Политика обработки персональных данных

1. Оператор персональных данных

Индивидуальный предприниматель Уталиев Ильгам Ибрагимович (далее - Оператор).

• ИНН 300901826802, ОГРНИП 317302500035767, дата регистрации 24.10.2017, регистрирующий орган: УФНС России по Астраханской области.
• Адрес для направления обращений по вопросам персональных данных: указать адрес регистрации ИП.
• Телефон: +7 989 680-45-81, он же WhatsApp и Telegram.
• Электронная почта для обращений: указать e-mail.
• Ответственный за организацию обработки персональных данных: Уталиев И. И.

Оператор продаёт керамогранит и керамическую плитку под торговой маркой II Ceramics, в том числе через сайт iiceramics.ru (далее - Сайт).

2. Термины

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка - любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Субъект - посетитель Сайта, покупатель, представитель контрагента, иное лицо, чьи данные обрабатывает Оператор.

3. Правовые основания обработки

• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое субъект даёт отметкой в форме на Сайте либо направляя Оператору обращение по телефону или в мессенджере;
• исполнение договора, стороной которого является или намерен стать субъект (пункт 5 части 1 статьи 6 152-ФЗ), включая продажу и доставку товара, заявки на расчёт, консультацию и визит на склад;
• исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 152-ФЗ), в том числе рассмотрение обращений субъектов по части 4 статьи 20 152-ФЗ, требования Закона РФ «О защите прав потребителей», налогового и бухгалтерского законодательства.

4. Цели обработки, состав данных, сроки

Цель	Субъекты	Данные	Срок
Обработка заявок с Сайта: консультация, подбор моделей, расчёт стоимости, организация визита на склад, согласование доставки	посетители Сайта, покупатели	имя, номер телефона, аккаунт в мессенджере, город или район доставки, содержание обращения, сведения о роли покупателя (частное лицо, дизайнер, прораб), если субъект указал их сам	до 1 года со дня последнего обращения, далее уничтожение
Заключение и исполнение договора купли-продажи, доставка товара, гарантийные вопросы и возвраты	покупатели	фамилия, имя, отчество, номер телефона, адрес доставки, состав и стоимость заказа	в течение срока действия договора и 5 лет после исполнения (требования к хранению первичных документов)
Рассмотрение обращений и запросов субъектов персональных данных	субъекты персональных данных и их представители	фамилия, имя, отчество, контактные данные, содержание обращения, сведения о ходе рассмотрения	3 года со дня ответа на обращение
Работа с контрагентами: поставщики, перевозчики, подрядчики	представители контрагентов, индивидуальные предприниматели	фамилия, имя, отчество, должность, рабочий телефон, рабочая почта, реквизиты для расчётов	в течение срока действия договора и 5 лет после
Оценка посещаемости Сайта и качества страниц средствами веб-аналитики	посетители Сайта	обезличенные технические данные: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, идентификатор cookie	в соответствии со сроками сервиса аналитики

Оператор не ведёт рекламных рассылок по собранной базе. Если такая рассылка появится, Оператор запросит отдельное согласие и дополнит настоящую Политику.

5. Что Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, судимость), биометрические персональные данные, данные несовершеннолетних, а также не принимает решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для субъекта.

6. Как Оператор получает данные и что происходит с формой на Сайте

Оператор получает персональные данные только от самого субъекта: через формы на Сайте, по телефону, в WhatsApp или Telegram, при личном обращении на складе. Оператор не покупает базы данных и не собирает данные из открытых источников для рассылок.

Механика форм Сайта. Формы Сайта («Наличие и расчёт», «Обратный звонок», «Напишите нам») не отправляют данные на сервер Сайта и не сохраняют их там. Введённый текст собирается в сообщение в браузере на устройстве субъекта, после чего открывается WhatsApp с готовым сообщением, и субъект отправляет его самостоятельно. Подборка выбранных моделей хранится только в локальном хранилище браузера субъекта (localStorage) и Оператору не передаётся, пока субъект сам не отправит сообщение.

Дальнейшая переписка ведётся в мессенджере, заявки Оператор переносит в свой учёт заказов. Именно с этого момента Оператор обрабатывает персональные данные как оператор по 152-ФЗ.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна только в объёме, необходимом для исполнения заказа или требований закона:

• транспортным компаниям и курьерам, чтобы доставить товар: имя, телефон, адрес доставки;
• государственным органам по их законному требованию;
• в случае поручения обработки третьему лицу (например, службе доставки) Оператор заключает договор с условием о конфиденциальности и обработке в соответствии с частью 3 статьи 6 152-ФЗ.

8. Трансграничная передача

Оператор самостоятельно не осуществляет трансграничную передачу персональных данных: не направляет данные субъектов иностранным операторам и не размещает их в иностранных информационных системах по собственной инициативе.

При этом Оператор раскрывает субъекту, что переписка с Оператором ведётся в мессенджерах WhatsApp и Telegram по выбору самого субъекта. Сообщение в мессенджер отправляет субъект со своего устройства и своей учётной записи, серверы этих сервисов могут находиться за пределами Российской Федерации, их работа регулируется собственными правилами соответствующих сервисов. Если субъект не желает использовать мессенджеры, он может обратиться к Оператору по телефону +7 989 680-45-81 или по электронной почте, указанной в разделе 1.

9. Место хранения данных

Персональные данные субъектов Оператор хранит на территории Российской Федерации: в учёте заказов и в устройствах Оператора. Сервер Сайта персональные данные субъектов не хранит, на нём размещены только страницы и изображения.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 152-ФЗ:

• назначен ответственный за организацию обработки персональных данных;
• утверждена и опубликована настоящая Политика, ведутся локальные документы по обработке и защите персональных данных;
• доступ к данным имеют только лица, которым он нужен для работы с заказами, они предупреждены о конфиденциальности;
• Сайт работает по протоколу HTTPS, страницы и формы передаются в зашифрованном виде;
• устройства Оператора защищены паролем, доступ к учётным записям мессенджеров защищён двухфакторной аутентификацией;
• Оператор ограничивает состав собираемых данных до минимума, необходимого для заявленных целей, и не запрашивает лишнего.

11. Права субъекта персональных данных

Субъект вправе:

• получить подтверждение факта обработки своих данных и сведения, перечисленные в части 7 статьи 14 152-ФЗ;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены неправомерно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Как обратиться. Направьте запрос по телефону +7 989 680-45-81, в WhatsApp или Telegram по тому же номеру, либо на адрес электронной почты из раздела 1. В запросе укажите фамилию, имя, отчество, номер телефона, по которому вы обращались к Оператору, суть требования и подпись, если запрос направлен письменно.

Сроки ответа. Сведения об обработке Оператор предоставляет в течение 10 рабочих дней со дня получения запроса, срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах (часть 2 статьи 20 152-ФЗ). Если данные неточны или обрабатываются неправомерно, Оператор блокирует их на время проверки и вносит исправления либо уничтожает данные в течение 7 рабочих дней со дня подтверждающих сведений (статья 21 152-ФЗ). При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если нет иного законного основания их хранить.

12. Cookie и веб-аналитика

Сайт использует cookie, необходимые для работы страниц, и может использовать сервис Яндекс.Метрика для обезличенной оценки посещаемости. Аналитика собирает технические данные о посещении, не позволяющие Оператору идентифицировать посетителя. Cookie можно отключить в настройках браузера, Сайт продолжит работать, часть функций (например, сохранение подборки моделей) станет недоступна.

13. Изменения Политики

Актуальная редакция Политики всегда размещена на этой странице по адресу iiceramics.ru/policy/. При изменении Политики Оператор обновляет дату редакции в начале документа. Если изменения затрагивают ранее заявленные в Роскомнадзор сведения, Оператор направляет уведомление об изменении не позднее 15 числа месяца, следующего за месяцем изменения.

Текст согласия, которое субъект даёт при отправке формы на Сайте, размещён на отдельной странице: согласие на обработку персональных данных.

На главную Контакты