1. Общие положения
1.1. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
1.2. Политика действует в отношении персональных данных, которые оператор получает от посетителей сайта, заявителей, потенциальных клиентов, клиентов и представителей контрагентов.
1.3. Оператор не обрабатывает через формы сайта специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних. Не следует указывать такие сведения в свободном комментарии.
1.4. Основные термины используются в значениях, установленных Федеральным законом № 152-ФЗ.
2. Сведения об операторе
- Полное наименование
- Общество с ограниченной ответственностью «Империал-Стиль»
- Сокращённое наименование
- ООО «Империал-Стиль»
- ИНН / КПП
- 6311102461 / 631101001
- ОГРН
- 1076311009796
- Адрес
- 443082, Самарская область, г. Самара, ул. Клиническая, д. 200
- Электронная почта
- imperialstyle@yandex.ru
- Телефон
- +7 (846) 268-96-30
- Руководитель
- директор Ашурков Вадим Юрьевич
3. Цели, данные и сроки обработки
| Цель | Категории данных | Основание | Срок |
|---|---|---|---|
| Обработка заявки, обратная связь, подготовка предложения и заключение договора по инициативе субъекта | Номер телефона; город; тип и характеристики объекта; площадь; выбранный канал связи; текст комментария; дата, время и источник обращения; идентификатор заявки; версия и сведения о подтверждении согласия | Согласие субъекта; необходимость заключения договора по инициативе субъекта и исполнения договора | До достижения цели или отзыва согласия, но не более 1 года после последнего взаимодействия, если договор не заключён. При заключении договора — в сроки, установленные законом и договором |
| Обеспечение работы и безопасности сайта, расследование инцидентов | IP-адрес; дата и время запроса; адрес запрошенной страницы; сведения о браузере и устройстве; источник перехода; технические журналы | Законные интересы оператора в обеспечении безопасной и устойчивой работы сайта при условии соблюдения прав субъекта | До 30 календарных дней; при инциденте — до завершения проверки и предусмотренных законом сроков |
| Направление рекламных и маркетинговых сообщений | Номер телефона, адрес электронной почты или идентификатор выбранного канала; сведения о рекламном согласии и его версии | Отдельное предварительное согласие на рекламу и отдельное согласие на обработку данных для продвижения товаров и услуг | До отзыва согласия, но не более 3 лет с последнего взаимодействия |
| Подтверждение правомерности обработки и защита прав оператора | Состав заявки и согласия; версия документа; дата и время; IP-адрес; user-agent; идентификатор записи; сведения об отзыве | Выполнение обязанностей оператора и законный интерес в подтверждении правомерности обработки | До 3 лет после прекращения соответствующей обработки, если более длительный срок не установлен законом |
4. Принципы и способы обработки
4.1. Оператор обрабатывает только данные, необходимые для заявленной цели, не объединяет несовместимые цели и не хранит данные дольше необходимого.
4.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению оператора, блокирование, удаление и уничтожение.
4.3. Распространение данных неопределённому кругу лиц не осуществляется. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
5. Получатели и лица, участвующие в обработке
5.1. Доступ получают только работники оператора, которым он необходим для обработки обращения, заключения договора, сопровождения клиента, администрирования и защиты систем.
5.2. При обращении по электронной почте данные обрабатываются с использованием сервиса Яндекс Почта, предоставляемого ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16), в объёме, необходимом для доставки и хранения переписки. До производственного запуска оператор должен проверить применимый корпоративный договор и сведения о месте хранения.
5.3. Провайдер приёма заявок с форм и адрес российского центра обработки данных в текущей версии не определены, поскольку отправка форм отключена. Эти сведения должны быть внесены в новую версию Политики до начала фактического сбора.
5.4. Сайт содержит обычные ссылки на Telegram, MAX, WhatsApp, YouTube и сторонние публикации. Переход выполняется только по инициативе посетителя; после перехода обработка осуществляется владельцем соответствующего ресурса по его документам. Ответы оператора через иностранный мессенджер допускаются только после отдельной оценки и выполнения правил о трансграничной передаче.
6. Локализация и трансграничная передача
6.1. При включении сбора данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации.
6.2. В базовой схеме запуска трансграничная передача не предусмотрена. Иностранная аналитика, иностранная CRM, внешние формы и ответы через иностранные мессенджеры не подключаются до проведения оценки, направления отдельного уведомления в Роскомнадзор в предусмотренных законом случаях и обновления настоящей Политики.
7. Cookies и аналитика
7.1. В текущей версии сайта аналитические и рекламные системы не подключены, необязательные cookies и браузерные хранилища не используются. Подробности приведены в Уведомлении об использовании cookies.
7.2. До подключения аналитики оператор публикует перечень средств, целей, сроков и получателей, а также внедряет механизм выбора, не запускающий необязательные средства до согласия.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекратить обработку и рекламные сообщения, а также обжаловать действия оператора в Роскомнадзор или суд.
Обращение можно направить на imperialstyle@yandex.ru с темой «Персональные данные». Для поиска записи следует указать номер телефона или иной контакт, использованный при обращении, и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.
9. Защита и уничтожение
Оператор назначает ответственного, ограничивает и регистрирует доступ, применяет аутентификацию, резервное копирование, обновление программ, антивирусную защиту, защищённые каналы связи, контроль подрядчиков и процедуры реагирования на инциденты. По достижении цели или при наступлении иного основания данные удаляются либо уничтожаются с оформлением подтверждающих документов в установленных случаях.
10. Изменение Политики
Новая редакция применяется с момента публикации, если в ней не указано иное. При существенном изменении целей, состава данных, получателей, места хранения, аналитики или трансграничной передачи оператор обновляет документ до начала новой обработки.
