1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет, какие персональные данные посетителей сайта https://alikahome.ru (далее — Сайт) обрабатывает Индивидуальный предприниматель Джабраилова Каинат Абубкаровна (ИНН 056006898009, адрес: 367014, Республика Дагестан, г. Махачкала, Советский район, мкр Радиотоваров, дом 237; далее — Оператор), для чего, каким образом и как долго они хранятся, а также как посетитель может воспользоваться своими правами.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1 Закона).
1.3. Сайт носит информационный характер: на нём нет регистрации, личного кабинета, корзины и онлайн-оплаты. Персональные данные Оператор получает только из формы «Записаться в салон», которую посетитель заполняет и отправляет сам.
1.4. Политика применяется только к Сайту. Оператор не отвечает за обработку данных на сайтах и в сервисах третьих лиц, на которые посетитель переходит по ссылкам с Сайта (WhatsApp, Яндекс Карты и другие).
1.5. Понятия в Политике используются в значении, установленном статьёй 3 Закона.
2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
2.1. Из формы «Записаться в салон»: имя; номер телефона; выбранный салон, дата и время визита; товары, которые посетитель хочет посмотреть, если он записывается со страницы товара или из раздела «Мой список».
2.2. Вместе с заявкой автоматически сохраняются: дата и время отправки; адрес страницы, с которой отправлена заявка; IP-адрес и сведения о браузере; отметки о согласии на обработку персональных данных и об ознакомлении с Политикой и дата редакции этих документов. Эти сведения нужны, чтобы подтвердить, что согласие было дано.
2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
2.4. Сайт не использует файлы cookie для аналитики и рекламы; сервисы веб-аналитики (например, «Яндекс Метрика») на Сайте не установлены. Если такие сервисы будут подключены, Оператор изменит Политику до их подключения.
2.5. Раздел «Мой список» хранит выбранные товары только в браузере на устройстве посетителя. Оператор получает этот список, только если посетитель сам отправит его вместе с заявкой. Удалить список можно на странице «Мой список» или очисткой данных браузера.
2.6. При открытии страниц сервер Сайта автоматически ведёт технические журналы: IP-адрес, адрес страницы, время запроса, сведения о браузере. Они используются только для работы и защиты Сайта и не применяются для установления личности посетителя.
3. ЦЕЛИ ОБРАБОТКИ
3.1. Оператор обрабатывает персональные данные, чтобы:
- связаться с посетителем по его заявке, подтвердить или перенести время визита в салон;
- подготовить к визиту модели, образцы тканей и отделок, которые интересуют посетителя;
- ответить на вопрос посетителя о товарах, их наличии, сроках, стоимости, доставке, сборке и гарантии;
- подтвердить факт и содержание полученного согласия.
3.2. Данные из заявок не используются для рекламных рассылок. Рекламные сообщения направляются только тем, кто дал на это отдельное согласие (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
3.3. Оператор не принимает решений, порождающих юридические последствия для посетителя, на основании исключительно автоматизированной обработки его данных.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Согласие посетителя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона). Посетитель даёт его, отмечая в форме отдельную галочку; без неё заявка не отправляется. Текст согласия опубликован по адресу https://alikahome.ru/soglasie/.
4.2. Если по заявке посетитель заключает с Оператором договор купли-продажи, его данные обрабатываются также для заключения и исполнения этого договора (п. 5 ч. 1 ст. 6 Закона).
5. КАК ОБРАБАТЫВАЮТСЯ И ГДЕ ХРАНЯТСЯ ДАННЫЕ
5.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) лицам, указанным в п. 5.3, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
5.2. Данные заявки хранятся:
- в журнале заявок на сервере Сайта, в разделе, закрытом для доступа из интернета;
- в CRM-системе «Битрикс24», в которой Оператор ведёт учёт заявок;
- если Оператор включил уведомления, — в копии заявки, которая приходит на электронную почту Оператора.
5.3. По поручению Оператора данные обрабатывают:
- ООО «1С-Битрикс» (ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19) — CRM-система «Битрикс24»;
- хостинг-провайдер Сайта — размещение Сайта и журнала заявок на серверах в Российской Федерации.
Эти лица обязаны соблюдать конфиденциальность персональных данных и требования Закона.
5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.5. Трансграничная передача персональных данных не осуществляется. Шрифты, скрипты и другие файлы Сайта загружаются с сервера Сайта, а не со сторонних серверов.
5.6. Ссылка «Написать в WhatsApp» открывает мессенджер на устройстве посетителя. Сайт ничего не передаёт в WhatsApp сам: текст сообщения посетитель видит и отправляет самостоятельно, а переписка в мессенджере ведётся по правилам этого сервиса.
5.7. Оператор не передаёт персональные данные третьим лицам, кроме указанных в п. 5.3, и не распространяет их, если иное не предусмотрено федеральным законом.
6. СРОКИ ХРАНЕНИЯ
6.1. Данные заявки и отметки о согласии хранятся до достижения целей обработки, но не дольше 3 лет со дня отправки заявки. После этого они удаляются из журнала заявок, CRM-системы и почты.
6.2. Если посетитель отозвал согласие, Оператор прекращает обработку и уничтожает его данные в течение 30 дней со дня получения отзыва (ч. 5 ст. 21 Закона), если иное не предусмотрено договором с посетителем или федеральным законом.
6.3. Если по заявке заключён договор, данные, необходимые для его исполнения, хранятся в сроки, установленные законодательством для договорных и бухгалтерских документов.
6.4. Хеш IP-адреса, по которому форма ограничивает частоту отправки заявок, хранится не дольше суток.
6.5. Технические журналы сервера хранятся у хостинг-провайдера в течение срока, необходимого для работы и защиты Сайта.
6.6. Уничтожение персональных данных Оператор подтверждает в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
7. ПРАВА ПОСЕТИТЕЛЯ
7.1. Посетитель вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия направляется на электронную почту social.edem@mail.ru или письмом по адресу Оператора: 367014, Республика Дагестан, г. Махачкала, Советский район, мкр Радиотоваров, дом 237. Чтобы Оператор нашёл данные, в обращении нужно указать имя и номер телефона, с которого отправлялась заявка.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит посетителю с указанием причин (ст. 20 Закона).
8. ЗАЩИТА ДАННЫХ
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1 и 19 Закона), в том числе:
- данные с Сайта передаются по защищённому протоколу HTTPS;
- журнал заявок хранится на сервере вне общедоступной папки Сайта, доступ к нему есть только у уполномоченных лиц Оператора;
- доступ к CRM-системе предоставляется только сотрудникам, которые работают с заявками;
- форма защищена от автоматических отправок;
- сотрудники, работающие с персональными данными, знакомятся с Политикой.
8.2. О неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
8.3. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность обработки невозможно, уничтожает такие данные в течение 10 рабочих дней (ч. 3 ст. 21 Закона).
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Действующая редакция всегда доступна по адресу https://alikahome.ru/politika/.
9.2. Вопросы по Политике можно направить на электронную почту social.edem@mail.ru.
