Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые мастерская по перетяжке, ремонту и реставрации мягкой мебели «Арслан» (далее — Оператор) получает от пользователей сайта arslanmebel.ru (далее — Сайт) и от клиентов при оказании услуг.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом «О персональных данных» № 152-ФЗ, Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и клиентах мастерской. Используя Сайт, отправляя заявку, фотографии мебели или иное обращение, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.5. Политика является общедоступным документом и опубликована на Сайте в открытом доступе. Актуальная редакция всегда размещена на этой странице.

2. Основные понятия

В Политике используются следующие термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — мастерская «Арслан», самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любой посетитель Сайта, а также лицо, обратившееся к Оператору за услугой.
Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя и используются для работы Сайта и анализа посещаемости.
Обезличивание — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.

3. Какие персональные данные мы обрабатываем

3.1. Оператор обрабатывает только те данные, которые необходимы для ответа на обращение и выполнения заказа. Мы не запрашиваем паспортные данные, сведения о здоровье, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных.

3.2. Перечень обрабатываемых данных:

Категория	Состав данных	Когда мы их получаем
Контактные данные	Имя, адрес электронной почты	При отправке заявки, формы обратной связи или письма
Сведения о заказе	Описание мебели, фотографии мебели, пожелания по материалам и срокам	При запросе оценки стоимости по фото и оформлении заказа
Данные для доставки	Адрес, по которому нужно забрать и вернуть мебель, удобное время	При согласовании выезда и доставки
Платежные сведения	Факт и сумма оплаты, способ расчета (наличный или безналичный)	При оплате услуг
Технические данные	IP-адрес, тип браузера и устройства, страницы посещения, файлы cookie	Автоматически при посещении Сайта

3.3. Фотографии мебели, которые пользователь отправляет для оценки, могут случайно содержать изображение интерьера, людей или личных вещей. Мы просим по возможности фотографировать только предмет мебели. Такие изображения используются исключительно для расчета стоимости и планирования работ.

3.4. Оператор не проверяет достоверность сведений, предоставленных пользователем, и исходит из того, что пользователь сообщает достоверные и актуальные данные и вправе их предоставлять.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователя для следующих целей:

Ответ на обращения, вопросы и заявки, поступившие через Сайт или по электронной почте.
Предварительная оценка стоимости работ по присланным фотографиям и описанию мебели.
Заключение и исполнение договора на оказание услуг по перетяжке, ремонту и реставрации мебели.
Организация бесплатной доставки мебели до мастерской и обратно, а также выезда мастера с образцами тканей.
Расчеты с клиентами, оформление закрывающих документов, исполнение гарантийных обязательств.
Улучшение работы Сайта, анализ посещаемости и удобства интерфейса на основе обезличенных данных.
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Оператор не использует персональные данные для рассылки рекламы без отдельного согласия пользователя.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных, выраженное при отправке формы на Сайте или направлении обращения;
договор на оказание услуг, стороной которого является пользователь, а также действия по заключению такого договора по инициативе пользователя;
требования законодательства Российской Федерации, в том числе в сфере бухгалтерского и налогового учета;
законные интересы Оператора при условии, что они не нарушают права и свободы пользователя.

5.2. Текст согласия на обработку персональных данных опубликован на Сайте в отдельном документе «Согласие на обработку персональных данных».

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

6.2. Оператор обеспечивает запись, систематизацию, накопление, хранение и уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Доступ к персональным данным имеют только сотрудники Оператора, которым эти данные необходимы для выполнения служебных обязанностей: приема заявок, расчета стоимости, организации доставки и выполнения работ.

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки, если более длительный срок не установлен законом или договором.

7.2. Ориентировочные сроки хранения:

данные заявки, которая не привела к заказу, — не дольше шести месяцев с момента последнего обращения;
данные по исполненному заказу — в течение гарантийного срока (36 месяцев) и затем в течение срока, установленного законодательством для хранения учетных документов;
фотографии мебели — до завершения заказа и окончания гарантии; при отсутствии заказа — до шести месяцев;
технические данные и cookie — в соответствии со сроками, указанными в Политике использования файлов cookie.

7.3. По достижении целей обработки, истечении срока хранения или при отзыве согласия персональные данные уничтожаются или обезличиваются в течение тридцати дней, если иное не предусмотрено законом.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает, не обменивает и не раскрывает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой.

8.2. Данные могут быть переданы:

лицам, которые непосредственно участвуют в исполнении заказа (например, водителю, осуществляющему доставку мебели), — только в объеме, необходимом для доставки: имя и адрес;
поставщикам услуг хостинга и электронной почты, обеспечивающим техническую работу Сайта, при условии соблюдения ими конфиденциальности;
государственным органам — в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

8.3. Все лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и использовать данные только в указанных целях.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

назначает лицо, ответственное за организацию обработки персональных данных;
ограничивает круг сотрудников, имеющих доступ к данным, и знакомит их с требованиями законодательства;
использует защищенное соединение при передаче данных с Сайта;
применяет пароли и разграничение прав доступа к почте и учетным системам;
хранит бумажные документы с персональными данными в местах, недоступных посторонним;
своевременно обнаруживает факты несанкционированного доступа и принимает меры по их устранению.

10. Права пользователя

10.1. Пользователь как субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных, в том числе о целях, способах, сроках и составе обрабатываемых данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

10.2. Для реализации своих прав пользователь направляет запрос на адрес электронной почты [email protected]. В запросе следует указать имя, адрес электронной почты, с которого велась переписка, и суть требования.

10.3. Оператор рассматривает запрос и направляет ответ в срок не более десяти рабочих дней с момента получения. Срок может быть продлен не более чем на пять рабочих дней с уведомлением пользователя о причинах.

11. Файлы cookie

11.1. Сайт использует файлы cookie для корректной работы, запоминания настроек и анализа посещаемости в обезличенном виде.

11.2. При первом посещении Сайта пользователь видит баннер с информацией о cookie и может дать согласие на их использование. Пользователь вправе в любой момент отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

11.3. Подробная информация о видах cookie, целях их использования и способах отключения приведена в отдельном документе — Политике использования файлов cookie.

12. Обязанности Оператора

Оператор обязуется:

использовать полученные данные исключительно для целей, указанных в разделе 4;
обеспечивать хранение конфиденциальной информации в тайне и не разглашать ее без согласия пользователя, кроме случаев, предусмотренных законом;
блокировать персональные данные с момента обращения пользователя или уполномоченного органа на период проверки в случае выявления недостоверных данных или неправомерных действий;
уведомлять уполномоченный орган в случае выявления инцидента, повлекшего неправомерную передачу персональных данных, в порядке и сроки, установленные законом.

13. Порядок изменения Политики

13.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователя, в том числе при изменении законодательства или порядка работы мастерской.

13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Пользователь самостоятельно отслеживает изменения Политики. Продолжение использования Сайта после публикации новой редакции означает согласие с ней.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, а также для отзыва согласия обращайтесь по электронной почте [email protected].

Адрес мастерской: г. Уфа, ул. Индустриальное шоссе, 48, корпус 2. Мастерская работает ежедневно с 9:00 до 20:00.

Мы относимся к вашим данным так же бережно, как к вашей мебели: собираем только необходимое и не передаем посторонним.