Политика обработки персональных данных
Как LUNA работает с заявками, контактными данными и сведениями о посещении сайта.
1. Оператор и область действия
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта spacedomacs.ru. Оператор — ИП Дроздов Дмитрий Викторович, ИНН 780208261869. Электронная почта для обращений: sales@spacedomacs.ru.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она применяется к данным, поступающим через формы сайта, электронную почту, средства связи и сервисы, подключённые к сайту. Бренд LUNA используется для представления продукции; оператором является указанный индивидуальный предприниматель.
2. Какие данные обрабатываются
- Данные для связи: имя, номер телефона, адрес электронной почты — в объёме, который посетитель сообщает в форме или при обращении.
- Содержание обращения: выбранная модель дома, вопросы о комплектации и стоимости, сведения об участке и другие данные, добровольно сообщённые для консультации.
- Технические сведения: IP-адрес, дата и время запроса, тип устройства и браузера, страницы сайта, источник перехода и идентификаторы cookie или аналогичного хранения.
- Сведения о согласии: факт выбора, дата и время, версия согласия и страница, на которой оно получено.
Не запрашиваются специальные категории персональных данных, в том числе сведения о здоровье, политических взглядах, религиозных и философских убеждениях, а также биометрические данные. Просим не направлять такие сведения и данные третьих лиц без законных оснований.
3. Цели, основания и сроки обработки
3.1. Ответ на обращение и подготовка предложения
Субъекты — посетители сайта и потенциальные заказчики. Данные — имя, телефон, электронная почта и содержание обращения. Цели — ответ на вопрос, расчёт стоимости, отправка запрошенного прайса или предложения, запись на просмотр производства, обсуждение выбранного проекта.
Основание — отдельное согласие посетителя; когда обращение направлено на заключение договора по его инициативе — также пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Данные по обращению обрабатываются до завершения консультации и связанных с ней действий, но не более 12 месяцев с последнего обращения, если договор не заключён и другое законное основание отсутствует.
3.2. Заключение и исполнение договора
Субъекты — заказчики и их уполномоченные представители. Данные — сведения, необходимые для конкретного договора, оформления документов, доставки и исполнения заказа. Основания — пункт 5 части 1 статьи 6 Закона № 152-ФЗ и применимые требования законодательства. Данные хранятся в течение действия договора и обязательных сроков хранения соответствующих документов; бухгалтерские документы — не менее пяти лет после отчётного года, если закон не устанавливает более длительный срок.
3.3. Работа и защита сайта
Субъекты — посетители сайта. Данные — технические журналы запросов и сведения о настройках конфиденциальности. Цели — обработка технических запросов, предотвращение злоупотреблений, сохранение выбора посетителя. Основание для необходимой технической обработки — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав и свобод посетителя. Технические журналы хранятся до 30 дней; при выявлении инцидента соответствующие записи могут храниться до завершения его расследования. Выбор в cookie-баннере хранится в браузере 180 дней.
3.4. Статистика посещений и источников обращений
Субъекты — посетители, разрешившие аналитику. Данные — IP-адрес, сведения об устройстве и браузере, идентификаторы, страницы и действия на сайте, время посещения, источник перехода и сведения о связи посещения с обращением. Цели — оценка посещаемости, удобства сайта и эффективности источников обращений. Основание — отдельное согласие в cookie-баннере.
Для этой цели используются Яндекс Метрика, счётчик № 93498646, и Callibri. Срок действия выбора в браузере — 180 дней; сроки действия отдельных идентификаторов приведены в Политике cookie. Индивидуальные аналитические сведения обрабатываются до достижения цели или отзыва согласия; после прекращения основания для обработки применяются сроки удаления, предусмотренные законом. Статистика, не позволяющая определить посетителя, может использоваться после надлежащего обезличивания.
3.5. Подтверждение согласий и рассмотрение обращений
Субъекты — лица, давшие согласие или направившие запрос о своих данных. Данные — содержание запроса, контакт для ответа и сведения о полученном согласии. Основания — исполнение обязанностей оператора и защита прав при соблюдении прав субъекта. Доказательства получения согласия хранятся отдельно от данных, используемых для консультации, до трёх лет после прекращения соответствующей обработки, если законный спор или обязательный срок не требует иного. Эти сведения не используются для рекламы.
4. Как получается согласие
Согласие на обработку данных для ответа на заявку оформляется отдельным документом и подтверждается самостоятельным действием посетителя — установкой изначально не отмеченной галочки перед отправкой формы. Согласие на аналитику даётся отдельно кнопкой «Разрешить аналитику» в cookie-баннере.
Просмотр страниц, прокрутка, закрытие окна и отсутствие ответа не означают согласия. Отказ от аналитики не препятствует просмотру страниц и отправке обычных форм сайта. Согласие на заявку не является согласием на аналитику, распространение персональных данных или рекламные рассылки. Рекламные сообщения допускаются только при наличии отдельного предварительного согласия и иных необходимых законных оснований.
5. Порядок обработки и получатели
Обработка осуществляется автоматизированным и смешанным способами. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, блокирование, удаление и уничтожение; аналитические сведения могут обезличиваться.
- Яндекс Метрика, ООО «ЯНДЕКС» — технические сведения о посещении и действиях на сайте после согласия на аналитику.
- Callibri, ООО «Колибри», ИНН 6658451500 — сведения об источниках обращений и технические идентификаторы после согласия на аналитику; контактные данные и содержание обращения — при использовании соответствующей формы или виджета связи и наличии самостоятельного основания для обработки.
- Поставщики хостинга и почтовой инфраструктуры — размещение сайта, техническое хранение и доставка обращений, в пределах договоров и поручений на обработку.
- Уполномоченные работники или исполнители оператора — только в объёме, необходимом для работы с обращением и исполнения договора.
- Государственные органы — в случаях и порядке, предусмотренных законом.
Поручение обработки оформляется с учётом части 3 статьи 6 Закона № 152-ФЗ и должно определять данные, действия, цели, требования к конфиденциальности и защите. Оператор не публикует контактные данные посетителей и не продаёт их. Распространение данных требует отдельного основания и, когда это предусмотрено законом, отдельного согласия.
Если применяется запись телефонных разговоров, до начала записи посетителю сообщаются факт записи, её цель и сведения об операторе; запись и хранение допускаются только при наличии соответствующего правового основания. Cookie-согласие само по себе не разрешает запись разговора.
6. Хранение, локализация и защита
При сборе персональных данных граждан Российской Федерации оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ: не допускать предусмотренные этой нормой операции с использованием баз данных за пределами Российской Федерации, кроме установленных законом исключений. Подключение иностранного сервиса само по себе не заменяет проверку законности передачи. Трансграничная передача допускается только после выполнения требований статьи 12 Закона № 152-ФЗ.
Оператор применяет меры, соответствующие характеру и объёму обработки: ограничение доступа, индивидуальные учётные записи, защищённую передачу данных, обновление программного обеспечения, контроль обработчиков, резервирование и восстановление, учёт обращений и инцидентов. Доступ предоставляется лицам, которым сведения необходимы для установленной цели и которые обязаны соблюдать конфиденциальность.
7. Прекращение обработки и уничтожение
По достижении цели или при отзыве согласия обработка на этом основании прекращается. Данные уничтожаются либо их уничтожение обеспечивается у обработчика в срок не более 30 дней, если отсутствует другое основание для продолжения обработки. При законном основании, например обязательном хранении документов по договору, сохраняется только необходимый для него объём данных.
При выявлении неправомерной обработки, получении требования о её прекращении, невозможности уничтожить данные в обычный срок и других специальных случаях применяются сроки и процедуры статьи 21 Закона № 152-ФЗ. Уничтожение производится способом, исключающим восстановление данных, с необходимым документальным подтверждением.
8. Права посетителя и обращения
Вы вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо избыточных данных, отозвать согласие, направить требование о прекращении обработки и обратиться в Роскомнадзор или суд.
Обращения принимаются по адресу sales@spacedomacs.ru. Укажите тему «Персональные данные», способ связи и сведения, позволяющие соотнести запрос с вашим обращением. Оператор может запросить необходимое подтверждение личности; не направляйте копию паспорта без отдельного запроса и объяснения необходимости.
Ответ на запрос о предоставлении сведений об обработке даётся в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Иные требования рассматриваются в сроки, установленные законом.
Отозвать разрешение на аналитику можно также через настройки cookie. При этом новые аналитические обращения прекращаются; отзыв не означает автоматического удаления всех сведений, ранее законно полученных сервисами. Для удаления или уточнения таких данных можно обратиться к оператору.
9. Изменение Политики
Действующая редакция публикуется на этой странице. Изменение целей, состава данных или подключённых сервисов не расширяет ранее данное согласие: при необходимости оператор получает новое самостоятельное согласие. Контакт для вопросов и отзыва согласия: sales@spacedomacs.ru.