Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://shtorika.online, клиентов, потенциальных клиентов, представителей клиентов, партнеров, агентов и иных лиц, взаимодействующих с проектом «Шторика» (далее — «Пользователи», «Субъекты персональных данных»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Янченко Владимир Павлович, ИНН 774353175302, ОГРНИП 324774600054981, действующий под коммерческим обозначением «Шторика» (далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Оператор осуществляет дистрибуцию, поставку, продажу и сопровождение поставок штор, солнцезащитных систем, карнизов, жалюзи, рулонных штор, комплектующих и сопутствующих товаров для жилых, коммерческих и иных объектов на территории Российской Федерации.

1.5. Сайт доступен из сети Интернет, однако услуги Оператора ориентированы на пользователей, клиентов и объекты оказания услуг, находящиеся на территории Российской Федерации. Доступ к сайту из иных государств сам по себе не означает, что Оператор предлагает услуги за пределами Российской Федерации.

1.6. Использование сайта, направление заявки, загрузка файлов, обращение через формы обратной связи, мессенджеры, телефон, электронную почту или иные каналы связи означает ознакомление Пользователя с настоящей Политикой. В случаях, когда по закону требуется согласие, Оператор запрашивает такое согласие отдельно, в том числе путем проставления отметки в форме сайта, направления сообщения или иного активного действия Пользователя.

1.7. Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования форм сайта и от направления Оператору персональных данных.

2. Термины и определения

Персональные данные —

любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных —

любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор —

Индивидуальный предприниматель Янченко Владимир Павлович, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.

Сайт —

интернет-сайт, расположенный по адресу https://shtorika.online, включая его страницы, формы, виджеты, технические модули и интеграции.

Пользователь —

любое физическое лицо, использующее сайт, направляющее заявку, обращающееся к Оператору или взаимодействующее с Оператором в интересах себя, организации, клиента, партнера или иного представляемого лица.

Файлы пользователя —

фотографии, изображения, документы, схемы, описания объекта, комментарии, сообщения и иные материалы, которые Пользователь добровольно передает или загружает Оператору для расчета стоимости, подготовки предложения или оказания услуг.

Технические данные —

данные об устройстве, браузере, IP-адресе, действиях на сайте, источнике перехода, cookie/аналогичных идентификаторах и иных параметрах, которые автоматически формируются при использовании сайта и аналитических сервисов.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки данных, несовместимой с такими целями.

3.2. Оператор обрабатывает только те персональные данные, которые необходимы для целей обработки, указанных в настоящей Политике, либо которые Пользователь добровольно предоставляет Оператору в связи с обращением, заказом услуги, коммуникацией или использованием сайта.

3.3. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных, а также для удаления или уточнения неполных, неточных или неактуальных данных.

3.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договорные отношения, согласие Пользователя или законодательство Российской Федерации.

3.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта и пользователи форм обратной связи;
• потенциальные клиенты, направившие заявку на расчет стоимости, консультацию, обратный звонок или коммерческое предложение;
• физические лица — заказчики услуг;
• представители юридических лиц, индивидуальных предпринимателей, управляющих компаний, агентств, подрядчиков, партнеров и иных организаций;
• агенты, посредники, партнеры и лица, действующие в интересах клиента или объекта оказания услуг;
• лица, направившие обращение через телефон, электронную почту, Telegram, WhatsApp или иные каналы связи;
• лица, давшие согласие на получение информационных или рекламных сообщений.

5. Категории и состав обрабатываемых персональных данных

5.1. Перечень персональных данных зависит от сценария взаимодействия Пользователя с Оператором, конкретной формы сайта, содержания обращения, выбранной услуги и объема сведений, добровольно предоставленных Пользователем.

5.2. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город, населенный пункт, район, адрес или ориентиры объекта оказания услуг, если Пользователь сообщает их для расчета стоимости или выполнения работ;
• наименование организации, ИНН/ОГРН/ОГРНИП организации или индивидуального предпринимателя, должность, рабочие контактные данные представителя;
• сведения о выбранном или интересующем товаре/услуге: тип штор или солнцезащитной системы, размеры и параметры оконных проемов, тип объекта, количество изделий, материалы, цвета, комплектация, желаемые сроки, комментарии к заказу;
• история обращений, переписка, записи коммуникаций, сообщения в электронной почте, мессенджерах, CRM и иных системах учета обращений;
• файлы пользователя: фотографии окон, оконных проемов, интерьера, фасадов, помещений, схемы, планы, чертежи, размеры, изображения образцов, описания объекта и иные материалы, добровольно переданные для расчета, подбора, поставки и сопровождения заказа;
• сведения о заказе, договоре, стоимости услуг, статусе заявки, статусе исполнения работ, способе связи и предпочтительном времени контакта;
• данные для маркетинговой коммуникации и сегментации: история обращений, интерес к услугам, источник заявки, регион, категория клиента, согласия и отказы от рассылок;
• технические данные: IP-адрес, дата и время посещения, адреса просмотренных страниц, источник перехода, тип устройства, браузер, операционная система, параметры сеанса, обезличенные идентификаторы, cookie и аналогичные технологии, если они используются сайтом или подключенными аналитическими сервисами;
• иные сведения, которые Пользователь добровольно указывает в форме сайта, сообщении, файле, заявке или в ходе коммуникации с Оператором, при условии что такие сведения необходимы или связаны с целями обработки.

5.3. Оператор не запрашивает и не намерен обрабатывать биометрические персональные данные, паспортные данные, финансовые документы, сведения о правах собственности и сделках с недвижимостью, данные геолокации в реальном времени, персональные данные несовершеннолетних, а также специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.4. Если Пользователь по собственной инициативе передает Оператору сведения, указанные в пункте 5.3 Политики, Оператор не использует их для принятия решений, не запрашивает их повторно и вправе удалить такие сведения либо попросить Пользователя направить обращение без избыточных данных.

5.5. Пользователь обязуется не передавать Оператору персональные данные третьих лиц без законного основания и необходимых согласий. Если Пользователь передает данные третьих лиц, он подтверждает наличие полномочий на такую передачу.

5.6. Адрес объекта, фотографии помещений, оконных проемов, фасадов, интерьера, схемы, размеры и иные материалы обрабатываются только в целях расчета стоимости, подбора решений, подготовки предложения, организации поставки, сопровождения заказа, контроля качества и урегулирования возможных претензий. Такие сведения не используются Оператором для обработки данных о праве собственности, сделках с недвижимостью или финансовом положении Пользователя.

6. Источники получения персональных данных

6.1. Оператор получает персональные данные преимущественно непосредственно от Пользователя при:

• заполнении форм обратной связи, заявки, обратного звонка, консультации или расчета стоимости на сайте;
• направлении сообщений по электронной почте, телефону, через Telegram, WhatsApp или иные каналы связи;
• загрузке или передаче файлов, фотографий, схем, описаний объекта и иных материалов;
• заключении, исполнении, изменении или прекращении договора на оказание услуг;
• участии в маркетинговых коммуникациях, подписке на рассылку или отказе от нее;
• использовании сайта, когда технические данные формируются автоматически средствами сайта, браузера, хостинга, аналитических систем и иных подключенных сервисов.

6.2. Оператор может получать персональные данные от представителей организаций, агентов, партнеров, подрядчиков или иных лиц, если такие лица действуют в интересах Пользователя, клиента или заказчика и имеют основания для передачи соответствующих данных.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

• прием, регистрация, рассмотрение и обработка заявок Пользователей;
• связь с Пользователем по телефону, электронной почте, через мессенджеры и иные каналы связи;
• консультация по услугам, расчет стоимости, подготовка коммерческого предложения;
• организация осмотра объекта, уточнение объема, сроков и условий работ;
• заключение, исполнение, изменение и прекращение договоров;
• подбор, поставка, продажа и сопровождение заказов штор, солнцезащитных систем, карнизов, жалюзи, рулонных штор, комплектующих и сопутствующих товаров, контроль качества и подтверждение исполнения заказа;
• ведение клиентской базы, CRM, истории обращений и заказов;
• обработка пользовательского контента, фотографий и файлов для оценки объекта и выполнения работ;
• поддержка Пользователей, обработка обращений, жалоб, претензий и запросов;
• направление информационных, сервисных, рекламных и маркетинговых сообщений при наличии законного основания и/или согласия Пользователя;
• аналитика эффективности сайта, рекламных каналов, источников заявок и качества коммуникаций;
• улучшение сайта, услуг, клиентского опыта и качества маркетинговых кампаний;
• обеспечение безопасности сайта, предотвращение злоупотреблений, спама, мошенничества и неправомерных действий;
• исполнение требований законодательства Российской Федерации, запросов уполномоченных органов, судебных актов, налоговых, бухгалтерских и иных обязательных требований;
• защита прав и законных интересов Оператора, Пользователей и третьих лиц, включая урегулирование споров и подтверждение фактов коммуникации или оказания услуг.

8. Правовые основания обработки

8.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;
• необходимость обработки для заключения договора по инициативе Пользователя или исполнения договора, стороной, выгодоприобретателем либо представителем по которому является Пользователь;
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы Пользователя;
• обработка обезличенных данных в статистических, аналитических и исследовательских целях;
• иные основания, предусмотренные законодательством Российской Федерации.

8.2. Отдельное согласие может запрашиваться для маркетинговых рассылок, обработки файлов, использования отдельных аналитических или рекламных технологий, а также в иных случаях, когда такое согласие требуется законом или выбранной Оператором моделью обработки.

9. Действия с персональными данными и способы обработки

9.1. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, предусмотренных Политикой и законом, обезличивание, блокирование, удаление и уничтожение.

9.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств, включая обработку в CRM-системах, почтовых сервисах, мессенджерах, системах аналитики, системах хостинга и администрирования сайта, локальных документах и иных рабочих инструментах Оператора.

9.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

10. Сервисы, подрядчики и передача персональных данных

10.1. Оператор не продает персональные данные Пользователей, не публикует их в открытом доступе и не раскрывает их неопределенному кругу лиц.

10.2. Для работы сайта, приема заявок, коммуникации, аналитики, маркетинга, оказания услуг и обеспечения безопасности Оператор может поручать обработку персональных данных или предоставлять доступ к данным следующим категориям лиц и сервисов в объеме, необходимом для соответствующей цели:

• провайдерам хостинга, облачной инфраструктуры, CDN, технической поддержки сайта и администрирования домена;
• сервисам веб-аналитики, включая Яндекс Метрику;
• CRM-системам и системам учета обращений;
• сервисам email-рассылок, уведомлений, коллтрекинга и телефонии;
• мессенджерам и коммуникационным платформам, включая Telegram и WhatsApp, если Пользователь сам выбирает такой способ связи либо отвечает Оператору через соответствующий канал;
• подрядчикам, исполнителям, сотрудникам и привлеченным специалистам, участвующим в обработке заявки, подготовке расчета, организации и оказании услуг;
• бухгалтерам, юридическим консультантам, банкам и иным лицам, если это необходимо для исполнения договора, учета, претензионной работы или выполнения требований закона;
• государственным органам, судам, правоохранительным, налоговым и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.3. Передача данных подрядчикам и сервисам осуществляется только при наличии правового основания и в объеме, необходимом для достижения конкретной цели. Оператор по возможности использует договоры, поручения обработки персональных данных, соглашения о конфиденциальности и иные документы, ограничивающие использование данных получателями.

10.4. При использовании Пользователем Telegram, WhatsApp, почтовых сервисов или иных внешних коммуникационных платформ обработка данных также может регулироваться правилами соответствующих платформ. Оператор не контролирует техническую инфраструктуру таких платформ, но использует полученные через них данные только для целей, указанных в настоящей Политике.

10.5. Если в конкретной ситуации требуется передача персональных данных за пределы Российской Федерации, Оператор осуществляет такую передачу только при наличии законного основания и после выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через сайт должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

11. Cookie, аналитика и технические данные

11.1. Сайт может обрабатывать технические данные Пользователя, включая IP-адрес, данные браузера и устройства, сведения о действиях на сайте, источнике перехода, дате и времени посещения, а также cookie и аналогичные технологии, если они используются сайтом, браузером, хостингом, Яндекс Метрикой или иными подключенными сервисами.

11.2. На момент подготовки настоящей Политики Оператор не планирует использовать собственные необязательные cookie для авторизации Пользователя, хранения платежных данных или самостоятельного отслеживания Пользователя за пределами сайта. При этом сторонние аналитические сервисы, в том числе Яндекс Метрика, могут использовать cookie, пиксели, идентификаторы и аналогичные технологии для сбора обезличенной или псевдонимизированной статистики посещений.

11.3. Технические данные используются для анализа работы сайта, оценки эффективности рекламы и источников заявок, улучшения интерфейса, предотвращения технических ошибок, спама и злоупотреблений.

11.4. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение cookie может повлиять на корректность работы отдельных функций сайта или точность аналитики.

11.5. До подключения дополнительных рекламных пикселей, ретаргетинга, сквозной идентификации пользователей или необязательных аналитических технологий Оператору рекомендуется разместить на сайте понятное уведомление о cookie/аналитике и, если применимо, обеспечить получение отдельного согласия Пользователя.

12. Маркетинговые коммуникации

12.1. Оператор может направлять Пользователю информационные, сервисные, рекламные и маркетинговые сообщения о своих услугах, специальных предложениях, акциях, новостях и полезных материалах при наличии законного основания, согласия Пользователя либо иного основания, предусмотренного законодательством Российской Федерации.

12.2. Для повышения качества маркетинговых кампаний Оператор может анализировать источник заявки, интерес к услугам, категорию клиента, историю обращений, регион, реакцию на коммуникации и иные данные, не относящиеся к специальным категориям персональных данных.

12.3. Пользователь вправе в любой момент отказаться от маркетинговых сообщений, направив запрос на адрес электронной почты Оператора, воспользовавшись ссылкой отписки в письме, ответив на сообщение с просьбой прекратить рассылку или иным доступным способом, указанным в конкретной коммуникации.

12.4. Отказ от рекламных и маркетинговых сообщений не препятствует направлению сервисных сообщений, необходимых для обработки заявки, исполнения договора, подтверждения заказа, информирования о работах, безопасности или исполнения требований закона.

13. Сроки хранения персональных данных

13.1. Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, договорные отношения, согласие Пользователя или законодательство Российской Федерации.

13.2. По достижении целей обработки, истечении сроков хранения, отзыве согласия или при наступлении иных оснований, предусмотренных законодательством, персональные данные подлежат удалению, уничтожению, обезличиванию или блокированию, если иное не требуется по закону.

14. Права Пользователя

14.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных и маркетинговых сообщений;
• требовать прекращения неправомерной обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации прав Пользователь может направить обращение на адрес электронной почты hello@shtorika.online. В обращении рекомендуется указать фамилию, имя, контакт для ответа, суть требования и сведения, позволяющие Оператору идентифицировать обращение или заявку.

14.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва. После получения отзыва Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для продолжения обработки, например исполнение договора, требования закона, защита прав Оператора или необходимость хранения подтверждающих документов.

14.4. Оператор рассматривает обращения Пользователей и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

15. Обязанности Пользователя

15.1. Пользователь обязан предоставлять достоверные и актуальные данные, необходимые для связи, расчета стоимости, подготовки предложения и оказания услуг.

15.2. Пользователь не должен передавать через сайт или мессенджеры избыточные данные, специальные категории персональных данных, данные несовершеннолетних, паспортные данные, финансовые документы, сведения о третьих лицах без законного основания, а также файлы, не относящиеся к цели обращения.

15.3. При передаче фотографий помещений, оконных проемов, фасадов, интерьера и иных объектов Пользователю рекомендуется по возможности исключить из кадров документы, лица людей, номера автомобилей, банковские карты, медицинские документы и иные сведения, не нужные для расчета стоимости, подбора решения или исполнения заказа.

16. Меры защиты персональных данных

16.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, в том числе:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения рабочих задач;
• использование паролей, разграничения прав доступа, резервного копирования и иных технических средств защиты в разумном объеме;
• использование защищенных каналов связи и настроек безопасности там, где это технически возможно;
• контроль актуальности подключенных сервисов, хостинга, CRM, почтовых и коммуникационных систем;
• заключение договоров, поручений обработки или соглашений о конфиденциальности с лицами, которым поручается обработка данных, если это применимо;
• внутренний контроль соблюдения требований законодательства о персональных данных;
• обучение и информирование лиц, имеющих доступ к персональным данным, о правилах их обработки и конфиденциальности;
• прекращение доступа лиц, которым персональные данные больше не нужны для выполнения задач;
• реагирование на обращения Пользователей, инциденты безопасности и запросы уполномоченных органов.

16.2. Меры защиты определяются Оператором с учетом характера обрабатываемых данных, рисков, технической архитектуры сайта, используемых сервисов и требований законодательства Российской Федерации.

17. Локализация и трансграничная передача

17.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

17.2. Оператор не ориентирует сайт и услуги на иностранных пользователей и не осуществляет целенаправленную деятельность по оказанию услуг за пределами Российской Федерации.

17.3. Использование отдельных сервисов связи, аналитики, почты, облачной инфраструктуры, CDN, Telegram, WhatsApp или иных платформ может технически приводить к обработке данных за пределами Российской Федерации. В таких случаях Оператор принимает меры, необходимые по законодательству Российской Федерации, включая оценку правовых оснований, ограничение объема передаваемых данных и, если требуется, получение согласия или выполнение уведомительных процедур.

18. Конфиденциальность пользовательского контента

18.1. Файлы, фотографии, схемы, описания объекта, комментарии и иные материалы, переданные Пользователем, используются только для обработки заявки, расчета стоимости, подготовки предложения, оказания услуг, контроля качества, коммуникации с Пользователем и защиты прав Оператора.

18.2. Оператор не публикует пользовательские материалы в рекламе, портфолио, социальных сетях или на сайте без отдельного согласия Пользователя, если по таким материалам можно определить Пользователя, объект оказания услуг, адрес, третьих лиц или иную конфиденциальную информацию.

18.3. Обезличенные фотографии и материалы могут использоваться для внутреннего контроля качества, обучения персонала, улучшения услуг и подготовки типовых расчетов, если из таких материалов удалены или скрыты сведения, позволяющие определить Пользователя или объект.

19. Особенности обработки данных представителей организаций

19.1. Если Пользователь действует от имени юридического лица, индивидуального предпринимателя, управляющей компании, агентства, подрядчика или иной организации, Оператор может обрабатывать его рабочие контактные данные, должность, полномочия и сведения, необходимые для деловой коммуникации, подготовки коммерческого предложения, заключения и исполнения договора.

19.2. Оператор может обрабатывать сведения об организации, которую представляет Пользователь, включая наименование, ИНН, ОГРН/ОГРНИП, адрес, реквизиты и иную информацию, если такие сведения необходимы для документооборота, заключения договора, выставления счета, учета и исполнения обязательств. Такие сведения сами по себе не всегда являются персональными данными, однако обрабатываются Оператором с учетом принципов конфиденциальности и разумной защиты.

20. Изменение Политики

20.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава сервисов, функциональности сайта, перечня услуг, бизнес-процессов, целей или способов обработки персональных данных.

20.2. Актуальная редакция Политики размещается на сайте https://shtorika.online. Новая редакция вступает в силу с момента публикации, если иное не указано в самой Политике.

20.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики. Продолжение использования сайта после публикации новой редакции означает ознакомление Пользователя с обновленной Политикой в пределах, допускаемых законодательством Российской Федерации.

21. Контакты Оператора

21.1. По вопросам обработки персональных данных, отзыва согласия, отказа от рассылки, уточнения, блокирования или удаления персональных данных Пользователь может обратиться к Оператору:

• Оператор:Индивидуальный предприниматель Янченко Владимир Павлович
• ИНН:774353175302
• ОГРНИП:324774600054981
• Адрес:127486, г. Москва, Коровинское ш., д. 3, корпус 2, оф. 18
• Электронная почта:hello@shtorika.online
• Телефон:+7 993 999-71-17
• Сайт:https://shtorika.online