согласие на обработку персональных данных» (не отмечена заранее) в форме на Сайте и нажатие кнопки отправки заявки. Отдельной необязательной отметкой Пользователь может дать согласие на получение рекламных и информационных сообщений.
Вместо хранения полной копии принятого текста в каждой записи Оператор фиксирует техническую запись согласия: контактные данные, указанные в заявке, дату и время (МСК и UTC), версию документа и контрольную сумму (checksum) текста, действовавшего на момент согласия. Это позволяет впоследствии точно установить, какая редакция документа была принята.
Продолжение использования Сайта после публикации новой редакции Политики само по себе не считается согласием с расширенными целями или категориями данных; в таком случае Оператор запрашивает новое отдельное согласие, а до его получения применяются ранее согласованные цели и объём обработки.
Сроки хранения
| Данные | Срок хранения | Основание / что происходит по истечении |
|---|---|---|
| Заявки (имя, телефон, текст обращения), по которым не заключён договор | 3 года с даты последнего контакта с пользователем | общий срок исковой давности (ст. 196 ГК РФ); далее удаляются либо обезличиваются |
| Данные по договору (заказчик, объект, переписка по заказу) | на срок действия договора и не менее 5 лет после его исполнения | гарантийные обязательства (гарантия до 5 лет) и бухгалтерский, налоговый учёт; далее удаляются |
| Запись о согласии (версия, checksum, время) | 3 года с момента прекращения обработки | общий срок исковой давности (ст. 196 ГК РФ) |
| Согласие на рекламу и запись об отзыве | 3 года с момента отзыва или прекращения рассылки | общий срок исковой давности (ст. 196 ГК РФ) |
| Технические журналы (IP, User-Agent) | 12 месяцев | далее обезличиваются либо удаляются |
| Файлы cookie | по сроку, указанному в настройках браузера; не более 12 месяцев | по истечении срока удаляются браузером |
| Данные об оплате и платёжные документы | не менее 5 лет | требования законодательства о бухгалтерском и налоговом учёте |
| Резервные копии базы данных | до 30 дней после удаления данных из рабочей базы | перезаписываются по графику резервного копирования (см. Регламент обращений и удаления данных) |
Ничто из перечисленного не хранится бессрочно по усмотрению Оператора: по истечении указанных сроков данные удаляются или обезличиваются, за исключением случаев, когда более длительный срок прямо предусмотрен законодательством Российской Федерации.
Права субъекта персональных данных
Пользователь вправе: получить информацию об обработке своих данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; потребовать прекратить обработку данных в целях продвижения товаров и услуг; обжаловать действия Оператора в Роскомнадзор или в суд.
Запросы направляются на электронную почту Оператора, указанную в разделе «Контактная информация», в порядке, описанном в Регламенте обращений и удаления данных. Оператор отвечает в течение 10 (десяти) рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением).
Согласие на получение рекламных и информационных сообщений можно отозвать ответом «Отписаться» на любое сообщение, ссылкой «Отписаться» в письме или обращением на электронную почту Оператора.
Передача третьим лицам
Оператор передаёт персональные данные только в объёме, необходимом для достижения целей обработки: хостинг-провайдеру (TimeWeb, ООО «Таймвэб.Клауд») — для технического хранения; поставщику почтовых услуг (Яндекс, ООО «ЯНДЕКС») — для переписки по электронной почте; выбранному пользователем мессенджеру (Telegram, Max) — для связи; подрядчикам, привлекаемым к исполнению заказа (замер, доставка, монтаж), — имя, телефон, адрес объекта, на основании договора с обязательством соблюдать конфиденциальность (ч. 3 ст. 6 152-ФЗ); органам государственной власти — по законным запросам.
Оператор не продаёт персональные данные и не передаёт их в целях, не связанных с оказанием услуг и ведением Сайта, без отдельного согласия пользователя.
Изменение Политики
Оператор вправе изменять Политику. Действующая редакция всегда доступна по постоянному адресу: https://avtor-concept.ru/legal/site/privacy. Для ранее давших согласие пользователей новая редакция, расширяющая цели или категории данных, применяется только после отдельного подтверждающего действия (см. раздел 7).