ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта aquamarin-nn.ru и лиц, обращающихся в химчистку «Аквамарин».
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Никитин Александр Сергеевич, ОГРНИП 322527500020421, ИНН 525710979629, адрес: 603155, г. Нижний Новгород, ул. Большая Печерская, д. 32, пом. 2 (далее — «Оператор»).
1.2. Политика применяется к персональным данным, получаемым через сайт https://aquamarin-nn.ru/ (далее — «Сайт»), по телефону, электронной почте и через каналы связи, указанные на Сайте, если пользователь сам инициировал такое обращение.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей, и не допускает обработку, несовместимую с такими целями.
1.5. Политика размещается в открытом доступе на Сайте. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты: aquamarine-nn@yandex.ru .
2. Категории субъектов и состав персональных данных
2.1. К субъектам персональных данных относятся посетители Сайта, физические лица — потенциальные и действующие клиенты химчистки, представители корпоративных клиентов, а также лица, самостоятельно обратившиеся к Оператору через указанные на Сайте каналы связи.
2.2. В зависимости от способа обращения Оператор может обрабатывать:
- имя (если пользователь указывает его в форме или сообщении);
- номер телефона;
- адрес электронной почты — если пользователь сообщает его Оператору;
- адрес или иные сведения, необходимые для организации забора/доставки вещей, — если пользователь заказывает доставку;
- содержание обращения, комментария или сообщения пользователя;
- идентификатор/имя профиля в мессенджере или социальной сети — если пользователь сам обращается через такой сервис;
- технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещенных страниц, cookie и аналогичные идентификаторы — в объеме, формируемом Сайтом и подключенными к нему сервисами.
2.3. Оператор не запрашивает через публичные формы Сайта паспортные данные, ИНН физического лица, сведения о здоровье, биометрические персональные данные и специальные категории персональных данных. Если такие сведения не требуются для исполнения отдельного законного обязательства, пользователь не должен направлять их через формы или сообщения на Сайте.
3. Цели, данные и правовые основания обработки
| Цель | Данные | Субъект | Правовое основание |
|---|---|---|---|
| Обработка заявки, обратный звонок, консультация, согласование заказа | Имя, телефон, содержание обращения | Посетитель/клиент | Согласие субъекта; действия по запросу субъекта до заключения договора; исполнение договора |
| Исполнение заказа на услуги химчистки | Имя, телефон, сведения о заказе и взаимодействии с клиентом | Клиент | Исполнение договора; исполнение обязанностей, установленных законом |
| Организация забора и/или доставки вещей | Имя, телефон, адрес доставки, сведения о заказе | Клиент | Исполнение договора / действия по запросу субъекта |
| Ответ на обращения по электронной почте, телефону, через мессенджеры и социальные сети | Контактные данные, идентификатор профиля, содержание сообщения | Обратившееся лицо | Согласие субъекта; действия по запросу субъекта |
| Обеспечение работы и безопасности Сайта | IP-адрес, технические журналы, необходимые cookie | Посетитель Сайта | Законный интерес Оператора в обеспечении работоспособности и безопасности Сайта, при соблюдении прав субъекта |
| Веб-аналитика и улучшение Сайта, если используется Яндекс Метрика | Cookie, IP-адрес и иные технические данные, формируемые сервисом | Посетитель Сайта | Согласие пользователя, получаемое через механизм управления cookie/аналитикой, если такое согласие требуется для соответствующего режима обработки |
| Рекламные и информационные сообщения о предложениях химчистки | Имя, телефон и/или e-mail, канал связи | Клиент/потенциальный клиент | Отдельное предварительное согласие на получение рекламы и соответствующую обработку персональных данных |
4. Порядок и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление/доступ в случаях, предусмотренных законом или договором, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
4.3. Персональные данные не распространяются неопределенному кругу лиц без отдельного законного основания или согласия субъекта, когда оно требуется.
4.4. Оператор принимает меры для обеспечения записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законодательством.
5. Получатели и лица, привлекаемые к обработке
5.1. Для работы Сайта и исполнения обращений Оператор вправе привлекать поставщиков хостинга, связи, CRM/сервисов обработки заявок, курьерских или иных подрядчиков — только в объеме, необходимом для соответствующей цели, при наличии надлежащего правового основания и обязанностей по конфиденциальности/защите данных.
5.2. Если на Сайте используется сервис веб-аналитики «Яндекс Метрика», технические данные могут обрабатываться с использованием инфраструктуры соответствующего сервиса. Фактический состав подключенных сервисов должен соответствовать технической конфигурации Сайта и настоящей Политике.
5.3. При переходе пользователя по внешней ссылке на Telegram, ВКонтакте или иной сторонний ресурс дальнейшая обработка данных на таком ресурсе осуществляется также по правилам соответствующего сервиса. Если пользователь направляет Оператору сообщение через такой сервис, Оператор обрабатывает полученные в сообщении данные для ответа и дальнейшего взаимодействия по обращению.
6. Cookie и веб-аналитика
6.1. Сайт может использовать технически необходимые cookie для корректной работы страниц, обеспечения безопасности и сохранения пользовательской сессии.
6.2. Дополнительные аналитические cookie и аналогичные технологии должны включаться в соответствии с настройками пользователя, если для их использования требуется согласие.
6.3. Пользователь может ограничить или удалить cookie средствами браузера. Это может повлиять на работу отдельных функций Сайта.
6.4. Если конфигурация Сайта изменяется (подключаются новые счетчики, пиксели, чаты, CRM-виджеты или иные сервисы), Оператор актуализирует настоящий раздел и механизм получения согласий до начала соответствующей обработки, когда это необходимо.
7. Сроки обработки и уничтожение
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения и сроки хранения, установленные законодательством.
7.2. Данные заявки, не приведшей к заключению договора, хранятся только в течение срока, обоснованно необходимого для обработки обращения и возможного последующего взаимодействия, если пользователь не дал отдельного согласия на иные цели.
7.3. Данные, необходимые для исполнения и подтверждения договора, бухгалтерского и налогового учета, хранятся в течение сроков, предусмотренных применимым законодательством.
7.4. При достижении цели обработки, истечении срока согласия или поступлении надлежащего требования/отзыва согласия Оператор прекращает соответствующую обработку и уничтожает либо обезличивает данные в сроки и случаях, установленных законодательством, если отсутствует иное законное основание для их дальнейшей обработки.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- ограничение доступа к персональным данным кругом уполномоченных лиц;
- применение средств защиты учетных записей и информационных систем;
- резервное копирование и контроль доступа, когда это необходимо;
- контроль используемых подрядчиков и сервисов в части обработки персональных данных;
- реагирование на инциденты и выполнение иных требований законодательства о персональных данных.
9. Права субъекта персональных данных
9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие на обработку, возражать против обработки в случаях, предусмотренных законом, а также обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Обращение можно направить по адресу: 603155, г. Нижний Новгород, ул. Большая Печерская, д. 32, пом. 2, либо на e-mail: aquamarine-nn@yandex.ru . Для исполнения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими персональными данными. Пароли от учетных записей Оператор не запрашивает.
10. Отзыв согласия и прекращение рекламных сообщений
10.1. Согласие на обработку персональных данных можно отозвать путем направления обращения на aquamarine-nn@yandex.ru либо иным способом, позволяющим Оператору достоверно установить волеизъявление субъекта.
10.2. Отказ от рекламных сообщений может быть направлен тем же способом или через механизм отказа, содержащийся в конкретном сообщении. Отзыв согласия на рекламу не влияет на обработку данных, необходимую для исполнения уже заключенного договора или требований закона.
11. Изменение Политики
11.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или функционала Сайта. Новая редакция действует с даты ее размещения на Сайте, если в ней не указана иная дата.