Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта esmcraft.ru и составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных.

Оператором персональных данных является Индивидуальный предприниматель Горшков Кирилл Витальевич (ИНН 665898508601), адрес: г. Екатеринбург, ул. Начдива Васильева, д. 34 (далее - Оператор).

Используя сайт и отправляя данные через формы обратной связи, посетитель подтверждает, что ознакомился с настоящей Политикой и согласен с изложенными в ней условиями.

2. Какие данные обрабатываются

При заполнении формы заявки на сайте Оператор получает данные, которые посетитель указывает добровольно:

• имя;
• номер телефона;
• адрес электронной почты (если указан);
• город;
• сведения о том, является ли заказчик юридическим лицом, и обращался ли ранее;
• текст комментария и ссылка на эскиз или чертёж, если посетитель их приложил.

Кроме того, при посещении сайта автоматически собираются обезличенные технические данные: IP-адрес, тип браузера и операционной системы, страна и город по IP, источник перехода, просмотренные страницы и действия на них. Эти данные собираются средствами сервиса веб-аналитики Яндекс.Метрика и используются в статистических целях.

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и подобные), а также биометрические персональные данные.

3. Цели обработки

• обработка заявки и обратная связь с посетителем по указанным им контактам;
• расчёт стоимости изделия и согласование условий заказа;
• заключение и исполнение договора на изготовление изделий;
• анализ поведения посетителей и улучшение работы сайта (в обезличенном виде).

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, которое даётся путём проставления отметки в соответствующем поле формы перед её отправкой (пункт 1 части 1 статьи 6 152-ФЗ), а также в целях исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ).

5. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Данные, полученные через форму на сайте, направляются на служебный адрес электронной почты Оператора и хранятся до достижения целей обработки либо до отзыва согласия субъектом персональных данных.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что соответствует части 5 статьи 18 152-ФЗ.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения заказа (например, передача имени и телефона транспортной компании при доставке изделия), а также случаев, прямо предусмотренных законодательством Российской Федерации.

Обезличенные данные о посещениях сайта обрабатываются сервисом Яндекс.Метрика (ООО ЯНДЕКС, Российская Федерация) на условиях, размещённых на сайте этого сервиса.

7. Файлы cookie

Сайт использует файлы cookie - небольшие текстовые файлы, которые сохраняются в браузере посетителя. Они нужны для корректной работы сайта и для сбора обезличенной статистики посещений средствами Яндекс.Метрики.

Посетитель может запретить сохранение cookie в настройках своего браузера или удалить уже сохранённые файлы. Часть функций сайта при этом может работать некорректно.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Передача данных с форм сайта осуществляется по защищённому протоколу HTTPS, доступ к полученным данным имеют только уполномоченные лица Оператора.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации любого из этих прав достаточно направить обращение на адрес esmcraft.ekb@yandex.ru или позвонить по телефону +7 (912) 283-58-33. Оператор рассматривает обращение и даёт ответ в срок, установленный законодательством.

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на этой странице. Дата последнего обновления указана в начале документа.

11. Реквизиты Оператора

• Наименование: Индивидуальный предприниматель Горшков Кирилл Витальевич
• ИНН: 665898508601
• Адрес: г. Екатеринбург, ул. Начдива Васильева, д. 34
• Электронная почта: esmcraft.ekb@yandex.ru
• Телефон: +7 (912) 283-58-33