Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает ИП Сотников Яков Сергеевич (далее — Оператор) в связи с работой сайта https://pkras.ru (далее — Сайт) и оказанием услуг по покраске и обработке металлических изделий.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 этого закона.
Оператор: ИП Сотников Яков Сергеевич
ИНН: 772704142320 · ОГРНИП: 315774600002802
Адрес для корреспонденции: Московская область, г. Подольск, проезд Авиаторов, д. 12, стр. 8
E-mail: zakaz@pkras.ru · Телефон: +7 (495) 077-77-67
Сайт: https://pkras.ru
2. Какие данные мы обрабатываем и зачем
2.1. Посетители Сайта — аналитика только при согласии на cookie:
- данные: файлы cookie и идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, дата и время посещения, действия на страницах Сайта;
- цель: статистический анализ посещаемости и улучшение работы Сайта;
- правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- обработка осуществляется с помощью сервиса Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543, Россия).
Кроме того, сервер хостинг-провайдера автоматически записывает технические журналы (IP-адрес, дата и время запроса, запрошенная страница, сведения о браузере) для обеспечения работоспособности и безопасности Сайта; срок хранения — не более 30 дней.
Карта в разделе «Контакты» загружается с сервиса Яндекс.Карты (ООО «ЯНДЕКС», Россия) только после нажатия кнопки «Показать карту»; при этом сервис Яндекса может установить собственные cookie согласно своим правилам.
2.2. Клиенты и представители клиентов, обратившиеся по телефону или электронной почте:
- данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и должность; содержание обращения и приложенные файлы (фото, чертежи);
- цели: ответ на обращение, расчёт стоимости, заключение и исполнение договора;
- правовые основания: согласие субъекта, выраженное направлением обращения; заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 1 и 5 ч. 1 ст. 6 152-ФЗ).
2.3. Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4. Передача третьим лицам и локализация
4.1. Персональные данные передаются только лицам, указанным в разделе 2, а также государственным органам в случаях, предусмотренных законом.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4.3. Трансграничная передача персональных данных не осуществляется.
5. Сроки обработки и хранения
5.1. Данные аналитики обрабатываются до отзыва согласия, но не дольше срока, необходимого для целей обработки. Технические журналы сервера хранятся не более 30 дней.
5.2. Данные клиентов хранятся в течение срока действия договора и далее в сроки, установленные законодательством (в том числе бухгалтерским и налоговым). Данные по обращениям, не завершившимся договором, хранятся не более 1 года с даты последнего обращения.
5.3. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
6. Права субъекта персональных данных
Вы вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос или отзыв согласия направляется на zakaz@pkras.ru или почтой по адресу для корреспонденции. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).
7. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение доступа к данным, использование защищённых каналов связи (HTTPS), парольная защита и антивирусные средства, контроль за соблюдением требований законодательства.
8. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна по адресу https://pkras.ru/privacy.html.