1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором: ИП Ардашев Кирилл Александрович, ИНН 183105223116, ОГРНИП 311184008300069, адрес: Удмуртская Республика, Завьяловский район, д. Старое Мартьяново, ул. Центральная, д. 64 (далее — Оператор).

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор получает от посетителей сайта udmbani.ru.

Использование сайта означает согласие посетителя с настоящей Политикой. При несогласии посетителю следует прекратить использование сайта.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые посетитель сообщает добровольно:

имя (или иное обращение), указанное в форме заявки, квизе или чате;
номер телефона;
адрес электронной почты — если посетитель указал его самостоятельно;
содержание комментария, ответов квиза и переписки в чате на сайте;
предпочтительный способ связи (звонок, WhatsApp, Telegram, MAX);
город или район доставки, если посетитель указал его в квизе.

Посетителю, полностью прошедшему квиз, Оператор присваивает персональный промокод на скидку. Сам код данными посетителя не является, но хранится в реестре Оператора рядом с именем и номером телефона, которым выдан, — иначе скидку невозможно подтвердить при заключении договора. Реестр используется только внутри организации, не публикуется и не передаётся третьим лицам.

Дополнительно автоматически собираются обезличенные технические данные: IP-адрес, тип браузера и устройства, источник перехода, дата и время обращения. Они используются для защиты от спама и оценки посещаемости и не позволяют идентифицировать посетителя.

Сведения об источнике перехода — рекламный канал, кампания, поисковая фраза — сохраняются в браузере посетителя до 30 дней и при отправке заявки передаются вместе с ней. Это нужно, чтобы понимать, какая реклама приводит обращения.

Оператор не обрабатывает специальные категории персональных данных (о расе, здоровье, религиозных убеждениях и т. п.) и биометрические персональные данные, а также не собирает данные несовершеннолетних осознанно.

3. Цели обработки

связь с посетителем по оставленной заявке, подготовка и отправка расчёта;
согласование условий и заключение договора на изготовление и доставку изделия;
ответы на вопросы, заданные через формы и чат на сайте;
защита сайта от автоматизированных рассылок и злоупотреблений;
сбор статистики посещаемости в обезличенном виде.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия субъекта персональных данных.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выражаемого проставлением отметки в соответствующем поле формы, а также в целях исполнения договора, стороной которого является субъект персональных данных.

5. Порядок и сроки обработки

Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Данные хранятся не дольше, чем этого требуют цели обработки: до 12 месяцев с момента последнего обращения, если иной срок не установлен договором или законом. По достижении целей или при отзыве согласия данные удаляются или обезличиваются в течение 30 дней.

6. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для исполнения заявки (например, транспортной компании при доставке) или предусмотрено законом (запрос уполномоченных государственных органов).

Заявка, оставленная на сайте, сначала записывается в базу данных Оператора на сервере в Российской Федерации. После этого её копия направляется для оперативного уведомления менеджера:

в почтовый сервис на домене оператора — оператор АО «Таймвэб», хостинг-провайдер, серверы расположены на территории Российской Федерации;
в мессенджер MAX — оператор ООО «Коммуникационная платформа», российский мессенджер, серверы расположены на территории Российской Федерации;

Передаются только имя, номер телефона, комментарий, ответы калькулятора, источник перехода и текст переписки в чате — то есть данные, которые пользователь сообщил добровольно. Персональные данные не передаются этим сервисам для их собственных целей: они выступают каналом доставки сообщения оператору.

6.1. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Заявки хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации: в файловом хранилище Оператора и у перечисленных выше получателей копии.

Исключение составляет ситуация, когда посетитель сам выбирает мессенджер как предпочтительный способ связи. В этом случае дальнейшая переписка ведётся через инфраструктуру выбранного сервиса и подчиняется его правилам обработки данных. Выбор канала связи остаётся за посетителем: связаться с ним можно и по телефону.

7. Файлы cookie и локальное хранилище

Сайт использует технические cookie и локальное хранилище браузера для сохранения состояния чата, признака закрытия информационного баннера, защиты форм и сохранения источника перехода (до 30 дней). Кроме того, сайт использует сервис веб-аналитики Яндекс.Метрика — он устанавливает собственные cookie, необходимые для подсчёта посещений и анализа поведения на страницах. Посетитель может отключить cookie в настройках браузера — часть функций сайта при этом может работать некорректно.

7.1. Веб-аналитика

Сайт использует Яндекс.Метрику — сервис веб-аналитики, предоставляемый ООО «Яндекс» (Россия, 119021, Москва, ул. Льва Толстого, д. 16). Сервис собирает обезличенные данные о посещении: адреса просмотренных страниц, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, действия на странице — нажатия, прокрутка, заполнение форм.

Оператор использует эти данные исключительно для оценки эффективности рекламы и улучшения сайта. Данные обрабатываются на территории Российской Федерации, трансграничная передача не осуществляется. Условия обработки данных сервисом изложены в Политике конфиденциальности Яндекса .

Отказаться от сбора данных Метрикой можно, установив блокировщик Яндекс.Метрики или отключив cookie в настройках браузера.

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, копирования и распространения: передача данных по защищённому протоколу HTTPS, ограничение доступа к заявкам, хранение служебных ключей вне публичной части сайта, регулярное обновление программного обеспечения.

9. Права субъекта персональных данных

Посетитель вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
отозвать согласие на обработку в любой момент;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации этих прав достаточно направить обращение на адрес info@udmbani.ru с указанием фамилии, имени и контактных данных, которые были переданы Оператору. Ответ предоставляется в течение 30 дней.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу udmbani.ru/privacy. Дата последнего изменения указана в начале документа.

11. Контакты

ИП Ардашев Кирилл Александрович
Адрес: Удмуртская Республика, Завьяловский район, д. Старое Мартьяново, ул. Центральная, д. 64
Телефон: +7 (912) 746-66-85
Электронная почта: info@udmbani.ru

Политика в отношении обработки персональных данных