Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт «Дуб Маркет» по адресу дубмаркет.рф (далее — Сайт).

1.2. Политика применяется к данным, которые посетитель передаёт через форму запроса на Сайте, а также к ограниченному объёму технических данных, обрабатываемых при работе Сайта.

1.3. Оператором персональных данных является Индивидуальный предприниматель Мохаммад Афзаль Шаханшах (далее — Оператор).

1.4. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Эта редакция Политики относится исключительно к Сайту и его веб-форме. Она не описывает кадровую, бухгалтерскую и иную обработку данных, не связанную с Сайтом.

2. Категории субъектов и состав данных

2.1. Оператор обрабатывает данные посетителей Сайта и потенциальных заказчиков, которые самостоятельно направили запрос.

Данные, введённые посетителем

• имя;
• номер телефона и (или) адрес электронной почты;
• интересующий товар или вид изделия;
• размеры, количество, описание задачи и иные сведения, самостоятельно указанные в сообщении.

Технические сведения

• IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, содержащиеся в стандартном запросе и журналах веб-сервера;
• идентификатор заявки, дата и время отправки, версия согласия, факт отметки обязательного поля согласия и хеш технических параметров отправки.

3. Цели и правовые основания

3.1. Обработка запроса

Цель — получить и рассмотреть запрос посетителя, связаться с ним, уточнить характеристики товара или изделия, подготовить ответ, расчёт либо предложение. Основания — согласие субъекта персональных данных и совершение по его инициативе действий, предшествующих возможному заключению договора.

3.2. Безопасность Сайта

Технические сведения используются для обеспечения работоспособности и безопасности Сайта, ограничения автоматических и повторных нежелательных отправок, выявления ошибок и подтверждения факта получения согласия. Основания — исполнение обязанностей Оператора по защите данных и осуществление его законных интересов при условии, что права и свободы посетителя не нарушаются.

3.3. Данные не используются для рекламных рассылок, массового обзвона, профилирования или принятия исключительно автоматизированных решений, порождающих юридические последствия для посетителя.

4. Действия с данными и способы обработки

4.1. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа техническим исполнителям, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется автоматизированным и неавтоматизированным способами, в том числе с передачей по сетям связи с применением мер защиты.

4.3. Оператор не распространяет данные посетителей, не размещает их в открытом доступе и не продаёт третьим лицам.

5. Хранение и прекращение обработки

5.1. Заявка направляется в электронную почту Оператора и не сохраняется в отдельной клиентской базе данных Сайта.

5.2. Данные заявки хранятся до завершения рассмотрения запроса и последующего взаимодействия, но не более 12 месяцев с даты последнего содержательного общения, если более длительное хранение не требуется по закону либо в связи с возникшим договором.

5.3. Механизм защиты от частых отправок использует хеш IP-адреса и отметки времени в десятиминутном окне. Технические журналы хостинга обрабатываются в объёме и в сроки, необходимые для безопасности и работы инфраструктуры.

5.4. Сведения, подтверждающие факт и условия согласия, хранятся вместе с заявкой в течение срока обработки и в пределах срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

5.5. По достижении цели, истечении срока либо при отзыве согласия данные удаляются или уничтожаются в установленные законом сроки, если у Оператора отсутствует иное законное основание продолжить обработку.

5.6. Если взаимодействие приводит к заключению договора, дальнейшая обработка необходимых данных может выполняться на основании договора и требований законодательства.

6. Технические исполнители и раскрытие данных

6.1. Для размещения и технической работы Сайта используется инфраструктура ООО «Бегет»: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литер Б, офис 726А.

6.2. Заявки поступают в сервис Почта Mail, предоставляемый ООО «ВК»: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.

6.3. Указанным лицам может быть доступна информация только в объёме, технически необходимом для размещения Сайта, передачи и хранения сообщения. Оператор использует сервисы на основании договоров и применимых правил их предоставления.

6.4. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Локализация и внешние сервисы

7.1. При сборе данных граждан Российской Федерации первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием информационных систем и баз данных на территории Российской Федерации.

7.2. В рамках веб-формы Оператор не планирует и не осуществляет трансграничную передачу персональных данных.

7.3. На Сайте размещены обычные ссылки на WhatsApp, Telegram и MAX. Сама форма не передаёт им данные. При самостоятельном переходе посетитель покидает Сайт, и дальнейшая обработка регулируется правилами выбранного сервиса.

7.4. На странице производства встроена интерактивная карта сервиса «Яндекс Карты». При открытии страницы или при приближении к блоку карты браузер устанавливает соединение с Яндексом. Яндекс может получить IP-адрес, сведения о браузере и устройстве, использовать файлы cookie, а при отдельном разрешении посетителя — геолокацию. Обработка этих сведений выполняется Яндексом по его политике конфиденциальности; Оператор не получает от Яндекса указанные технические сведения.

8. Файлы cookie и аналитика

8.1. В текущей редакции Сайт не использует системы веб-аналитики, рекламные пиксели, рекламные файлы cookie и встроенные виджеты социальных сетей или мессенджеров. На странице производства используется только внешний виджет «Яндекс Карт».

8.2. Веб-сервер обрабатывает стандартные технические сведения, указанные в разделе 2, для доставки страницы и обеспечения безопасности.

8.3. Виджет «Яндекс Карт» загружается автоматически при открытии страницы или появлении блока карты в области просмотра и может установить собственные файлы cookie. Посетитель может ограничить использование файлов cookie в настройках браузера, однако это способно повлиять на работу интерактивной карты.

8.4. Если на Сайте появятся аналитика, реклама или дополнительные средства отслеживания, Оператор предварительно обновит Политику и, когда это требуется законом, запросит отдельное согласие посетителя.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, копирования, предоставления, блокирования, удаления, уничтожения и иных неправомерных действий. В частности, используется защищённое HTTPS-соединение, серверная проверка формы, ограничение частоты отправок, разграничение доступа к хостингу и электронной почте и фиксация версии полученного согласия. Доступ предоставляется только лицам, которым он необходим для обработки запроса и обеспечения работы Сайта.

10. Права посетителя и отзыв согласия

10.1. Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Обращение можно направить на shahnsha@bk.ru с темой «Персональные данные» либо по почтовому адресу Оператора. Укажите имя, использованный в заявке контакт, примерную дату отправки и суть требования. Оператор может запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

10.3. Ответ предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

10.4. При отзыве согласия и отсутствии иного законного основания обработка прекращается, а данные уничтожаются не позднее 30 дней с даты получения отзыва.

11. Заключительные положения

11.1. Политика действует с даты размещения на Сайте.

11.2. Оператор актуализирует Политику при изменении законодательства, состава данных, целей или способов обработки. На Сайте публикуется действующая редакция с датой обновления.

11.3. Отдельный текст согласия, используемого веб-формой, размещён на странице «Согласие на обработку персональных данных».