Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Карповым Евгением Олеговичем (далее — «Оператор»).
Оператор: Индивидуальный предприниматель Карпов Евгений Олегович
ИНН: 422005651596
ОГРНИП: 324508100702718
Сайт: https://stolstoya.ru

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает:

• при посещении сайта https://stolstoya.ru и его страниц;
• при заполнении форм обратной связи;
• при заказе обратного звонка;
• при направлении заявки на консультацию или расчёт стоимости;
• при использовании конфигураторов;
• при направлении заявки на сотрудничество;
• при оформлении и исполнении заказа;
• при обращении по электронной почте, телефону или через мессенджеры;
• при предоставлении отдельного согласия на получение рекламных и информационных сообщений.

1.4. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных.
В случаях, когда основанием обработки является согласие, оно предоставляется Пользователем отдельно.
1.5. Согласие на получение рекламных и информационных сообщений также предоставляется отдельно и не является обязательным условием отправки заявки, получения консультации или приобретения товаров.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором посредством Сайта.
2.4. Cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при использовании Сайта.

3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия состава и объёма обрабатываемых данных заявленным целям;
• недопущения обработки избыточных персональных данных;
• обеспечения точности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
4.1. посетителей Сайта;
4.2. потенциальных покупателей;
4.3. покупателей и заказчиков;
4.4. лиц, направляющих заявки, вопросы и обращения;
4.5. представителей организаций и индивидуальных предпринимателей;
4.6. потенциальных партнёров и контрагентов;
4.7. лиц, предоставивших отдельное согласие на получение рекламных и информационных сообщений.

5. Состав обрабатываемых персональных данных
В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• населённый пункт;
• адрес доставки;
• сведения об организации, представителем которой является Пользователь;
• имя пользователя, номер телефона или иной идентификатор в мессенджере;
• содержание обращения, заявки или комментария;
• сведения о выбранном товаре;
• параметры выбранной конфигурации мебели;
• сведения о заказе, его составе, стоимости и статусе;
• сведения, необходимые для доставки, оплаты и исполнения заказа;
• сведения и материалы, самостоятельно прикреплённые Пользователем к форме;
• сведения о предоставленных Пользователем согласиях.

При использовании Сайта также могут обрабатываться технические данные:

• IP-адрес;
• дата и время посещения;
• тип и версия браузера;
• тип устройства;
• операционная система;
• разрешение экрана;
• источник перехода на Сайт;
• просмотренные страницы;
• действия на Сайте;
• идентификаторы cookie;
• иные технические идентификаторы, формируемые интернет-браузером и подключёнными к Сайту сервисами.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, политических и религиозных убеждениях, интимной жизни, расовой или национальной принадлежности, а также биометрических персональных данных посредством форм Сайта.

Пользователю не следует направлять через формы Сайта такие данные, а также персональные данные третьих лиц при отсутствии законных оснований для их передачи.

6. Цели и правовые основания обработки6.1. Обработка заявок и обращений
Цели обработки:

• обработка заявки или обращения;
• предоставление консультации;
• осуществление обратного звонка;
• подготовка расчёта стоимости;
• уточнение наличия товара;
• обработка созданной Пользователем конфигурации;
• подготовка коммерческого или индивидуального предложения;
• осуществление обратной связи.

Для этих целей могут обрабатываться:

• имя;
• телефон;
• e-mail;
• город;
• идентификатор в мессенджере;
• содержание обращения;
• сведения о выбранном товаре;
• параметры конфигурации;
• приложенные Пользователем материалы.

Правовое основание: согласие субъекта персональных данных.
Согласие предоставляется Пользователем отдельно посредством установки соответствующей отметки в форме на Сайте.
6.2. Рассмотрение заявок на сотрудничество
Цели обработки:

• рассмотрение заявки;
• подготовка предложения о сотрудничестве;
• проведение переговоров;
• осуществление обратной связи;
• совершение по инициативе Пользователя действий, предшествующих заключению договора.

Могут обрабатываться:

• имя;
• телефон;
• e-mail;
• город;
• сведения об организации;
• должность;
• содержание обращения.

Правовые основания: согласие субъекта персональных данных и, когда применимо, необходимость обработки для заключения договора по инициативе субъекта персональных данных.
6.3. Оформление и исполнение заказов
Цели обработки:

• оформление заказа;
• заключение и исполнение договора купли-продажи;
• подтверждение и комплектование заказа;
• организация оплаты;
• организация доставки;
• организация сборки;
• гарантийное и сервисное обслуживание;
• обработка возвратов;
• рассмотрение претензий;
• исполнение обязательных требований законодательства.

Для этих целей могут обрабатываться:

• фамилия, имя, отчество;
• телефон;
• e-mail;
• населённый пункт;
• адрес доставки;
• сведения о заказе;
• комментарий к заказу;
• сведения об оплате в объёме, доступном Оператору;
• иные сведения, необходимые для исполнения договора.

Правовые основания:

• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Получение отдельного согласия на обработку персональных данных, объективно необходимых для заключения и исполнения договора, не является обязательным условием такой обработки при наличии предусмотренного законом основания.
6.4. Рекламные и информационные сообщения
Рекламные, маркетинговые и информационно-рекламные сообщения направляются Пользователю только при наличии отдельно предоставленного согласия.
Отдельное согласие может включать возможность направления сообщений:

• по электронной почте;
• посредством SMS;
• посредством телефонных звонков;
• посредством мессенджеров.

Для этих целей могут обрабатываться:

• имя;
• телефон;
• e-mail;
• идентификатор в мессенджере;
• сведения об интересе к товарам и услугам StolStoya;
• сведения о ранее направленных заявках и заказах в объёме, необходимом для формирования релевантных предложений;
• сведения о факте предоставления рекламного согласия.

Отказ от рекламного согласия:

• не препятствует использованию Сайта;
• не препятствует отправке заявки;
• не препятствует получению консультации;
• не препятствует оформлению заказа;
• не влияет на условия исполнения уже заключённого договора.

Согласие на обработку персональных данных для обычной заявки не считается согласием на получение рекламы.
Пользователь может в любой момент отказаться от рекламных сообщений способом, указанным в согласии на получение рекламных и информационных сообщений, либо направив обращение на info@stolstoya.ru.
6.5. Обеспечение функционирования и безопасности Сайта
Оператор может обрабатывать технические данные, необходимые для:

• корректной работы Сайта;
• обеспечения информационной безопасности;
• предотвращения неправомерного использования Сайта;
• работы корзины;
• сохранения пользовательской сессии;
• сохранения настроек Сайта;
• предотвращения технических ошибок и атак.

Для работы Сайта могут использоваться технически необходимые cookie.
6.6. Анализ посещаемости Сайта
Для анализа посещаемости, улучшения Сайта и оценки эффективности рекламных кампаний могут использоваться сервисы веб-аналитики, включая:

• Яндекс Метрику;
• Счётчик Mail / Top.Mail.Ru.

Такие сервисы могут получать техническую информацию о посещении Сайта, включая:

• cookie;
• IP-адрес;
• сведения об устройстве и браузере;
• источники переходов;
• просмотренные страницы;
• действия на Сайте;
• технические идентификаторы.

Использование аналитических cookie, которые не являются технически необходимыми для работы Сайта, осуществляется после получения соответствующего согласия Пользователя посредством интерфейса управления cookie.
Отказ от аналитических cookie не препятствует использованию основных функций Сайта.
7. Cookie
7.1. Сайт использует технически необходимые cookie, без которых отдельные функции Сайта могут работать неправильно.
К таким функциям могут относиться работа корзины, защита от злоупотреблений, сохранение сессии и технических настроек.
7.2. Сайт также может использовать аналитические cookie, в частности при работе Яндекс Метрики и Счётчика Mail / Top.Mail.Ru.
7.3. При использовании необязательных аналитических cookie Пользователю предоставляется возможность выразить своё согласие или отказаться от их использования.
7.4. Пользователь может изменить настройки cookie средствами браузера.
Отключение технически необходимых cookie может повлиять на корректность работы отдельных функций Сайта.
7.5. Сведения об использовании cookie и систем аналитики являются частью настоящей Политики.

8. Способы обработки персональных данных
Оператор может осуществлять обработку:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу и предоставление в предусмотренных настоящей Политикой и законодательством случаях;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без соответствующего законного основания.

9. Обработка персональных данных другими лицами
9.1. Для функционирования Сайта Оператор использует платформу Tilda.
При обработке персональных данных посетителей сайта посредством форм, интернет-магазина и иных технических инструментов платформы Tilda обработка соответствующих данных может осуществляться администрацией платформы по поручению Оператора в соответствии с условиями использования платформы и поручением на обработку персональных данных.
9.2. Для анализа посещаемости Сайта при наличии соответствующего правового основания используются:
ООО «ЯНДЕКС» — сервис Яндекс Метрика;
ООО «ВК» — Счётчик Mail / Top.Mail.Ru.
Указанные сервисы могут осуществлять обработку технических данных посетителей в объёме, необходимом для предоставления соответствующего сервиса.
9.3. Для исполнения заказа Оператор вправе передавать необходимые персональные данные:

• службам доставки;
• транспортным компаниям;
• курьерским службам;
• лицам, осуществляющим сборку или сервисное обслуживание;
• банкам;
• платёжным организациям;
• операторам фискальных данных;
• иным организациям, участие которых объективно необходимо для исполнения заказа или требований законодательства.

Таким лицам передаётся только тот объём персональных данных, который необходим для соответствующей цели.
9.4. Если Оператор привлекает лицо для обработки персональных данных по поручению, отношения с таким лицом оформляются в соответствии с требованиями законодательства Российской Федерации о персональных данных.
9.5. Самостоятельное использование Пользователем Telegram, MAX, WhatsApp или иных сторонних сервисов посредством перехода по размещённой на Сайте ссылке означает взаимодействие Пользователя с соответствующим сервисом в соответствии с его собственными условиями и политиками.
Оператор рекомендует ознакомиться с правилами обработки данных соответствующего сервиса до его использования.
10. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные Пользователей и не передаёт их неопределённому кругу лиц.
Передача персональных данных допускается:

• с согласия субъекта персональных данных;
• лицу, осуществляющему обработку по поручению Оператора;
• если передача необходима для заключения или исполнения договора;
• службам доставки, платёжным и сервисным организациям в необходимом объёме;
• государственным органам в предусмотренных законом случаях;
• в иных случаях, предусмотренных законодательством Российской Федерации.

Отдельная универсальная галочка вида «согласен на передачу персональных данных третьим лицам» на Сайте не используется.
Сведения о целях и условиях привлечения других лиц раскрываются в настоящей Политике и соответствующих согласиях.

11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
При использовании сторонних сервисов Оператор принимает меры для проверки соблюдения применимых требований к локализации персональных данных.

12. Трансграничная передача персональных данных
Трансграничная передача персональных данных может осуществляться только при наличии предусмотренного законом основания и с соблюдением требований законодательства Российской Федерации.
До начала осуществления трансграничной передачи в случаях, когда это требуется законом, Оператор выполняет обязанности по уведомлению уполномоченного органа и принимает иные необходимые меры.
Оператор не осуществляет трансграничную передачу персональных данных посредством форм Сайта без наличия соответствующего правового основания и выполнения предусмотренных законом требований.

13. Сроки обработки персональных данных
13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки или действующее законодательство.
13.2. Персональные данные, полученные для обработки обычной заявки или обращения на основании согласия, обрабатываются:

• до достижения цели обработки;
• до отзыва согласия;
• либо до истечения срока действия соответствующего согласия,

в зависимости от того, какое основание для прекращения обработки наступит раньше, если отсутствует иное законное основание для обработки.
13.3. Если в результате обращения Пользователя заключается договор, необходимые данные могут продолжать обрабатываться для его исполнения без необходимости получения нового согласия при наличии предусмотренного законом основания.
13.4. Данные, связанные с исполненными заказами, бухгалтерскими, налоговыми, платёжными и иными документами, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
13.5. Персональные данные, используемые для рекламных и информационных сообщений, обрабатываются до отзыва отдельного согласия на их использование в рекламных целях либо до наступления иного предусмотренного соответствующим согласием основания прекращения обработки.
13.6. После прекращения законных оснований для обработки Оператор уничтожает либо обезличивает персональные данные в порядке и сроки, предусмотренные законодательством.

14. Отзыв согласия
Пользователь вправе в любое время отозвать предоставленное им согласие на обработку персональных данных.
Отзыв может быть направлен по адресу:
info@stolstoya.ru
В обращении рекомендуется указать сведения, позволяющие найти данные Пользователя, например:

• имя;
• телефон;
• e-mail;
• сведения о ранее направленной заявке.

После получения отзыва Оператор прекращает обработку данных, осуществляемую на основании согласия, если отсутствует другое законное основание для её продолжения.
Отзыв согласия не прекращает обработку персональных данных, если она необходима, например, для исполнения действующего договора или выполнения установленной законом обязанности Оператора.

15. Отказ от рекламных сообщений
Пользователь вправе в любое время отказаться от рекламных и информационных сообщений.
Для этого Пользователь может:

• воспользоваться предусмотренной в сообщении возможностью отказа от рассылки;
• сообщить об отказе сотруднику Оператора;
• направить сообщение на info@stolstoya.ru;
• сообщить об отказе посредством соответствующего мессенджера, если сообщение было получено через него.

После получения требования Оператор прекращает направление рекламных сообщений на соответствующий контакт.
Отзыв рекламного согласия не является отзывом согласия на обработку данных для иных законных целей и не влияет на исполнение заказа или договора.

16. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования данных при наличии предусмотренных законом оснований;
• требовать уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в случаях, предусмотренных законом;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор;
• обратиться за защитой своих прав в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
К таким мерам относятся, в частности:

• определение порядка обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование средств идентификации и аутентификации;
• контроль доступа к информационным системам;
• использование технических средств защиты;
• резервное копирование в необходимых случаях;
• контроль действий с персональными данными;
• принятие мер для обнаружения и предотвращения несанкционированного доступа;
• обучение и информирование лиц, допущенных к обработке персональных данных;
• внутренний контроль соблюдения требований законодательства.

Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

18. Доказательство предоставления согласий
В случаях, когда обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтверждения факта его получения.
Для этого могут сохраняться:

• сведения о выбранной Пользователем отметке;
• дата и время предоставления согласия;
• контактные данные Пользователя;
• адрес страницы Сайта;
• IP-адрес;
• содержание и редакция согласия, действовавшая в момент его предоставления;
• иные технические сведения, позволяющие подтвердить факт волеизъявления Пользователя.

Согласие на обработку персональных данных и согласие на получение рекламных и информационных сообщений фиксируются отдельно.
19. Обращения субъектов персональных данных
По вопросам обработки и защиты персональных данных Пользователь может обратиться к Оператору:
Электронная почта: info@stolstoya.ru
Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

20. Заключительные положения
20.1. Настоящая Политика является общедоступным документом.
20.2. Актуальная редакция размещается по адресу:
https://stolstoya.ru/policy
20.3. Ссылка на Политику размещается на Сайте таким образом, чтобы Пользователь имел возможность ознакомиться с ней при сборе его персональных данных.
20.4. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, состава используемых сервисов, способов обработки персональных данных или бизнес-процессов.
20.5. Новая редакция Политики применяется с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
20.6. Если изменение Политики предполагает необходимость получения нового согласия Пользователя, такое согласие запрашивается отдельно.

Оператор персональных данных
Индивидуальный предприниматель Карпов Евгений Олегович
ИНН 422005651596
ОГРНИП 324508100702718
E-mail: info@stolstoya.ru
Сайт: https://stolstoya.ru