Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), пользующихся услугами сайта https://breathstone.ru.

1.2. Оператором персональных данных является Индивидуальный предприниматель Неясов Петр Алексеевич (ИНН 132400685971, ОГРНИП 318132600030982).

1.3. Политика разработана в строгом соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных.

2. Состав собираемых персональных данных

2.1. При заполнении форм обратной связи, калькулятора и вызова замерщика Оператор обрабатывает следующие категории данных:

• Имя Пользователя;
• Номер контактного телефона;
• Адрес или населенный пункт планируемого монтажа изделия из камня;
• Технические параметры изделия, эскизы, размеры и прикрепленные файлы дизайн-проектов;
• Технические обезличенные данные: IP-адрес, файлы cookie, параметры браузера и данные аналитического сервиса «Яндекс.Метрика» (счётчик № 61788165).

3. Цели и правовые основания обработки данных

3.1. Обработка персональных данных осуществляется исключительно в целях решения технических и производственных задач:

• Расчета предварительной стоимости изделия из камня и подготовки детальной сметы;
• Организации и согласования выезда мастера-замерщика с образцами материалов;
• Технического консультирования, согласования эскизов и чертежей изделия;
• Заключения и исполнения договора подряда на изготовление и монтаж изделий;
• Соблюдения требований действующего законодательства Российской Федерации.

4. Требования локализации (ст. 18 ч. 5 152-ФЗ) и безопасность

4.1. В строгом соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ производятся с использованием баз данных, находящихся исключительно на территории Российской Федерации.

4.2. Все информационные системы и базы данных сайта размещены на защищенных серверах российского хостинг-провайдера ООО «ТаймВэб» (дата-центр расположен в г. Санкт-Петербург, Российская Федерация).

4.3. Трансграничная передача персональных данных не осуществляется. Оператор не передает персональные данные за пределы территории Российской Федерации.

4.4. Для защиты от автоматического спама на формах используется сервис Яндекс SmartCaptcha, серверы которого расположены на территории РФ.

5. Сроки обработки и регламент уничтожения данных (ст. 21 152-ФЗ)

5.1. Персональные данные обрабатываются до достижения целей обработки либо до момента отзыва согласия Пользователем.

5.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты breath-stone@yandex.ru с темой «Отзыв согласия на обработку ПДн».

5.3. В срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения, Оператор производит полное безвозвратное уничтожение и анонимизацию персональных данных из оперативной базы данных и файлового хранилища чертежей.