1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором (реквизиты Оператора указаны в начале настоящего документа).
1.2. Политика распространяется на все персональные данные, которые Оператор может получить от посетителя сайта vitro34.ru (далее — «Сайт») при заполнении форм обратной связи (попап «Узнать стоимость», форма «Расскажите о своём проекте» на странице «Контакты»), а также в ходе последующего взаимодействия по телефону, электронной почте, в мессенджерах Telegram и MAX.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав ПДн, действия с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.1. Оператор обрабатывает следующие категории персональных данных, предоставляемые субъектом самостоятельно при заполнении форм на Сайте: имя, номер телефона, а также — при заполнении формы на странице «Контакты» — выбранное направление (вид конструкции) и содержание комментария к заявке, если он оставлен.
3.2. Цели обработки:
— связь с субъектом по вопросам проектирования, изготовления и монтажа конструкций из стекла (безрамное остекление, душевые перегородки, стеклянные ограждения, козырьки, перегородки и двери, крыши и перголы);
— подготовка и направление коммерческого предложения / расчёта стоимости по заявке субъекта;
— исполнение обязательств в рамках заключаемых с субъектом договоров подряда/поставки.
3.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных, политических убеждениях и т.п.) и не проводит биометрическую идентификацию посетителей Сайта.
Обработка осуществляется с согласия субъекта персональных данных, предоставляемого при заполнении форм на Сайте (ст. 6, ст. 9 152-ФЗ) — см. отдельный документ «Согласие на обработку персональных данных», а в части исполнения заключаемого договора подряда/поставки — в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ.
5.1. На страницах Сайта используется интерактивная карта Яндекс.Карты (Яндекс, Российская Федерация) для отображения адреса офиса — обработка происходит на серверах Яндекса на территории РФ, трансграничной передачи не возникает.
5.2. Шрифт Сайта (Roboto) подключается через сервис Google Fonts (Google LLC, США) — при загрузке страницы браузер посетителя обращается к серверам Google, что технически является трансграничной передачей IP-адреса и технических данных браузера. Отдельного согласия на этот пункт не запрашивается ввиду минимального объёма и характера передаваемых данных (только техническая информация, без иных персональных данных), при этом посетитель информируется об этом факте настоящим пунктом Политики.
5.3. Связь с Оператором может осуществляться через мессенджеры Telegram и MAX по инициативе субъекта — обработка данных внутри этих мессенджеров регулируется политиками конфиденциальности соответствующих сервисов.
5.4. На дату публикации настоящей редакции Политики Сайт не использует счётчики веб-аналитики (Яндекс.Метрику, Google Analytics и т.п.) и рекламные пиксели. При подключении таких сервисов в будущем настоящая Политика и cookie-баннер Сайта будут обновлены соответствующим образом до начала их работы.
6.1. Сайт использует технически необходимые файлы cookie и локальное хранилище браузера (localStorage) для корректной работы интерфейса: запоминание факта ознакомления с настоящим уведомлением, состояние отдельных элементов интерфейса (например, виджета связи).
6.2. При первом посещении Сайта посетителю показывается уведомление об использовании файлов cookie с возможностью согласиться либо отклонить использование не строго необходимых cookie. Технически необходимые cookie (обеспечивающие базовую работу Сайта) применяются в любом случае — без них корректная работа Сайта невозможна.
6.3. Посетитель может в любой момент удалить сохранённые файлы cookie и данные localStorage средствами своего браузера — это не влияет на возможность просмотра Сайта, но может сбросить запомненные настройки интерфейса.
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения цели обработки, указанной в разделе 3, но не более 3 (трёх) лет с момента последнего обращения субъекта, если иной срок не предусмотрен договором или законодательством РФ.
7.2. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок не позднее 30 (тридцати) дней, если более короткий срок не установлен договором с субъектом персональных данных или иным соглашением.
Субъект персональных данных вправе:
— получить информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
— требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в любой момент;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Для реализации указанных прав субъект направляет обращение на адрес электронной почты, указанный в начале настоящего документа. Оператор рассматривает обращение и даёт ответ в течение 10 (десяти) рабочих дней с момента получения обращения.
Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного уведомления на адрес электронной почты, указанный в начале настоящего документа, с указанием ФИО и контактных данных, указанных при заполнении формы. После получения отзыва Оператор прекращает обработку персональных данных субъекта в течение срока, указанного в разделе 7 настоящей Политики, за исключением случаев, когда обработка необходима для исполнения уже заключённого договора либо предусмотрена законодательством РФ.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 18.1 и ст. 19 152-ФЗ.
11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на данной странице Сайта, дата последнего обновления указана в начале документа.
11.2. Вопросы, связанные с настоящей Политикой, направляются на адрес электронной почты, указанный в начале настоящего документа.