Политика Безопасности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана ИП Новметулина Диана Тавфиковна, ИНН-773580827785, выступающим в качестве Оператора персональных данных (далее — Оператор).
1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), которые могут быть получены Оператором при использовании Пользователем веб-сайта, расположенного в сети Интернет по адресу: https://difloor.ru/ (далее — Сайт).
1.3. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.4. Деятельность Оператора по обработке персональных данных осуществляется в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и актуальными требованиями Роскомнадзора.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3. Условия обработки и категории собираемых данных
3.1. Оператор осуществляет сбор и обработку персональных данных только на основании явного, информированного и сознательного согласия Пользователя. На Сайте согласие предоставляется путем совершения активного действия — проставления отметки («галочки») в специальном поле формы сбора данных. Предварительно проставленные («автоматические») галочки не используются.
3.2. В соответствии с требованиями Роскомнадзора по целевому сбору данных, Оператор собирает строго разграниченные массивы информации в зависимости от целей:
Цель 1: Обработка входящих заявок, консультирование клиентов, оформление и исполнение заказов (договоров).
Перечень собираемых данных Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (email) адрес доставки.
Правовое основание: Согласие пользователя; исполнение договора, стороной которого является Пользователь.
Цель 2: Направление информационных и маркетинговых рассылок (акции, новости, коммерческие предложения).
Перечень собираемых данных: Имя; адрес электронной почты (email).
Правовое основание: Согласие пользователя на получение рекламно-информационных материалов.
Цель 3: Аналитика работы веб-сайта, оценка корректности работы интерфейсов и улучшение качества сервиса.
Перечень собираемых данных: Обезличенные данные о сессиях: файлы cookie; IP-адрес; сведения о типе браузера, операционной системе и провайдере; время доступа.
Правовое основание: Законный интерес Оператора по улучшению работы интернет-ресурса.
4. Порядок обработки, хранения и локализации данных
4.1. Оператор осуществляет автоматизированную и смешанную обработку персональных данных Пользователей.
4.2. Требование локализации (ч. 5 ст. 18 Закона № 152-ФЗ): Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются исключительно с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе путем шифрования каналов связи и ограничения круга лиц, имеющих доступ к базам данных.
4.4. Передача данных третьим лицам: Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев, когда это необходимо для исполнения обязательств перед Пользователем (например, передача данных курьерской службе для доставки, либо по законным запросам государственных органов РФ.
5. Сроки обработки и уничтожение персональных данных
5.1. Персональные данные обрабатываются до момента достижения целей их обработки, либо до момента утраты необходимости в достижении этих целей, либо до момента отзыва согласия Пользователем.
5.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес: Info@difloor.ru с пометкой «Отзыв согласия на обработку персональных данных».
5.3. При получении отзыва согласия или по достижении целей обработки Оператор обязуется полностью и безвозвратно уничтожить персональные данные (включая резервные копии) в срок, не превышающий 30 (тридцати) дней, способом, исключающим возможность последующего восстановления данных, с составлением соответствующего Акта об уничтожении.
6. Права Пользователей
6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки, правовые основания, цели и применяемые Оператором способы обработки.
6.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7. Обработка файлов cookie, метрических программ и сторонних сервисов
7.1. Для обеспечения корректной работы Сайта, улучшения его функционала, ведения статистики и взаимодействия с пользователями, Оператор обрабатывает метаданные пользователя (файлы cookie, IP-адрес, данные о браузере, операционной системе, геолокации, источнике перехода и действиях на Сайте).
7.2. На Сайте установлены и используются сторонние веб-службы и интерактивные сервисы, которые могут осуществлять сбор и автоматизированный анализ указанных данных:
⦁ Сервис веб-аналитики «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС», РФ, 119021, г. Москва, ул. Льва Толстого, д. 16);
⦁ Сервис онлайн-консультирования и связи «Jivo» / Живосайт (правообладатель — ООО «Живой Сайт», РФ, 115280, г. Москва, ул. Ленинская Слобода, д. 19, бизнес-центр «Омега Плаза»).
7.3. Обработка данных с помощью указанных сервисов осуществляется в автоматизированном режиме. Целью обработки является анализ пользовательского опыта, оптимизация работы Сайта, а также обеспечение возможности оперативной онлайн-поддержки пользователей через чат.
7.4. Пользователь может в любой момент заблокировать сохранение файлов cookie или ограничить работу сервисов аналитики, изменив настройки конфиденциальности в своем браузере. Оператор предупреждает, что отключение cookie может привести к невозможности использования отдельных функций Сайта или некорректному отображению виджета онлайн-чата.
8. Заключительные положения
8.1. Настоящая Политика вступает в силу с момента ее утверждения и публикации на Сайте и действует бессрочно до внесения изменений.
8.2. Актуальная версия Политики в свободном доступе постоянно размещена на Сайте по веб-адресу: https://difloor.ru/privacy
8.3. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения законодательства РФ. Пользователи обязуются самостоятельно отслеживать изменения путем ознакомления с актуальной редакцией.
9. Контактная информация и реквизиты Оператора
ИП Новметулина Диана Тавфиковна
Юридический адрес / Адрес для почтовых отправлений: 141544, РОССИЯ,
МОСКОВСКАЯ ОБЛ, Г. ХИМКИ, ТЕР. ДНП НОВАЯ БЛАГОВЕЩЕНКА (Д
БЛАГОВЕЩЕНКА), УЛ. НОВАЯ БЛАГОВЕЩЕНКА, Д 16
ИНН: 773580827785
Адрес электронной почты: Info@difloor.ru