Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте afabrik.ru. Оператор — ООО «АФАБРИК», ОГРН 1202300068233, ИНН 2360013249. Связаться по вопросам обработки данных можно по адресу projekt@afabrik.ru или направить письменное обращение по юридическому адресу оператора.

2. Категории субъектов и цели обработки

Категории субъектов: посетители сайта, лица, которые обращаются за консультацией или предложением, клиенты и их уполномоченные представители.

Цели обработки:

• ответ на обращение и подготовка предложения по мебельной задаче;
• обсуждение, заключение и исполнение договора по инициативе субъекта;
• обеспечение работоспособности и безопасности сайта;
• исполнение обязанностей оператора, установленных законом;
• анализ использования сайта — только после отдельного согласия.

3. Состав обрабатываемых данных

Для ответа на обращение могут обрабатываться имя, телефон, email, город или регион, сведения о задаче и стадии проекта, комментарий, страница обращения и выбранный способ связи. Для защиты сайта могут обрабатываться ограниченные технические сведения: время запроса, адрес страницы, тип браузера и сетевой идентификатор в виде защищённого значения.

Данные из форм и идентификаторы заявок не передаются в параметрах аналитических целей. Аналитические параметры обрабатываются только в границах отдельного согласия на аналитику.

Не направляйте через формы паспортные данные, платёжные данные, медицинские данные, биометрические данные, специальные категории данных и данные третьих лиц без законного основания.

4. Правовые основания и операции

Правовые основания обработки: согласие субъекта; действия по просьбе субъекта до заключения договора и исполнение договора; исполнение обязанностей, возложенных на оператора законом.

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление или изменение), извлечение, использование, предоставление лицам, действующим по поручению оператора, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом в пределах заявленных целей.

5. Получатели, поручения и локализация

Если для связи, размещения сайта или технической поддержки привлекаются лица, действующие по поручению оператора, оператор обязан до передачи данных определить договором объём, цели, конфиденциальность и необходимые меры защиты. Состав привлечённых лиц уточняется по запросу субъекта.

При включении серверной формы для персональных данных граждан Российской Федерации первичные запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться в базах данных, находящихся на территории Российской Федерации.

6. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требует цель обработки или закон. Для обращения, которое не перешло в договор, внутренний предельный срок — не более 12 месяцев с момента последнего содержательного контакта. При достижении цели или отзыве согласия данные прекращают обрабатывать и уничтожают в применимый срок, если законное основание не требует дальнейшего хранения.

Серверная передача обращений допускается только после завершения оператором обязательных организационных и технических процедур, утверждения внутренних правил и проверки настроек хранения. Появление формы в интерфейсе само по себе не подтверждает, что серверная отправка доступна.

При активации серверной обработки должны применяться следующие предельные сроки:

• тело доставленного уведомления должно удаляться не позднее 7 дней;
• копия в проектном почтовом ящике должна храниться не более 30 дней;
• технические логи должны храниться не более 30 дней;
• резервные копии должны храниться не более 30 дней;
• журнал уничтожения должен храниться 3 года.

До включения серверной формы эти сроки должны быть закреплены внутренним регламентом и обеспечены фактической конфигурацией приложения, почты, журналирования и резервного копирования.

7. Защита данных

Публичный сайт доступен по HTTPS. Секреты среды развёртывания хранятся вне исходного кода сайта. В интерактивном режиме формы передачи проекта могут отображаться; доступность серверной отправки проверяется непосредственно перед передачей данных. Перед включением серверной отправки оператор должен отдельно проверить права доступа, журналирование, резервное копирование, восстановление и порядок реагирования на инциденты. Обычная доставка веб-страниц при этом требует обработки технических сетевых сведений инфраструктурой хостинга.

8. Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке, потребовать уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Для обращения напишите на projekt@afabrik.ru и укажите сведения, позволяющие найти обращение. Перед исполнением запроса оператор вправе подтвердить личность заявителя.

9. Автоматизированные решения

Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно автоматизированным способом.

10. Cookie и аналитика

Правила технического хранения описаны в Политике файлов cookie. До отдельного согласия и наличия действительного номера счётчика скрипт Яндекс Метрики не загружается. Кроме того, оператор должен отдельно включить аналитику после завершения необходимых организационных и технических процедур.