Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт «Дуб Маркет» по адресу дубмаркет.рф (далее — Сайт).

1.2. Политика применяется к данным, которые посетитель передаёт через форму запроса на Сайте, а также к ограниченному объёму технических данных, обрабатываемых при работе Сайта.

1.3. Оператором персональных данных является Индивидуальный предприниматель Мохаммад Афзаль Шаханшах (далее — Оператор).

1.4. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Эта редакция Политики относится исключительно к Сайту и его веб-форме. Она не описывает кадровую, бухгалтерскую и иную обработку данных, не связанную с Сайтом.

2. Категории субъектов и состав данных

2.1. Оператор обрабатывает данные посетителей Сайта и потенциальных заказчиков, которые самостоятельно направили запрос.

Данные, введённые посетителем

• имя;
• номер телефона и (или) адрес электронной почты;
• интересующий товар или вид изделия;
• размеры, количество, описание задачи и иные сведения, самостоятельно указанные в сообщении.

Технические сведения

• IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, содержащиеся в стандартном запросе и журналах веб-сервера;
• идентификатор заявки, дата и время отправки, версия согласия, факт отметки обязательного поля согласия и хеш технических параметров отправки;
• служебный статус рассмотрения заявки и краткое рабочее примечание Оператора, необходимое для подготовки ответа и организации взаимодействия;
• при отдельном согласии на веб-аналитику — идентификаторы, сохраняемые в файлах cookie, источник перехода, просмотренные страницы, продолжительность и параметры посещения, сведения о браузере, операционной системе, типе устройства, примерном регионе и действиях на страницах Сайта;
• при отдельном согласии на аналитику — дата, адрес просмотренной страницы, количество просмотров и признак начала новой браузерной сессии во внутренней агрегированной статистике Сайта. Имя, контакты, содержание формы и постоянный серверный идентификатор посетителя в эту статистику не записываются.

3. Цели и правовые основания

3.1. Обработка запроса

Цель — получить и рассмотреть запрос посетителя, связаться с ним, уточнить характеристики товара или изделия, подготовить ответ, расчёт либо предложение. Основания — согласие субъекта персональных данных и совершение по его инициативе действий, предшествующих возможному заключению договора.

3.2. Безопасность Сайта

Технические сведения используются для обеспечения работоспособности и безопасности Сайта, ограничения автоматических и повторных нежелательных отправок, выявления ошибок и подтверждения факта получения согласия. Основания — исполнение обязанностей Оператора по защите данных и осуществление его законных интересов при условии, что права и свободы посетителя не нарушаются.

3.3. Веб-аналитика

Цель — получать внутреннюю агрегированную статистику и статистику Яндекс Метрики, понимать, какие страницы и разделы востребованы, оценивать источники переходов и улучшать содержание и удобство Сайта. Основание — отдельное согласие посетителя, предоставляемое в баннере настроек файлов cookie. До получения такого согласия аналитические механизмы не начинают сбор.

3.4. Данные не используются для рекламных рассылок, массового обзвона, рекламного профилирования или принятия исключительно автоматизированных решений, порождающих юридические последствия для посетителя.

4. Действия с данными и способы обработки

4.1. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа техническим исполнителям, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется автоматизированным и неавтоматизированным способами, в том числе с передачей по сетям связи с применением мер защиты.

4.3. Оператор не распространяет данные посетителей, не размещает их в открытом доступе и не продаёт третьим лицам.

5. Хранение и прекращение обработки

5.1. Сведения из заявки сохраняются в защищённой базе данных Сайта, размещённой на инфраструктуре ООО «Бегет», и направляются на электронную почту Оператора. База данных не доступна посетителям Сайта; доступ к административной панели предоставляется только Оператору и уполномоченным им лицам.

5.2. Заявка и связанные с её рассмотрением служебные сведения хранятся в базе данных Сайта и электронной почте до завершения рассмотрения запроса и последующего взаимодействия, но не более 12 месяцев с даты последнего содержательного общения, если более длительное хранение не требуется по закону либо в связи с возникшим договором. По окончании срока данные удаляются из базы и почтового ящика в пределах технически доступных Оператору средств.

5.3. Механизм защиты от частых отправок использует хеш IP-адреса и отметки времени в десятиминутном окне. Технические журналы хостинга обрабатываются в объёме и в сроки, необходимые для безопасности и работы инфраструктуры.

5.4. Сведения, подтверждающие факт и условия согласия, хранятся вместе с заявкой в течение срока обработки и в пределах срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

5.5. По достижении цели, истечении срока либо при отзыве согласия данные удаляются или уничтожаются в установленные законом сроки, если у Оператора отсутствует иное законное основание продолжить обработку.

5.6. Если взаимодействие приводит к заключению договора, дальнейшая обработка необходимых данных может выполняться на основании договора и требований законодательства.

5.7. Внутренняя агрегированная статистика посещаемости хранится не более 24 месяцев. Более старые строки автоматически удаляются.

6. Технические исполнители и раскрытие данных

6.1. Для размещения Сайта, серверной обработки формы и хранения заявок в базе административной панели используется инфраструктура ООО «Бегет»: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литер Б, офис 726А.

6.2. Заявки поступают в сервис Почта Mail, предоставляемый ООО «ВК»: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.

6.3. При согласии посетителя на веб-аналитику используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС»: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Номер счётчика — 111056247.

6.4. Указанным лицам может быть доступна информация только в объёме, технически необходимом для размещения Сайта, передачи и хранения сообщения либо предоставления выбранного посетителем сервиса веб-аналитики. Оператор использует сервисы на основании договоров и применимых правил их предоставления.

6.5. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Локализация и внешние сервисы

7.1. При сборе данных граждан Российской Федерации первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием информационных систем и баз данных на территории Российской Федерации.

7.2. В рамках веб-формы Оператор не планирует и не осуществляет трансграничную передачу персональных данных.

7.3. На Сайте размещены обычные ссылки на WhatsApp, Telegram и MAX. Сама форма не передаёт им данные. При самостоятельном переходе посетитель покидает Сайт, и дальнейшая обработка регулируется правилами выбранного сервиса.

7.4. На странице производства встроена интерактивная карта сервиса «Яндекс Карты». При открытии страницы или при приближении к блоку карты браузер устанавливает соединение с Яндексом. Яндекс может получить IP-адрес, сведения о браузере и устройстве, использовать файлы cookie, а при отдельном разрешении посетителя — геолокацию. Обработка этих сведений выполняется Яндексом по его политике конфиденциальности; Оператор не получает от Яндекса указанные технические сведения.

7.5. После согласия на веб-аналитику браузер устанавливает соединение с сервисом «Яндекс Метрика» и передаёт ему технические сведения, перечисленные в разделе 2. Обработка данных сервисом выполняется в соответствии с Политикой конфиденциальности Яндекса и условиями использования Яндекс Метрики.

8. Файлы cookie и аналитика

8.1. После отдельного согласия Сайт использует внутреннюю агрегированную статистику и Яндекс Метрику, счётчик 111056247, исключительно для оценки посещаемости и улучшения Сайта. Рекламные пиксели и рекламные файлы cookie на Сайте не используются.

8.2. Внутренняя статистика сохраняет по дням адрес просмотренной страницы, количество просмотров и признак начала новой браузерной сессии. Для определения сессии устанавливается технический файл cookie dm_analytics_visit со сроком 30 минут, не содержащий имени, контактов или постоянного идентификатора. В базе хранятся только итоговые числа, без IP-адреса и сведений браузера.

8.3. Яндекс Метрика может сохранять в браузере файлы cookie и обрабатывать связанные с посещением технические сведения: сетевой адрес, идентификаторы cookie, источник перехода, просмотренные страницы, продолжительность и параметры посещения, сведения о браузере, операционной системе, типе устройства, примерном регионе и действиях на страницах.

8.4. Внутренняя статистика и код Яндекс Метрики начинают работу только после того, как посетитель нажмёт кнопку согласия в баннере настроек файлов cookie. До этого Сайт не ведёт внутренний аналитический учёт, не отправляет запросы к Яндекс Метрике и не устанавливает аналитические файлы cookie. Отказ от аналитики не ограничивает просмотр Сайта, использование формы и способы связи с Оператором.

8.5. Посетитель может отказаться от аналитики при первом посещении либо позднее отозвать ранее данное согласие через кнопку «Настройки cookie» на Сайте. После отзыва дальнейший аналитический сбор прекращается, а технический файл cookie внутренней статистики удаляется; ранее сохранённые файлы cookie Яндекс Метрики можно удалить средствами браузера.

8.6. Вебвизор и запись сеансов в счётчике отключены. Сайт не использует Яндекс Метрику для записи содержимого полей формы, воспроизведения действий посетителя или рекламного профилирования.

8.7. Веб-сервер независимо от выбора аналитики обрабатывает стандартные технические сведения, указанные в разделе 2, для доставки страницы и обеспечения безопасности.

8.8. Виджет «Яндекс Карт» на странице производства является отдельным внешним сервисом, загружается автоматически при открытии страницы или появлении блока карты в области просмотра и может установить собственные файлы cookie. Посетитель может ограничить использование файлов cookie в настройках браузера, однако это способно повлиять на работу интерактивной карты.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, копирования, предоставления, блокирования, удаления, уничтожения и иных неправомерных действий. В частности, используются защищённое HTTPS-соединение, серверная проверка формы, ограничение частоты отправок, хранение базы вне общедоступного каталога Сайта, вход в административную панель по индивидуальным учётным данным, ограничение срока сессии, защита административных действий от подделки запросов, фиксация версии согласия и разграничение доступа к хостингу, базе данных и электронной почте. Доступ предоставляется только лицам, которым он необходим для обработки запроса и обеспечения работы Сайта.

10. Права посетителя и отзыв согласия

10.1. Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Обращение можно направить на shahnsha@bk.ru с темой «Персональные данные» либо по почтовому адресу Оператора. Укажите имя, использованный в заявке контакт, примерную дату отправки и суть требования. Оператор может запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

10.3. Ответ предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

10.4. При отзыве согласия и отсутствии иного законного основания обработка прекращается, а данные уничтожаются не позднее 30 дней с даты получения отзыва.

11. Заключительные положения

11.1. Политика действует с даты размещения на Сайте.

11.2. Оператор актуализирует Политику при изменении законодательства, состава данных, целей или способов обработки. На Сайте публикуется действующая редакция с датой обновления.

11.3. Отдельный текст согласия, используемого веб-формой, размещён на странице «Согласие на обработку персональных данных».