1. Оператор
Индивидуальный предприниматель Афросин Андрей Сергеевич, ИНН 164810328743, ОГРНИП 320169000009723 (Оператор).
Адрес регистрации: 422550, Республика Татарстан, г. Зеленодольск, ул. Гоголя, д. 43, кв. 26.
Почтовый адрес: 422540, Республика Татарстан, г. Зеленодольск, а/я 863.
Электронная почта: send@novaglass.pro.
NOVAGLASS — используемое на сайте название. Настоящая Политика относится к сайту https://безрам.новагласс.рф/, обращениям через него и последующему взаимодействию по указанным ниже целям. Она не заменяет отдельного согласия посетителя и не означает его получения при одном лишь просмотре сайта.
2. Основные правила
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для каждой цели используются достаточные, относящиеся к ней сведения. Объём, способы и продолжительность обработки определяются характером обращения, этапом отношений и применимыми правовыми основаниями.
Данные не используются для несовместимых целей. Их достоверность уточняется по мере необходимости. Общедоступное распространение персональных данных и публикация клиентских материалов, если для этого требуется согласие, оформляются отдельно.
3. Цели, данные, основания и сроки
3.1. Обращения, расчёты, консультации и согласование проекта
Субъекты: посетители, потенциальные заказчики и представители заказчиков, которые обращаются к Оператору.
Данные: телефон; предоставленные имя или ФИО, email, идентификатор выбранного мессенджера; содержание обращения и переписки; сведения об объекте, его местонахождении, размерах и пожеланиях; предоставленные фото, эскизы и файлы в части персональных данных; время встречи или выезда.
Цель: ответить, уточнить потребности, подготовить и обсудить расчёт и предложение, согласовать посещение или выезд, вести переговоры по запрошенному проекту.
Основание: согласие; для действий, необходимых для заключения договора по инициативе субъекта, — также п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. При обращении представителя основание определяется с учётом его полномочий и характера предоставленных сведений, включая п. 7 ч. 1 ст. 6 при соблюдении прав субъекта.
Способы: автоматизированная, неавтоматизированная и смешанная обработка.
Срок: до завершения рассмотрения и согласованного взаимодействия по запросу либо прекращения переговоров; при продолжении отношений — необходимая обработка ведётся по соответствующей договорной или иной законной цели. Отзыв согласия прекращает обработку, основанную только на нём. Утрата необходимости в обработке является самостоятельным основанием её прекращения.
3.2. Подготовка и исполнение договора, обслуживание и защита прав
Субъекты: заказчики, выгодоприобретатели и представители в пределах соответствующих законных оснований.
Данные: необходимые контактные и идентификационные сведения из пункта 3.1, договорные реквизиты, адрес доставки или работ, сведения о заказе и его исполнении, расчётах, гарантии, сервисе и претензиях. Конкретные дополнительные данные запрашиваются только при необходимости соответствующего действия; для первичной заявки они не обязательны.
Цель: заключить и исполнить договор по инициативе заказчика, организовать проектирование, изготовление, доставку и монтаж в рамках заказа, выполнить гарантийные и сервисные обязательства, оформить необходимые документы, рассмотреть требования и защитить права.
Основания: пп. 2, 5 и 7 ч. 1 ст. 6 Закона № 152-ФЗ — в применимой к конкретной операции части; согласие, если оно требуется.
Способы: автоматизированная, неавтоматизированная и смешанная обработка.
Срок: в течение исполнения обязательств и применимых сроков обязательного хранения документов; для претензий и защиты прав — в необходимом объёме в течение применимых сроков предъявления и рассмотрения требований. Истечение или отзыв согласия не прекращают обязанности по хранению, прямо установленные законом. Это не основание для произвольного хранения всей базы обращений.
3.3. Предложения и реклама — при отдельном согласии
Субъекты: лица, отдельно согласившиеся на получение рекламы.
Данные: имя, телефон, email, идентификатор выбранного мессенджера, предпочтения по продукции и сведения о взаимодействии с рекламными сообщениями — только фактически предоставленные и необходимые сведения в пределах согласованных каналов.
Цель: направлять предложения о продукции и услугах NOVAGLASS, акциях и мероприятиях, учитывать доставку и результаты взаимодействия.
Основание обработки данных: согласие по п. 1 ч. 1 ст. 6 и ст. 15 Закона № 152-ФЗ. Направление рекламы допускается при отдельном предварительном согласии по ст. 18 Закона № 38-ФЗ «О рекламе».
Способы: автоматизированная, неавтоматизированная и смешанная обработка с соблюдением ограничений законодательства о рекламе и связи для выбранного способа направления сообщений.
Срок: пока действует соответствующее согласие и сохраняется указанная цель. При отказе рекламные обращения прекращаются незамедлительно. Сведения для подтверждения согласия и отказа могут сохраняться отдельно в необходимом объёме для соблюдения отказа и защиты прав на самостоятельном законном основании.
3.4. Работа сайта, безопасность и аналитика
Субъекты: посетители сайта.
Для работы и защиты сайта используются необходимые технические сведения: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве, записи об ошибках и событиях безопасности, техническая запись выбора настроек. Основание — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ с соблюдением прав посетителя, а в применимых случаях — обязанности по закону. Срок определяется необходимостью обеспечить работу, расследовать конкретный инцидент и исполнить применимые требования; регулярные журналы не сохраняются после утраты этой необходимости.
Аналитика применяется для оценки посещаемости, использования сайта и эффективности рекламных переходов на основании отдельного согласия. Данные могут включать сетевые и браузерные идентификаторы, сведения об устройстве, страницах, источниках перехода и действиях на сайте в соответствии с фактическими настройками раскрытых сервисов.
Для указанной аналитической цели может применяться Яндекс Метрика, предоставляемая ООО «Яндекс», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. При её использовании согласие распространяется на технические сведения о посещении, идентификаторы и взаимодействия с интерфейсом сайта. Контактные данные заявки, содержание переписки и приложенные материалы не входят в состав данных этого аналитического согласия. Их передача для рекламного сопоставления или иных самостоятельных целей требует отдельного применимого основания и предварительного информирования.
Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Состав технических данных и сроки действия отдельных идентификаторов раскрываются в официальной документации: https://yandex.ru/support/metrica/ru/code/data-collected и https://yandex.ru/support/metrica/ru/general/cookie-usage. Сведения у Оператора сохраняются не дольше, чем необходимо для указанной аналитической цели; обработка исполнителем осуществляется в рамках применимых условий сервиса и законных требований Оператора. Истечение срока отдельного cookie не означает автоматического уничтожения всех ранее собранных сведений.
До отдельного согласия аналитические функции, для которых оно является основанием, не запускаются. Выбор «Без аналитики» не препятствует использованию сайта и отправке заявки. Поменять выбор можно через «Настройки аналитики» внизу сайта, а обратиться по поводу ранее собранных сведений — к Оператору. Если используется Яндекс Метрика, дополнительный способ блокировки описан в её справке: https://yandex.ru/support/metrica/ru/general/opt-out.
Срок согласия на аналитику определяется её целью: до отзыва, прекращения использования согласованной аналитики или утраты необходимости в обработке, в зависимости от того, что наступит раньше. Срок действия согласия не продлевает технические сроки хранения данных сервиса. Прекращение нового сбора и удаление ранее собранных данных рассматриваются отдельно по требованиям закона и возможностям исполнителя.
3.5. Подтверждение законности обработки и учёт обращений о данных
Субъекты: лица, предоставившие согласие, отказ либо направившие запрос о своих данных.
Данные: минимально необходимые сведения о согласии или ином основании, его редакции, дате и источнике, идентификаторе обращения, содержании запроса о данных и результате исполнения. Не предполагается хранение всей переписки и всех файлов вместо минимального подтверждения.
Цель: подтвердить законность обработки, исполнить права субъекта, соблюдать его отказ и защитить права Оператора.
Основания: применимые обязанности по Закону № 152-ФЗ и п. 7 ч. 1 ст. 6 при соблюдении прав субъекта.
Способы: автоматизированная, неавтоматизированная и смешанная обработка.
Срок: в течение применимых сроков исполнения обязанностей, предъявления и рассмотрения требований, пока соответствующие сведения необходимы для этих целей; после прекращения оснований сведения удаляются, уничтожаются либо надлежащим образом обезличиваются.
4. Порядок обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления и доступа уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Способы и действия ограничиваются соответствующей целью и законным основанием.
Посетитель самостоятельно решает, обращаться ли через форму. Для обратной связи по первичной заявке нужен телефон; имя и проектные материалы предоставляются по необходимости. Специальные категории и биометрические данные в рамках обычной формы не запрашиваются. Фото объекта не используются для установления личности. Просьба не направлять лишние персональные данные, чужие документы и фотографии людей, не относящиеся к запросу.
Последующая переписка может вестись по телефону, email или через выбранный пользователем мессенджер. Уточнение текущего проекта не заменяет согласия на рекламные предложения вне обращения.
5. Исполнители, передача и место обработки
Доступ получают Оператор, уполномоченные сотрудники и привлечённые исполнители в необходимом для их задач объёме. Обработка по поручению оформляется договором с требованиями закона к цели, составу данных, действиям, конфиденциальности и защите. Если передача осуществляется самостоятельному оператору, для неё определяется отдельное применимое законное основание.
Для приёма и сопровождения обращений используются формы сайта, телефон, электронная почта и выбранные пользователем мессенджеры. Сообщения могут обрабатываться непосредственно или через программные интерфейсы, ботов, интеграции и системы учёта. Замена технического способа при сохранении целей, состава данных и круга получателей сама по себе не означает новую цель обработки.
К обработке в необходимом объёме могут привлекаться следующие категории исполнителей: поставщики размещения сайта и приёма форм; операторы почтовых и коммуникационных сервисов; поставщики систем хранения и учёта обращений; лица, осуществляющие техническое сопровождение соответствующих систем. Их участие ограничивается обеспечением указанных в Политике целей. Для согласованной аналитики получателем является ООО «Яндекс» на условиях пункта 3.4.
Сведения о конкретных лицах, обрабатывающих данные по поручению Оператора, предоставляются субъекту в предусмотренном законом порядке. Если для определённой обработки закон требует конкретизации получателя в согласии или иных опубликованных условиях, такие требования выполняются до её начала. Технический поставщик, не получающий и не обрабатывающий персональные данные, не считается получателем лишь из-за участия в работе сайта.
Предоставление доступа не означает разрешения исполнителю использовать данные для собственной рекламы или других самостоятельных несовместимых целей. При предоставлении необходимых сведений для исполнения конкретного заказа состав получателей определяется содержанием этого заказа и соответствующим законным основанием.
Перед существенным изменением обработки Оператор оценивает необходимость обновления раскрываемых сведений, согласия или иного основания. Обновление этого раздела не заменяет новое согласие в тех случаях, когда оно необходимо.
Государственным органам сведения предоставляются в установленных законом случаях.
При сборе персональных данных граждан РФ соблюдаются требования ч. 5 ст. 18 Закона № 152-ФЗ к используемым базам. Трансграничная передача возможна только после выполнения требований ст. 12 указанного Закона, включая необходимые уведомления и соблюдение применимых ограничений.
Переход пользователя во внешний сервис означает применение к работе этого сервиса также его собственных правил. Такой переход сам по себе не разрешает Оператору любую последующую передачу данных и не заменяет требований закона. Сведения о получателях и условиях обработки в используемых коммуникационных сервисах определяются по их фактическому участию; описание может быть функциональным, без внутренней технической инструкции.
6. Сроки и прекращение обработки
Сроки определяются по каждой цели в разделе 3. Обработка прекращается при достижении цели, утрате необходимости, отзыве согласия при отсутствии иного законного основания либо наступлении другого предусмотренного законом основания. Оператор не устанавливает единый бессрочный срок для всех полученных данных.
Окончание одного основания не требует уничтожать сведения, которые ещё необходимо обрабатывать по другому действительному основанию, например для исполнения договора или обязанности по закону. Сохраняется только необходимый для этой цели состав данных.
Удаление, уничтожение и блокирование выполняются в порядке и сроки ст. 21 Закона № 152-ФЗ, в том числе в информационных системах и у исполнителей. Уничтожение подтверждается в установленном порядке. При невозможности уничтожить данные в предусмотренный срок применяются установленные законом правила блокирования и последующего уничтожения.
7. Права и обращения
Субъект вправе получать сведения об обработке, требовать исправления, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие полностью или по отдельной цели, отказываться от рекламы и обжаловать действия Оператора в Роскомнадзор или в суд.
Обращения направляются на send@novaglass.pro либо по почтовому адресу из раздела 1. Для определения соответствующих данных следует указать использованный телефон/email и суть требования. При необходимости запрашивается соразмерное подтверждение принадлежности данных; состав запроса и порядок ответа определяются законом.
Для ответа на запрос информации об обработке применяется срок до 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении. Для требования прекратить обработку — соответствующие сроки ч. 5.1 ст. 21. При достижении цели или отзыве согласия уничтожение в предусмотренных законом случаях выполняется не позднее 30 календарных дней, с учётом предусмотренных законом оснований продолжения обработки и правил при невозможности своевременного уничтожения. Отказ от рекламы исполняется незамедлительно.
8. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры с учётом характера обработки и требований ст. 19 Закона № 152-ФЗ: ограничивает и разграничивает доступ, защищает передачу и хранение, контролирует доступ и исполнителей, выявляет нарушения и организует восстановление, блокирование и уничтожение в необходимых случаях. Состав мер определяется с учётом фактической системы обработки и применимых требований; раскрытие сведений о защите не должно ослаблять её.
9. Редакции и доступ
Политика доступна без регистрации по адресу https://безрам.новагласс.рф/privacy/. Согласие на обработку — https://безрам.новагласс.рф/consent/. Дополнительное согласие на рекламу — https://безрам.новагласс.рф/advertising-consent/, согласие на аналитику — https://безрам.новагласс.рф/analytics-consent/.
Обновление документов не расширяет автоматически ранее предоставленные согласия. При изменениях, требующих нового согласия или другого законного основания, Оператор обеспечивает его наличие до новой обработки.