1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Салимовой Алиной Фадисовной, ОГРНИП 324508100249223, ИНН 025006533864, адрес электронной почты: [указать] (далее — Оператор), в том числе при использовании пользователями сайта https://labirint-msk.ru/ (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопущения обработки, несовместимой с целями сбора персональных данных, а также обеспечения точности, достаточности и актуальности обрабатываемых данных.

1.4. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях Сайта, клиентах, представителях клиентов и иных лицах, обратившихся к Оператору через формы на Сайте, по телефону, электронной почте, в мессенджерах или иными способами.

1.5. Политика подлежит опубликованию и размещается в свободном доступе в сети Интернет по адресу: https://labirint-msk.ru/privacy/.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих лиц:

• посетителей Сайта;
• клиентов Оператора;
• представителей клиентов и контрагентов;
• лиц, направивших обращения, заявки или запросы;
• иных лиц, персональные данные которых правомерно получены Оператором в рамках осуществления деятельности.

4. Состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки, адрес замера, адрес монтажа;
• сведения о заказе, заявке, интересующих товарах и услугах;
• содержание обращения;
• иные сведения, добровольно предоставленные пользователем.

4.2. Оператор также может обрабатывать технические данные, автоматически передаваемые при использовании Сайта:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, операционной системе и устройстве;
• дата и время доступа;
• адреса посещённых страниц;
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• иные технические данные, получаемые с помощью аналитических сервисов.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются Оператором в следующих целях:

• обработка обращений, заявок и запросов;
• связь с пользователем;
• консультирование по товарам и услугам;
• подготовка, заключение и исполнение договоров;
• организация замера, доставки, монтажа и сервисного обслуживания;
• ведение внутреннего учёта и документооборота;
• улучшение работы Сайта и его функциональности;
• проведение статистического анализа на основе обезличенных данных;
• обеспечение безопасности Сайта и предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

7.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

7.4. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

7.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, при условии соблюдения такими лицами конфиденциальности и требований законодательства Российской Федерации.

7.6. Персональные данные могут передаваться третьим лицам в следующих случаях:

• при наличии согласия субъекта персональных данных, если такое согласие требуется;
• если передача необходима для исполнения договора или заявки пользователя;
• если передача предусмотрена законодательством Российской Федерации;
• если передача необходима для защиты прав и законных интересов Оператора.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. По достижении целей обработки, утрате необходимости в достижении этих целей либо при поступлении законного требования субъекта персональных данных персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Порядок обращения субъекта персональных данных

10.1. Запросы, требования, заявления об отзыве согласия и иные обращения по вопросам обработки персональных данных направляются по адресу электронной почты: [указать e-mail].

10.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.

11.2. К указанным мерам относятся, в частности:

• ограничение доступа к персональным данным;
• использование антивирусной защиты и средств защиты информации;
• учёт носителей информации;
• резервное копирование;
• контроль доступа к информационным системам;
• внутренний контроль соблюдения требований законодательства в области персональных данных.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики постоянно доступна по адресу: https://labirint-msk.ru/privacy/.