1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://mosmetalstudio.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Индивидуальный предприниматель Чураков Александр Геннадьевич.
- ИНН: 430902475612
- ОГРНИП: 323435000015574
- Адрес для корреспонденции: Московская обл., Одинцовский г. о., Звенигородское ш., стр. 3
- E-mail для обращений по персональным данным: info@mosmetalstudio.ru
- Телефон: +7 929 559-31-44
1.3. Ответственный за организацию обработки персональных данных — Чураков Александр Геннадьевич.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Политика опубликована в свободном доступе и доступна с каждой страницы Сайта (ч. 2 ст. 18.1 Закона).
2. Основные термины
Персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание и трансграничная передача персональных данных понимаются в значениях, установленных статьёй 3 Закона.
3. Какие данные обрабатываются
Категория | Данные | Когда собираются |
|---|---|---|
Заявки и обращения | имя, номер телефона, адрес электронной почты (если указан), описание задачи, ответы на вопросы калькулятора | при отправке формы на Сайте |
Отзывы | имя, контакт для связи (не публикуется), оценка, текст отзыва | при отправке отзыва через Сайт |
Обращения по персональным данным | фамилия и имя, телефон и (или) e-mail, суть требования | при отправке формы на странице «Обращения по персональным данным», письме или звонке |
Технические данные | IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время запроса | при каждом посещении Сайта (журналы веб-сервера) |
Файлы cookie и аналитика | идентификаторы cookie, сведения о действиях на Сайте | только после согласия в окне настроек cookie (Яндекс Метрика) |
Карта проезда | IP-адрес, cookie Яндекса | только после согласия на категорию «Карты» |
Журнал согласий | IP-адрес с обнулённой последней частью, сведения о браузере, дата и время, версия текста согласия, выбранные категории cookie | при выборе в окне cookie или отправке формы |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, убеждениях и т. п.) и биометрические персональные данные. Сайт не предназначен для детей; Оператор сознательно не собирает данные лиц младше 14 лет.
4. Цели обработки и правовые основания
Цель | Данные | Правовое основание |
|---|---|---|
Ответ на заявку, консультация, расчёт стоимости изделия | имя, телефон, e-mail, описание задачи | согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6) |
Заключение и исполнение договора на изготовление изделий | ФИО, телефон, e-mail, адрес объекта | договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
Публикация отзывов на Сайте | имя, оценка, текст отзыва | отдельное согласие на распространение (ст. 10.1 Закона) |
Рассмотрение обращений по персональным данным | фамилия и имя, контакты, суть требования | исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6, ст. 14, 20, 21 Закона) |
Обеспечение работы и безопасности Сайта | технические данные | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
Статистика посещений и улучшение Сайта | cookie, данные Яндекс Метрики | согласие субъекта |
Показ карты проезда | IP-адрес, cookie Яндекса | согласие субъекта |
Подтверждение полученных согласий | данные журнала согласий | обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона) |
Оператор не использует персональные данные для рассылок рекламы и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Способы и действия с данными
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение (публикация) — только для отзывов и только с отдельного согласия.
6. Хранение и локализация
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сервер Сайта и база данных размещены у хостинг-провайдера ООО «РЕГ.РУ» в Российской Федерации.
6.2. Сроки хранения:
- заявки, обращения и отзывы, не ставшие договором, — 3 года с даты получения, затем удаляются автоматически;
- данные по договору — в течение срока действия договора и 5 лет после его исполнения (требования налогового и бухгалтерского учёта);
- обращения по персональным данным и ответы на них — 3 года;
- журнал согласий — 3 года с даты записи;
- журналы веб-сервера — не более 6 месяцев;
- файлы cookie — в сроки, указанные в разделе 9.
6.3. Опубликованный отзыв удаляется с Сайта по требованию автора (раздел 12).
7. Уничтожение данных
Персональные данные уничтожаются или обезличиваются по достижении целей обработки, по истечении сроков хранения, при отзыве согласия (если нет иных законных оснований для обработки) или при выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона. Уничтожение подтверждается актом об уничтожении персональных данных, который Оператор хранит 3 года.
8. Передача третьим лицам
8.1. Оператор не продаёт персональные данные и передаёт их только:
- ООО «РЕГ.РУ» (Россия) — хостинг Сайта и базы данных; провайдер обрабатывает данные только в объёме, нужном для хранения, по поручению Оператора;
- ООО «Яндекс» (Россия) — Яндекс Метрика и Яндекс Карты, только если посетитель дал согласие на эти категории cookie;
- государственным органам — в случаях, предусмотренных законом.
8.2. Если посетитель сам пишет Оператору в мессенджер (Telegram, WhatsApp, MAX), данные обрабатывает также владелец мессенджера по своим правилам. Telegram и WhatsApp принадлежат иностранным компаниям: выбирая их, посетитель сам передаёт им свои данные. Для связи без такой передачи используйте телефон, e-mail, форму на Сайте или мессенджер MAX.
9. Файлы cookie
9.1. Сайт использует:
Категория | Название | Владелец | Срок | Назначение | Нужно согласие |
|---|---|---|---|---|---|
Технические | mms_consent | этот Сайт | 180 дней | хранит выбор настроек cookie | нет |
Аналитические | _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие _ym* | Яндекс Метрика | до 1 года | статистика посещений | да |
Карты | yandexuid, yuidss, i, ymex | Яндекс | до 1 года | работа карты проезда | да |
Сотрудникам, входящим в административную панель, дополнительно устанавливается технический cookie авторизации payload-token.
9.2. До выбора в окне настроек необязательные cookie не устанавливаются, аналитика и карта не загружаются. Изменить или отозвать согласие можно в любой момент ссылкой «Настройки cookie» в подвале Сайта; при отзыве данные аналитики удаляются из браузера. Cookie также можно удалить в настройках браузера.
10. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных: Сайт, база данных и подключаемые с согласия посетителя сервисы (Яндекс Метрика, Яндекс Карты) находятся в Российской Федерации. О передаче при самостоятельном выборе иностранного мессенджера — пункт 8.2.
11. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- потребовать прекратить обработку данных;
- отозвать согласие на обработку и согласие на распространение;
- обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
12. Как направить обращение
12.1. Обращение можно отправить:
- через форму на странице «Обращения по персональным данным»;
- на e-mail info@mosmetalstudio.ru с темой «Персональные данные»;
- письмом по адресу: Московская обл., Одинцовский г. о., Звенигородское ш., стр. 3.
12.2. В обращении укажите фамилию и имя, телефон или e-mail, по которым вы обращались к Оператору, и суть требования. Если по обращению нельзя убедиться, что данные принадлежат вам, Оператор попросит подтвердить это с того же телефона или e-mail.
12.3. Сроки ответа: сведения об обработке — 10 рабочих дней с даты получения запроса (могут быть продлены не более чем на 5 рабочих дней с направлением мотивированного уведомления); уточнение данных — 7 рабочих дней; прекращение обработки и уничтожение данных — 10 рабочих дней; при отзыве согласия обработка прекращается, а данные уничтожаются не позднее 30 дней, если нет иных законных оснований для их хранения. Требование о прекращении распространения (удалении отзыва) исполняется в течение 3 рабочих дней.
13. Меры защиты
Оператор применяет правовые, организационные и технические меры (ст. 18.1, 19 Закона): назначен ответственный за обработку, доступ к данным ограничен, данные передаются только по защищённому протоколу HTTPS, вход в административную панель защищён паролем, ведётся журнал обращений и актов уничтожения, выполняется резервное копирование и своевременное обновление программного обеспечения.
При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
14. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа. Действующая редакция всегда доступна по адресу https://mosmetalstudio.ru/privacy-policy.