Политика конфиденциальности в отношении обработки персональных данных сайта
«Лаунж Территория»
1. Общие положения
1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сайта «Лаунж Территория», размещенного по адресу https://ltfurniture.ru в сети Интернет (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является «ИП Ткаченко Людмила Павловна» (далее — Оператор). Оператор обеспечивает защиту обрабатываемых ПДн от несанкционированного доступа и разглашения в соответствии с действующим законодательством Российской Федерации.
1.3. Пользователь выражает согласие с условиями настоящей Политики путём проставления отметки в чекбоксе «Согласен на обработку персональных данных» со ссылкой на настоящую Политику при заполнении форм обратной связи или взаимодействии с чат-ассистентом.
2. Персональные данные, подлежащие обработке
2.1. Оператор обрабатывает следующие ПДн Пользователей, предоставляемые добровольно через формы Сайта:
| Категория данных | Модальная форма | Чат-ассистент |
|---|---|---|
| Имя (как обращаться) | Да | Да |
| Номер телефона | Да | Да |
| Электронная почта (email) | Нет | Да |
| Город | Нет | Да |
| Тип проекта / изделия | Да | Да |
| Сообщение / описание проекта | Да | Да |
| Параметры изделия (размеры, материалы, стиль и др.) | Нет | Да |
| Согласие на обработку ПДн | Да | Да |
2.2. Автоматически собираемые данные:
- IP-адрес (для защиты от спама, обеспечения безопасности и веб-аналитики);
- User-Agent браузера (для технического логирования и статистики);
- Данные, собираемые сервисом Яндекс SmartCaptcha (поведенческие данные, IP-адрес);
- Данные, собираемые сервисом Яндекс Метрика (файлы cookie, идентификатор счётчика, информация о посещённых страницах, кликах, скролле, движениях мыши, технические характеристики устройства и браузера, приблизительный город).
3. Цели обработки персональных данных
3.1. ПДн обрабатываются исключительно в следующих целях:
- Обработка заявок на консультацию — связь с Пользователем для обсуждения проекта, предоставление коммерческого предложения;
- Обработка заказов через чат-ассистент — формирование индивидуального заказа на изготовление мебели, согласование параметров изделия;
- Ответы на обращения — предоставление информации, консультирование по вопросам изготовления мебели;
- Веб-аналитика и статистика — анализ посещаемости, поведения пользователей и эффективности Сайта с помощью сервиса Яндекс Метрика (ООО «ЯНДЕКС»);
- Обеспечение безопасности — защита Сайта от спама, злоупотреблений и несанкционированного доступа (Яндекс SmartCaptcha);
- Техническое логирование — ведение журнала отправки электронных писем для диагностики и контроля качества обслуживания.
3.2. Оператор не использует ПДн для автоматизированного принятия решений, профилирования или иных целей, не указанных в настоящей Политике.
4. Правовые основания обработки
4.1. Обработка ПДн осуществляется на основании:
- Согласия субъекта ПДн (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152), выражаемого путём проставления отметки в чекбоксе формы или подтверждения в чат-ассистенте;
- Необходимости исполнения договора по инициативе субъекта до его заключения (п. 5 ч. 1 ст. 6 ФЗ-152);
- Необходимости защиты законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) в целях обеспечения безопасности Сайта и защиты от злоупотреблений (Яндекс SmartCaptcha), при условии получения согласия Пользователя на передачу данных;
- Согласия субъекта ПДн (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152) на обработку данных с помощью сервиса Яндекс Метрика для целей веб-аналитики.
4.2. Согласие является конкретным, информированным, сознательным и однозначным. Пользователь имеет право отозвать согласие в любой момент (см. раздел 7).
5. Порядок и условия обработки
5.1. Обработка ПДн осуществляется средствами автоматизации и без их использования.
5.2. Оператор обеспечивает:
- конфиденциальность обрабатываемых ПДн;
- защиту ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
- хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки.
5.3. Доступ к ПДн имеют только уполномоченные сотрудники Оператора, обязанные соблюдать конфиденциальность.
5.4. Первоначальная запись, систематизация, накопление, хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт ПДн третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.
6.2. ПДн могут передаваться следующим третьим лицам исключительно для обеспечения работы Сайта:
| Третье лицо | Данные | Цель передачи | Правовое основание |
|---|---|---|---|
| ООО "ЯНДЕКС" (Яндекс SmartCaptcha) | IP-адрес, поведенческие данные | Защита от спама и ботов | Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), поручение обработки (ч. 3 ст. 6 ФЗ-152) |
| ООО "ЯНДЕКС" (Яндекс Метрика) | Cookie-идентификатор, IP-адрес, данные о посещённых страницах, кликах, скролле, технические характеристики устройства и браузера | Веб-аналитика, сбор статистики посещаемости и поведения пользователей | Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), законный интерес (п. 7 ч. 1 ст. 6 ФЗ-152) |
| ООО "МЭЙЛ.РУ" (Провайдер электронной почты, SMTP-сервер) | Имя, телефон, email, содержание заявки | Отправка уведомлений Оператору | Согласие субъекта, исполнение запроса (п. 5 ч. 1 ст. 6 ФЗ-152), поручение обработки (ч. 3 ст. 6 ФЗ-152) |
6.3. Оператор вправе раскрыть ПДн по требованию уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством РФ.
7. Права субъекта персональных данных
7.1. Пользователь (субъект ПДн) имеет право:
- Получать информацию об обработке своих ПДн, включая категории данных, цели, сроки хранения, источники получения (ст. 14 ФЗ-152);
- Требовать уточнения своих ПДн, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, ст. 21 ФЗ-152);
- Отозвать согласие на обработку ПДн в любое время, направив уведомление Оператору;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ-152).
7.2. Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте: info@ltfurniture.ru.
7.2.1. Для защиты от несанкционированного доступа к персональным данным Оператор вправе запросить документы, подтверждающие личность субъекта ПДн, или использовать иные способы верификации перед предоставлением информации или выполнением требований субъекта.
7.3. Оператор обязан рассмотреть обращение и направить мотивированный ответ в срок, не превышающий 10 (десять) рабочих дней с даты получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления с указанием причин продления (ст. 14, ст. 20 ФЗ-152).
8. Сроки хранения персональных данных
8.1. ПДн хранятся не дольше, чем этого требуют цели обработки, а именно:
- Заявки на консультацию и заказы: до завершения взаимодействия с Пользователем, но не более 3 (трёх) лет с даты последней заявки, если более длительный срок не предусмотрен законодательством РФ;
- Журналы отправки электронных писем (логи): не более 1 (одного) года с даты записи;
- Данные, собранные Яндекс SmartCaptcha: в соответствии с политикой конфиденциальности ООО "ЯНДЕКС";
- Данные, собранные Яндекс Метрика: в соответствии с политикой конфиденциальности ООО "ЯНДЕКС", но не более срока, необходимого для целей аналитики.
8.2. По истечении указанных сроков ПДн уничтожаются или обезличиваются.
8.3. В случае отзыва согласия на обработку ПДн Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством РФ.
9. Меры по защите персональных данных
9.1. Оператор применяет необходимые организационные и технические меры для защиты ПДн, в том числе:
- назначение лиц, ответственных за организацию обработки и защиты ПДн;
- ограничение круга лиц, имеющих доступ к ПДн;
- использование средств защиты информации при передаче данных по сети Интернет;
- контроль фактов несанкционированного доступа и принятие мер по предотвращению подобных инцидентов;
- оценка вреда, который может быть причинён субъектам ПДн, и определение угроз безопасности.
9.2. Сайт использует протокол HTTPS для шифрования передаваемых данных.
10. Использование файлов cookie
10.1. Сайт может использовать файлы cookie для обеспечения корректной работы чат-ассистента, сохранения настроек Пользователя в рамках одной сессии, а также для сбора статистики посредством сервиса Яндекс Метрика.
10.2. Яндекс Метрика использует файлы cookie для идентификации уникальных посетителей, сбора информации о посещённых страницах, взаимодействии с контентом, а также для предотвращения повторного учёта одного и того же пользователя. Подробнее — в Политике конфиденциальности ООО «ЯНДЕКС».
10.3. Файлы cookie сами по себе не содержат прямых идентификаторов личности, однако в сочетании с иными данными (включая IP-адрес) могут относиться к персональным данным в соответствии с позицией Роскомнадзора. Сайт не использует cookie для профилирования или целевой рекламы.
10.4. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на функциональность отдельных элементов Сайта. Также Яндекс Метрика предоставляет возможность отключить сбор данных с помощью расширения для браузера.
11. Заключительные положения
11.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Пользователи уведомляются об изменениях путём публикации новой редакции.
11.3. Все вопросы, не регулируемые настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации, включая Федеральный закон №152-ФЗ «О персональных данных».
11.4. Действующая редакция Политики доступна по адресу: https://ltfurniture.ru/privacy.html
12. Контактная информация
Для обращений, связанных с обработкой персональных данных:
- Оператор: ИП Ткаченко Людмила Павловна, ИНН 524926998693
- Сайт: https://ltfurniture.ru
- Электронная почта: info@ltfurniture.ru
- Телефон: +7 (968) 031-55-68