Политика обработки персональных данных
1. Общие положения
1.1. Политика описывает, как индивидуальный предприниматель Усенко Юлия Валерьевна (ИНН 470331302505, ОГРНИП 326784700412203, адрес: г. Санкт-Петербург, далее — Оператор) обрабатывает персональные данные посетителей и клиентов магазина «Наш декор» и сайта [адрес сайта] (далее — Сайт).
1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на Сайте в свободном доступе.
1.3. Оператор обрабатывает данные только для целей, перечисленных ниже, и не собирает лишнего.
Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Ответить на заявку: рассчитать стену, назвать цену и наличие | Согласие человека (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Заключить и исполнить договор: продажа, доставка, мебель на заказ | Договор, стороной которого является человек (п. 5 ч. 1 ст. 6) |
| Работа с дизайнерами и бригадами: учёт заказов и выплата вознаграждения | Договор (п. 5 ч. 1 ст. 6) |
| Бухгалтерский и налоговый учёт | Обязанность по закону (п. 2 ч. 1 ст. 6), НК РФ, 402-ФЗ |
2. Какие данные и как долго
| Чьи данные | Какие данные | Зачем | Срок хранения |
|---|---|---|---|
| Посетитель, оставивший заявку | Имя, телефон или ник Telegram, кто он (частное лицо, дизайнер, бригада, компания), размеры стены, выбранные товары и цвет, комментарий | Ответ на заявку и расчёт | 1 год после последнего обращения или до отзыва согласия |
| Покупатель | ФИО, телефон, адрес доставки, состав и сумма заказа | Продажа и доставка | 5 лет после исполнения договора |
| Заказчик мебели | ФИО, телефон, адрес объекта, замеры помещения, проект и выбранные материалы | Мебель на заказ | 5 лет после исполнения договора |
| Дизайнер, бригада | ФИО, телефон, реквизиты для выплаты, история заказов клиентов | Учёт и выплата вознаграждения | 5 лет после последней выплаты |
Оператор не обрабатывает специальные категории данных (здоровье, убеждения и т. п.) и биометрию.
Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача по разделу 3, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации (сайт, CRM) и без них.
По истечении срока или после отзыва согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.
3. Хранение, передача и защита
3.1. Данные хранятся на серверах в Российской Федерации (хостинг [название хостинга и город]). Трансграничная передача не ведётся.
3.2. Оператор передаёт данные только тем, без кого нельзя исполнить заказ:
- транспортной компании или курьеру — имя, телефон, адрес доставки;
- мебельному производству — замеры и проект, без контактов клиента, если они не нужны для монтажа;
- банку и налоговым органам — в случаях, предусмотренных законом.
С подрядчиками, которые обрабатывают данные по поручению Оператора, заключается договор с условием о конфиденциальности (ч. 3 ст. 6 152-ФЗ).
3.3. Меры защиты: доступ к CRM только у Оператора и уполномоченных лиц по паролю, шифрованное соединение (HTTPS), резервные копии на сервере в РФ, удаление данных по истечении сроков, назначение ответственного за обработку.
3.4. Cookies и счётчики. Сайт не использует рекламные cookies, пиксели и сервисы веб-аналитики. В браузере сохраняются только технические настройки (например, выбранный фильтр каталога), которые не позволяют установить личность. Если аналитика появится, Политика будет дополнена и на Сайте появится отдельное согласие.
3.5. Об утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
4. Права человека и контакты
4.1. Каждый, чьи данные обрабатываются, вправе:
- узнать, какие его данные есть у Оператора и как они используются;
- потребовать уточнить, заблокировать или удалить их;
- отозвать согласие в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
4.2. Запрос или отзыв согласия направляется на почту [e-mail] или в Telegram [Telegram] с указанием имени и телефона, которые были в заявке. Оператор отвечает в течение 10 рабочих дней (ст. 14, 20 152-ФЗ).
4.3. Ответственный за организацию обработки персональных данных — Усенко Юлия Валерьевна.
4.4. Оператор может обновлять Политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана в начале документа.
Согласие на обработку данных оформляется отдельным документом — «Согласие на обработку персональных данных», ссылка на него стоит у формы заявки.