Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта гранитной мастерской "Гранит на Дмитровке", расположенного по адресу https://dmitrovskiy-granit.ru/ .

Оператором персональных данных является индивидуальный предприниматель Джакели Надар Джумберович.

Политика применяется к персональным данным, которые оператор получает при использовании сайта, направлении обращений, предварительных заявок, сообщений, фотографий, эскизов, документов и других материалов.

Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации в области персональных данных.

2. Основные термины

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Оператор - ИП Джакели Надар Джумберович, самостоятельно определяющий цели, состав и способы обработки персональных данных.
• Пользователь - лицо, посещающее сайт, направляющее обращение или иным способом взаимодействующее с гранитной мастерской.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Сайт - интернет-ресурс dmitrovskiy-granit.ru и размещённые на нём страницы, формы, изображения и другие элементы.
• Cookie - небольшие технические файлы, сохраняемые браузером пользователя и применяемые для работы сайта, сохранения настроек и аналитики.

3. Какие персональные данные могут обрабатываться

В зависимости от способа взаимодействия пользователя с сайтом и гранитной мастерской оператор может обрабатывать:

• фамилию, имя и отчество, если они указаны пользователем;
• номер телефона;
• адрес электронной почты;
• предпочитаемый способ связи;
• текст обращения, заявки, сообщения или комментария;
• сведения о предполагаемом заказе, изделии, материале, размерах, оформлении и месте установки;
• адрес доставки или выполнения работ, если он необходим для расчёта, доставки, выезда или установки;
• фотографии, портреты, эскизы, тексты надписей, даты, макеты, документы и другие добровольно переданные пользователем файлы;
• сведения, содержащиеся в переписке с пользователем;
• IP-адрес, сведения о браузере и устройстве, дату и время посещения, адрес просмотренных страниц, источник перехода и другие технические сведения;
• cookie и похожие технические идентификаторы, если их использование разрешено настройками браузера и выбором пользователя.

Оператор не ставит целью обработку специальных категорий персональных данных, касающихся состояния здоровья, политических взглядов, религиозных или философских убеждений, интимной жизни и других специальных категорий данных.

Изображения лиц, переданные для художественного оформления памятника или подготовки эскиза, не используются оператором для установления личности или автоматической биометрической идентификации.

4. Цели обработки персональных данных

Персональные данные обрабатываются только для заранее определённых и законных целей.

5. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии соответствующего правового основания.

Такими основаниями могут являться:

• согласие пользователя на обработку персональных данных;
• необходимость обработки данных для подготовки к заключению договора по инициативе пользователя;
• необходимость заключения и исполнения договора, стороной которого является пользователь;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

Когда для обработки требуется отдельное согласие, оно предоставляется пользователем посредством формы, отметки в соответствующем поле, письменного документа или другого действия, прямо подтверждающего согласие.

6. Порядок и способы обработки данных

Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

Оператор может совершать следующие действия с персональными данными:

• сбор и получение;
• запись и систематизацию;
• накопление и хранение;
• уточнение, обновление и изменение;
• извлечение и использование;
• предоставление ограниченному кругу получателей;
• обезличивание;
• блокирование;
• удаление и уничтожение.

Персональные данные не публикуются и не распространяются среди неопределённого круга лиц без отдельного согласия пользователя, если иное не предусмотрено законодательством.

При сборе персональных данных через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, кроме случаев, предусмотренных законом.

7. Как оператор получает персональные данные

Основным источником персональных данных является сам пользователь.

Данные могут быть получены:

• при заполнении формы на сайте;
• при отправке письма на электронную почту;
• при телефонном разговоре;
• при обращении через мессенджер;
• при личном обращении в гранитную мастерскую;
• при заключении и исполнении договора;
• при передаче фотографий, эскизов, документов и других материалов для выполнения заказа;
• автоматически при работе браузера, сервера, аналитики и технических средств сайта.

Пользователь самостоятельно определяет объём сведений, которые он сообщает при первоначальном обращении. Не следует передавать данные, которые не требуются для рассмотрения заявки или выполнения заказа.

8. Cookie и технические данные

Сайт может использовать обязательные, функциональные и аналитические cookie.

Обязательные cookie необходимы для технической работы сайта, защиты форм, сохранения пользовательских настроек и обеспечения безопасности.

Аналитические cookie могут использоваться для получения обезличенной статистики посещаемости, определения популярных страниц, анализа источников переходов и улучшения сайта.

Пользователь может ограничить использование или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к неправильной работе отдельных функций сайта.

Дополнительная информация размещена на странице "Использование файлов cookie" .

9. Фотографии, портреты и другие файлы

Пользователь может передавать оператору фотографии, портреты, эскизы, тексты надписей, даты, документы и другие материалы, необходимые для оценки заказа, разработки эскиза, изготовления или художественного оформления изделия.

Переданные материалы используются только в целях, связанных с рассмотрением обращения, согласованием, изготовлением и выполнением конкретного заказа.

Пользователь подтверждает, что обладает правом передавать соответствующие материалы оператору и получил необходимые разрешения, если материалы содержат персональные данные, изображения или объекты интеллектуальных прав третьих лиц.

Фотографии выполненных изделий или мест установки, на которых возможно определить заказчика или других лиц, публикуются на сайте и в рекламных материалах только при наличии соответствующего правового основания или отдельного согласия.

10. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.

Предоставление данных допускается только в объёме, необходимом для работы сайта, связи с пользователем, выполнения заказа или соблюдения требований закона.

Лица, получающие доступ к персональным данным по поручению оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

Трансграничная передача персональных данных не осуществляется, если оператором не выполнены необходимые требования законодательства Российской Федерации.

До начала трансграничной передачи оператор выполняет предусмотренные законом действия, включая направление соответствующего уведомления в уполномоченный орган, если такое уведомление требуется.

11. Сроки хранения и защита данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и требования законодательства.

Срок обработки может определяться:

• сроком рассмотрения обращения или предварительной заявки;
• периодом подготовки и согласования эскиза;
• сроком изготовления, доставки и установки изделия;
• сроком действия договора и гарантийных обязательств;
• сроками обязательного хранения бухгалтерских, договорных и иных документов;
• сроком действия согласия пользователя;
• необходимостью защиты прав оператора или пользователя при возникновении спора.

После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и других неправомерных действий.

К таким мерам могут относиться ограничение доступа, использование паролей, защищённого соединения, резервного копирования, антивирусной защиты, обновление программного обеспечения и контроль доступа к информационным системам.

12. Права пользователя

Пользователь имеет право:

• получить сведения об обработке своих персональных данных;
• узнать цели, способы и сроки обработки данных;
• потребовать уточнения неполных, устаревших или неточных персональных данных;
• потребовать блокирования или удаления данных, которые обрабатываются неправомерно или больше не нужны для заявленных целей;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в предусмотренных законодательством случаях;
• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке;
• использовать иные права, предусмотренные законодательством Российской Федерации.

Для обработки обращения оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий как законного представителя.

13. Отзыв согласия и прекращение обработки

Пользователь может отозвать согласие на обработку персональных данных, направив оператору обращение по электронной почте или почтовому адресу, указанному в разделе 15 настоящей Политики.

В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• суть требования;
• дату направления обращения.

После получения отзыва оператор прекращает обработку и уничтожает персональные данные в установленный законом срок, если сохранение данных не требуется для исполнения договора, выполнения требований законодательства, защиты прав или рассмотрения спорной ситуации.

Отзыв согласия не влияет на законность обработки, выполненной до получения оператором такого отзыва.

14. Изменение Политики конфиденциальности

Оператор вправе изменять настоящую Политику при изменении законодательства, структуры сайта, используемых сервисов, способов обработки данных или деятельности гранитной мастерской.

Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

Актуальная версия Политики конфиденциальности размещается по адресу: https://dmitrovskiy-granit.ru/privacy .

С правилами использования сайта можно ознакомиться на странице "Пользовательское соглашение" .