ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «АртПроспект» (ИНН 6316157714, ОГРН 1106316012879; юридический адрес: 443029, Самарская область, г. Самара, Просека 5-я, д. 99Б, кв. 118) — далее «Оператор».
1.2. Политика распространяется на персональные данные, которые Оператор получает в рамках деятельности, в том числе через сайт https://artprospektokna.ru/, по телефону, электронной почте и при заключении или исполнении договоров.
1.3. Оператор руководствуется Федеральным законом № 152-ФЗ, Гражданским, Трудовым и Налоговым кодексами РФ и иными применимыми нормами законодательства. Положения Политики не ограничивают права субъектов персональных данных.
1.4. Адрес для обращений по вопросам персональных данных: artprospektml@mail.ru; почтовый адрес: 443029, Самарская область, г. Самара, Просека 5-я, д. 99Б, кв. 118.
2. Основные понятия и принципы
2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка охватывает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.
2.2. Обработка осуществляется законно, справедливо, для конкретных заранее определённых целей, в минимально необходимом объёме. Хранение в идентифицирующей форме ограничивается сроком достижения цели или иным предусмотренным законом сроком.
3. Цели, категории субъектов, данные и правовые основания
3.1. Обработка обращений и заявок посетителей сайта: субъекты — пользователи сайта, потенциальные заказчики; данные — имя (при заполнении), номер телефона, адрес электронной почты (при заполнении), текст обращения, сведения о выбранном товаре или услуге, дата и время заявки; цель — рассмотрение обращения, ответ, подготовка расчёта или коммерческого предложения. Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ), а в применимых случаях действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6).
3.2. Заключение и исполнение договоров на товары и работы: субъекты — клиенты и потенциальные клиенты; данные — ФИО, контакты, адрес исполнения работ и доставки, параметры заказа, сведения о взаиморасчётах и иные данные, необходимые для договорных отношений. Правовое основание — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, а также применимые обязанности по закону.
3.3. Бухгалтерский и налоговый учёт, обязательное хранение первичной документации: субъекты — клиенты, представители контрагентов и иные лица, сведения о которых содержатся в документах; данные — реквизиты и сведения в соответствующих документах. Правовое основание — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ и требования бухгалтерского и налогового законодательства.
3.4. Исполнение обязанностей работодателя и корпоративных обязанностей: субъекты — директор и работники (при наличии); данные — сведения, предусмотренные трудовым, налоговым, социальным и корпоративным законодательством; правовое основание — п. 2 и, при наличии договора, п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Эти данные не публикуются на сайте только на основании настоящей Политики.
3.5. Обеспечение работы и информационной безопасности сайта: субъекты — посетители сайта; данные — технические сведения, которые формируются при посещении сайта и могут относиться к персональным данным (например, IP-адрес и необходимые для работы или защиты сайта cookie). Правовое основание определяется характером конкретных данных и операции: исполнение применимых законных интересов при соблюдении прав субъектов либо согласие, если оно необходимо.
3.6. Рекламные рассылки, рекламные звонки и аналогичные коммуникации проводятся только при наличии предварительного согласия, предусмотренного законодательством о рекламе, и правового основания обработки соответствующих контактных данных. Согласие на обработку заявки само по себе не является рекламным согласием.
3.7. Перечень данных по каждой цели ограничивается фактически необходимыми сведениями; специальные категории и биометрические персональные данные через формы сайта не запрашиваются.
4. Способы и условия обработки
4.1. Обработка проводится с использованием средств автоматизации и без таких средств: через формы сайта, административный интерфейс Tilda, служебную электронную почту, договорные, бухгалтерские и кадровые документы.
4.2. Доступ к данным предоставляется уполномоченным лицам в пределах их функций; по сообщению Оператора на дату подготовки Политики таким лицом является директор.
4.3. Для обеспечения работы сайта и обработки заявок Оператор использует платформу Tilda. При использовании российского аккаунта обработка данных на платформе осуществляется по поручению Оператора в соответствии с применимыми условиями Tilda, размещёнными по адресу https://tilda.ru/ru/dpa/. АО «Тильда Паблишинг» обрабатывает данные по поручению Оператора; используемые платформой российские мощности включают АО «Селектел» и ООО «Яндекс.Облако», согласно опубликованным условиям. Конкретная конфигурация аккаунта и подключённых сервисов подлежит проверке.
4.4. Иным лицам данные передаются при наличии предусмотренного законом основания, договора или поручения на обработку с необходимыми условиями. Оператор не раскрывает данные неопределённому кругу лиц без соответствующего основания.
4.5. Трансграничная передача персональных данных не включается в стандартные цели сайта. При выявлении операций, составляющих трансграничную передачу, Оператор обеспечивает выполнение требований ст. 12 Закона № 152-ФЗ до их начала, включая необходимые уведомления и правовые основания.
5. Сроки обработки, хранения и уничтожение
5.1. Заявки, не повлекшие заключения договора, обрабатываются до завершения коммуникации и, при отсутствии иного законного основания хранения, удаляются не позднее 90 календарных дней после последнего содержательного контакта. Этот операционный срок применяется после подтверждения соответствующих настроек Tilda и должен быть одинаково закреплён во внутренних документах.
5.2. Сведения по заключённым договорам, бухгалтерским, налоговым и кадровым документам хранятся в течение сроков, установленных применимым законодательством и утверждённой номенклатурой дел; по истечении соответствующих сроков уничтожаются либо обезличиваются при наличии предусмотренных оснований.
5.3. При достижении цели обработки, отзыве согласия либо поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Закона № 152-ФЗ, если сохранение не требуется на ином законном основании.
5.4. Факт уничтожения подтверждается в порядке, соответствующем приказу Роскомнадзора от 28.10.2022 № 179.
6. Использование файлов cookie и аналитических сервисов
6.1. Для технического функционирования и защиты сайта могут применяться необходимые cookie и сетевые идентификаторы. Их состав зависит от конфигурации платформы Tilda.
6.2. Аналитические и рекламные инструменты, предполагающие обработку персональных данных на основании согласия, должны активироваться только после его получения. Посетителю предоставляется информация об их целях и механизм отказа или изменения выбора.
6.3. Перечень фактически активных статистических, рекламных и иных внешних сервисов уточняется по результатам технического аудита и подлежит раскрытию в Политике или отдельном разделе о cookie до их использования.
7. Права субъектов персональных данных
7.1. Субъект вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд и реализовать другие предусмотренные законом права.
7.2. Обращение направляется по адресу artprospektml@mail.ru либо почтовым отправлением по юридическому адресу Оператора. Для идентификации заявителя могут быть запрошены сведения, необходимые для исполнения требований Закона № 152-ФЗ; избыточные копии документов не запрашиваются.
7.3. Ответы и действия по обращениям выполняются в сроки, предусмотренные законодательством РФ. Отзыв согласия не прекращает обработку, которую Оператор вправе продолжить на самостоятельном законном основании.
8. Меры по защите данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры с учётом актуальных угроз и характера обработки, включая разграничение доступа, защиту учётных записей, работу с инцидентами, контроль сохранности данных и доступности используемых систем.
8.2. Оператор организует внутренний контроль, определяет ответственного за обработку персональных данных и обеспечивает соблюдение конфиденциальности в отношении сведений, не подлежащих законному раскрытию.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента утверждения Оператором и размещения на сайте. Актуальная редакция размещается в свободном доступе.
9.2. Контакты Оператора: ООО «АртПроспект»; ИНН 6316157714; ОГРН 1106316012879; юридический адрес: 443029, Самарская область, г. Самара, Просека 5-я, д. 99Б, кв. 118; фактический адрес: 443110, Самарская область, г. Самара, Бельский переулок, д. 5Б, офис 1; электронная почта: artprospektml@mail.ru.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «АртПроспект» (ИНН 6316157714, ОГРН 1106316012879; юридический адрес: 443029, Самарская область, г. Самара, Просека 5-я, д. 99Б, кв. 118) — далее «Оператор».
1.2. Политика распространяется на персональные данные, которые Оператор получает в рамках деятельности, в том числе через сайт https://artprospektokna.ru/, по телефону, электронной почте и при заключении или исполнении договоров.
1.3. Оператор руководствуется Федеральным законом № 152-ФЗ, Гражданским, Трудовым и Налоговым кодексами РФ и иными применимыми нормами законодательства. Положения Политики не ограничивают права субъектов персональных данных.
1.4. Адрес для обращений по вопросам персональных данных: artprospektml@mail.ru; почтовый адрес: 443029, Самарская область, г. Самара, Просека 5-я, д. 99Б, кв. 118.
2. Основные понятия и принципы
2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка охватывает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.
2.2. Обработка осуществляется законно, справедливо, для конкретных заранее определённых целей, в минимально необходимом объёме. Хранение в идентифицирующей форме ограничивается сроком достижения цели или иным предусмотренным законом сроком.
3. Цели, категории субъектов, данные и правовые основания
3.1. Обработка обращений и заявок посетителей сайта: субъекты — пользователи сайта, потенциальные заказчики; данные — имя (при заполнении), номер телефона, адрес электронной почты (при заполнении), текст обращения, сведения о выбранном товаре или услуге, дата и время заявки; цель — рассмотрение обращения, ответ, подготовка расчёта или коммерческого предложения. Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ), а в применимых случаях действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6).
3.2. Заключение и исполнение договоров на товары и работы: субъекты — клиенты и потенциальные клиенты; данные — ФИО, контакты, адрес исполнения работ и доставки, параметры заказа, сведения о взаиморасчётах и иные данные, необходимые для договорных отношений. Правовое основание — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, а также применимые обязанности по закону.
3.3. Бухгалтерский и налоговый учёт, обязательное хранение первичной документации: субъекты — клиенты, представители контрагентов и иные лица, сведения о которых содержатся в документах; данные — реквизиты и сведения в соответствующих документах. Правовое основание — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ и требования бухгалтерского и налогового законодательства.
3.4. Исполнение обязанностей работодателя и корпоративных обязанностей: субъекты — директор и работники (при наличии); данные — сведения, предусмотренные трудовым, налоговым, социальным и корпоративным законодательством; правовое основание — п. 2 и, при наличии договора, п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Эти данные не публикуются на сайте только на основании настоящей Политики.
3.5. Обеспечение работы и информационной безопасности сайта: субъекты — посетители сайта; данные — технические сведения, которые формируются при посещении сайта и могут относиться к персональным данным (например, IP-адрес и необходимые для работы или защиты сайта cookie). Правовое основание определяется характером конкретных данных и операции: исполнение применимых законных интересов при соблюдении прав субъектов либо согласие, если оно необходимо.
3.6. Рекламные рассылки, рекламные звонки и аналогичные коммуникации проводятся только при наличии предварительного согласия, предусмотренного законодательством о рекламе, и правового основания обработки соответствующих контактных данных. Согласие на обработку заявки само по себе не является рекламным согласием.
3.7. Перечень данных по каждой цели ограничивается фактически необходимыми сведениями; специальные категории и биометрические персональные данные через формы сайта не запрашиваются.
4. Способы и условия обработки
4.1. Обработка проводится с использованием средств автоматизации и без таких средств: через формы сайта, административный интерфейс Tilda, служебную электронную почту, договорные, бухгалтерские и кадровые документы.
4.2. Доступ к данным предоставляется уполномоченным лицам в пределах их функций; по сообщению Оператора на дату подготовки Политики таким лицом является директор.
4.3. Для обеспечения работы сайта и обработки заявок Оператор использует платформу Tilda. При использовании российского аккаунта обработка данных на платформе осуществляется по поручению Оператора в соответствии с применимыми условиями Tilda, размещёнными по адресу https://tilda.ru/ru/dpa/. АО «Тильда Паблишинг» обрабатывает данные по поручению Оператора; используемые платформой российские мощности включают АО «Селектел» и ООО «Яндекс.Облако», согласно опубликованным условиям. Конкретная конфигурация аккаунта и подключённых сервисов подлежит проверке.
4.4. Иным лицам данные передаются при наличии предусмотренного законом основания, договора или поручения на обработку с необходимыми условиями. Оператор не раскрывает данные неопределённому кругу лиц без соответствующего основания.
4.5. Трансграничная передача персональных данных не включается в стандартные цели сайта. При выявлении операций, составляющих трансграничную передачу, Оператор обеспечивает выполнение требований ст. 12 Закона № 152-ФЗ до их начала, включая необходимые уведомления и правовые основания.
5. Сроки обработки, хранения и уничтожение
5.1. Заявки, не повлекшие заключения договора, обрабатываются до завершения коммуникации и, при отсутствии иного законного основания хранения, удаляются не позднее 90 календарных дней после последнего содержательного контакта. Этот операционный срок применяется после подтверждения соответствующих настроек Tilda и должен быть одинаково закреплён во внутренних документах.
5.2. Сведения по заключённым договорам, бухгалтерским, налоговым и кадровым документам хранятся в течение сроков, установленных применимым законодательством и утверждённой номенклатурой дел; по истечении соответствующих сроков уничтожаются либо обезличиваются при наличии предусмотренных оснований.
5.3. При достижении цели обработки, отзыве согласия либо поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Закона № 152-ФЗ, если сохранение не требуется на ином законном основании.
5.4. Факт уничтожения подтверждается в порядке, соответствующем приказу Роскомнадзора от 28.10.2022 № 179.
6. Использование файлов cookie и аналитических сервисов
6.1. Для технического функционирования и защиты сайта могут применяться необходимые cookie и сетевые идентификаторы. Их состав зависит от конфигурации платформы Tilda.
6.2. Аналитические и рекламные инструменты, предполагающие обработку персональных данных на основании согласия, должны активироваться только после его получения. Посетителю предоставляется информация об их целях и механизм отказа или изменения выбора.
6.3. Перечень фактически активных статистических, рекламных и иных внешних сервисов уточняется по результатам технического аудита и подлежит раскрытию в Политике или отдельном разделе о cookie до их использования.
7. Права субъектов персональных данных
7.1. Субъект вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд и реализовать другие предусмотренные законом права.
7.2. Обращение направляется по адресу artprospektml@mail.ru либо почтовым отправлением по юридическому адресу Оператора. Для идентификации заявителя могут быть запрошены сведения, необходимые для исполнения требований Закона № 152-ФЗ; избыточные копии документов не запрашиваются.
7.3. Ответы и действия по обращениям выполняются в сроки, предусмотренные законодательством РФ. Отзыв согласия не прекращает обработку, которую Оператор вправе продолжить на самостоятельном законном основании.
8. Меры по защите данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры с учётом актуальных угроз и характера обработки, включая разграничение доступа, защиту учётных записей, работу с инцидентами, контроль сохранности данных и доступности используемых систем.
8.2. Оператор организует внутренний контроль, определяет ответственного за обработку персональных данных и обеспечивает соблюдение конфиденциальности в отношении сведений, не подлежащих законному раскрытию.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента утверждения Оператором и размещения на сайте. Актуальная редакция размещается в свободном доступе.
9.2. Контакты Оператора: ООО «АртПроспект»; ИНН 6316157714; ОГРН 1106316012879; юридический адрес: 443029, Самарская область, г. Самара, Просека 5-я, д. 99Б, кв. 118; фактический адрес: 443110, Самарская область, г. Самара, Бельский переулок, д. 5Б, офис 1; электронная почта: artprospektml@mail.ru.
