ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие сведения

1.1. Настоящая Политика определяет порядок работы с персональными данными посетителей сайта https://монтаж19.рф/ и лиц, обращающихся за услугами сборки, доставки и подъёма мебели по контактам, опубликованным на этом сайте. Услуги предлагаются в Абакане, Минусинске и Черногорске.

1.2. Оператор персональных данных: индивидуальный предприниматель Наумова Наталья Федоровна, далее — ИП Наумова Н. Ф. или Оператор.
ИНН: 190102813855.
ОГРНИП: 320190100016302.
Электронная почта для обращений по персональным данным: fd.abak@yandex.ru

1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.4. Политика описывает условия обработки данных и сама по себе не является согласием. Когда обработка требует согласия, Оператор получает его отдельно. Открытие страниц сайта не означает согласия на все виды обработки.

2. Чьи данные и для каких целей обрабатываются

2.1. Рассмотрение обращений, обратный звонок и предварительный расчёт услуг.
Субъекты: лица, обращающиеся за расчётом или консультацией по контактам сайта.
Данные: имя, номер телефона; адрес забора или доставки мебели и выполнения работ; сведения о типе, количестве, весе, габаритах и сложности сборки мебели, этаже и наличии лифта, удобном времени выполнения заказа, если они сообщены клиентом и связаны с его заявкой. При добровольном предоставлении — фотографии мебели для расчёта. Электронная почта обрабатывается только если клиент использует её для переписки.
Основание: отдельное согласие пользователя; при обращении с целью заключения договора — также предусмотренное законом основание для заключения договора по инициативе субъекта.
Срок: до предоставления ответа и завершения согласования по обращению либо до отзыва согласия, если оно является единственным основанием обработки. После достижения цели данные удаляются в порядке раздела 4, если договор не заключён и отсутствует иное законное основание для хранения.

2.2. Организация и выполнение заказа.
Субъекты: заказчики услуг.
Данные: фамилия, имя, отчество при наличии и необходимости для договора; телефон; электронная почта, если используется для связи; адрес доставки, подъёма или сборки мебели; сведения о заказе и согласованном времени выполнения услуг.
Цели: согласование условий, заключение и исполнение договора, связь по заказу, направление необходимых документов, рассмотрение вопросов по качеству услуг.
Основание: заключение и исполнение договора с субъектом персональных данных, выполнение обязанностей Оператора, установленных законом.
Срок: в течение исполнения договора и исполнения связанных с ним обязательств. Документы, подлежащие обязательному хранению, сохраняются в сроки, установленные применимым законодательством; после исполнения договора их использование ограничивается соответствующими законными целями.

2.3. Работа сайта и статистика посещаемости.
Сайт размещён на платформе Tilda. В опубликованной странице подключена встроенная статистика Tilda с отключённым использованием статистических cookies. Для анимации страницы используется сессионная запись visited в sessionStorage браузера; она не содержит имени или номера телефона посетителя и существует в пределах сессии вкладки.
Цели технической обработки: доставка содержимого страницы, поддержание работоспособности и безопасности сайта, получение статистики посещаемости для оценки востребованности информации об услугах.
Категория субъектов: посетители сайта.
Технические сведения: IP-адрес при сетевом обращении, адрес открываемой страницы, источник перехода, данные о браузере и языке, параметры устройства и экрана, время и события посещения. Отсутствие статистических cookies не означает отсутствия передачи технических данных.
Правовое основание для обработки, необходимой для работы и защиты сайта, — осуществление прав и законных интересов Оператора при условии соблюдения прав посетителей. Для необязательной аналитической обработки, требующей согласия, согласие должно быть получено отдельно до её начала. Согласие на рассмотрение заявки не является согласием на аналитику.
После достижения целей обработки записи подлежат удалению либо обезличиванию в установленном порядке.

2.4. Не следует сообщать при обращении паспортные данные, сведения о здоровье и другую информацию, не требующуюся для рассмотрения заявки или исполнения заказа. Оператор не запрашивает биометрические и специальные категории персональных данных для перечисленных услуг.

3. Порядок обработки и передачи данных

3.1. Данные обрабатываются с применением информационных систем и без автоматизации. Операции включают получение, запись, упорядочение, хранение, исправление и дополнение, извлечение, использование, предоставление доступа при наличии основания, блокирование, удаление и уничтожение.

3.2. Объём данных ограничивается тем, что требуется для конкретной цели. Доступ предоставляется только уполномоченным лицам, которым данные необходимы для выполнения обязанностей.

3.3. Привлечение сторонних исполнителей и сервисов допускается при наличии надлежащего правового основания и с соблюдением требований к конфиденциальности и безопасности. Передаётся только необходимый объём данных. Если требуется согласие на поручение обработки, оно получается до такой передачи.

3.4. Предоставление данных государственным органам производится в предусмотренных законом случаях. Публикация персональных данных для неограниченного круга лиц не входит в цели обработки заявок и заказов.

3.5. При сборе данных граждан Российской Федерации через интернет Оператор соблюдает установленные законом требования к использованию баз данных на территории Российской Федерации.
Трансграничная передача: [подтвердить по стране аккаунта Tilda, договору и фактически используемым системам; при наличии указать страны, получателей, цели и основания].

4. Хранение, прекращение обработки и защита

4.1. Оператор обеспечивает защиту данных с помощью ограничения прав доступа, учёта уполномоченных пользователей и организационных и технических мер, соответствующих используемым системам и рискам обработки.

4.2. После достижения цели обработки или получения отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если отсутствуют предусмотренные законом или договором основания для их сохранения. При наличии такого основания сохраняется только необходимая часть данных.

4.3. Электронные записи уничтожаются способом, исключающим восстановление содержания в используемой системе; бумажные носители уничтожаются способом, исключающим прочтение. Уничтожение подтверждается в установленном порядке.

4.4. При выявлении неточностей или неправомерной обработки Оператор принимает меры по проверке, блокированию, исправлению, прекращению обработки и уничтожению данных в установленные законом сроки. При инцидентах выполняются предусмотренные законом обязанности по уведомлению и устранению последствий.

5. Права пользователя и обращения

5.1. Пользователь вправе получать сведения об обработке своих данных, требовать исправления, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отзывать согласие, обращаться в Роскомнадзор или суд.

5.2. Для обращения или отзыва согласия можно написать на [электронная почта] либо направить письменное обращение по адресу: [адрес Оператора]. В обращении следует указать сведения, позволяющие определить заявителя и соответствующую заявку. При необходимости Оператор запросит соразмерное подтверждение личности.

5.3. Отзыв согласия не отменяет правомерность ранее выполненной обработки и не препятствует обработке на самостоятельном законном основании. Ответы на обращения предоставляются в сроки, предусмотренные законодательством.

6. Обновление Политики

6.1. Актуальная редакция доступна на сайте https://монтаж19.рф/ по ссылке «Политика конфиденциальности». Изменение Политики не расширяет автоматически ранее предоставленное согласие.