Политика обработки персональных данных

Индивидуальный предприниматель Уймин Антон Андреевич
ИНН 753004410318, ОГРНИП 323246800073310

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями:
·       Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;
·       иных действующих нормативных правовых актов РФ в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Уймина Антона Андреевича (далее — Оператор).
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, в т. ч. при приёме заявок на консультацию и изготовление мебели через сайт, совершении звонков, заключении договоров и иных взаимодействий с клиентами.
1.4. Политика публикуется в открытом доступе на официальном сайте Оператора: https://doma-horosho.pro

2. Основные понятия

В Политике используются следующие термины:
·       персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
·       обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение;
·       автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники;
·       распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц;
·       конфиденциальность персональных данных — обязательное требование не раскрывать данные третьим лицам без согласия субъекта.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется для следующих целей:
·       приём и обработка заявок на консультацию, поданных через сайт;
·       приём и обработка заявок на изготовление мебели;
·       осуществление звонков для уточнения деталей заказа, согласования условий изготовления и доставки;
·       заключение договоров на изготовление и поставку мебели;
·       исполнение обязательств по заключённым договорам (изготовление, доставка, сборка мебели);
·       ведение клиентской базы и истории заказов;
·       информирование клиентов о статусе выполнения заказа;
·       предоставление гарантийных и постгарантийных услуг;
·       анализ спроса и улучшение качества услуг.

4. Категории субъектов и виды обрабатываемых данных

4.1. Субъекты персональных данных: физические лица — потенциальные и действующие клиенты Оператора, подающие заявки на изготовление мебели.
4.2. Обрабатываемые персональные данные:
·       фамилия, имя, отчество;
·       номер телефона;
·       паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт) — для заключения договора;
·       адрес доставки мебели (при необходимости);
·       история взаимодействия с клиентом (переписка, записи разговоров, документы по сделке).

5. Способы сбора персональных данных

Персональные данные собираются следующими способами:
·       через веб‑форму на сайте Оператора при подаче заявки на консультацию по изготовлению мебели;
·       по телефону при уточнении деталей заказа;
·       при личном общении с клиентом для заключения договора и подписания документов;
·       посредством электронной почты при обмене документами и информацией.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:
·       согласие субъекта персональных данных на обработку (ст. 6 № 152‑ФЗ) — в части маркетинговых коммуникаций и иных действий, требующих согласия;
·       договор с клиентом на изготовление и поставку мебели (ст. 6 № 152‑ФЗ);
·       требования законодательства РФ (налоговый, бухгалтерский учёт, защита прав потребителей и т. д.).

7. Порядок и условия обработки

7.1. Обработка персональных данных производится в смешанном режиме:
·       автоматизировано (CRM‑система, базы данных, телефония);
·       неавтоматизировано (бумажные носители: договоры и сопутствующие документы).
7.2. Операции с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (при необходимости), блокирование, удаление, уничтожение.
7.3. Передача данных третьим лицам допускается:
·       с письменного согласия субъекта;
·       в случаях, предусмотренных законодательством РФ (госорганы, банки и т. д.);
·       подрядчикам, оказывающим услуги Оператору (транспортные компании, службы доставки, монтажники) — на основании договора о конфиденциальности.
7.4. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

8. Меры защиты персональных данных

Оператор принимает следующие меры для защиты персональных данных:
·       назначение ответственного лица за организацию обработки и безопасности данных;
·       ограничение доступа к персональным данным в CRM‑системе, парольная защита);
·       применение антивирусных средств и межсетевых экранов;
·       резервное копирование баз данных;
·       контроль за соблюдением требований безопасности;
·       использование шифрования для передачи данных по сети;
·       регулярное обновление программного обеспечения.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:
·       требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей;
·       отозвать согласие на обработку данных (полностью или частично);
·       обжаловать действия/бездействие Оператора в Роскомнадзор или в суде.
Для реализации прав субъект может направить письменное обращение Оператору по адресу: 660048, Красноярский край, г. Красноярск, ул. Караульная, 37 или на электронную почту: doma_horosho@bk.ru Срок рассмотрения обращения — 30 дней с момента регистрации.

10. Актуализация, исправление, удаление данных

10.1. При выявлении неточных данных Оператор вносит в них изменения на основании документов, представленных субъектом.
10.2. После достижения целей обработки или отзыва согласия данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
10.3. Сроки хранения персональных данных соответствуют срокам хранения первичных учётных документов и договоров (не менее 5 лет согласно законодательству РФ).

11. Заключительные положения

11.1. Изменения в Политику вносятся приказом ИП Уймина А. А. и публикуются на сайте.
11.2. Вопросы и обращения по обработке персональных данных можно направлять:
·       по адресу: 660048, Красноярский край, г. Красноярск, ул. Караульная, 37;
·       по e‑mail: doma_horosho@bk.ru;
·       по телефону: +7 926 602 8071.
Дата утверждения Политики:
Утверждаю:
Индивидуальный предприниматель
________________ / Уймин А. А. /