Политика обработки персональных данных

Эта политика объясняет, какие персональные данные ООО «АФАБРИК» (AFABRIK) получает через сайт https://afabrik.ru (далее: сайт), а также по телефону, электронной почте и в мессенджерах в связи с обращениями и заказами, зачем мы их обрабатываем, кому передаём, сколько храним и как вы можете управлять своими данными.

Политика опубликована по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон № 152-ФЗ). Согласие на обработку данных из форм оформляется отдельным документом: «Согласие на обработку персональных данных».

1. Кто обрабатывает данные

• Оператор: ООО «АФАБРИК», ОГРН 1202300068233, ИНН 2360013249, КПП 236001001.
• Адрес: 352040, Краснодарский край, Павловский муниципальный район, Павловское сельское поселение, станица Павловская, улица Крестьянская, дом 2.
• По вопросам персональных данных пишите на projekt@afabrik.ru или по почтовому адресу выше. Телефон: 8 (993) 315-98-70, с понедельника по пятницу с 9:00 до 19:00, в субботу с 9:00 до 15:00, воскресенье выходной, по московскому времени.

2. Какие данные мы получаем

Мы получаем данные, которые вы сами указываете в формах, при оформлении заказа и в переписке, а также технические сведения, без которых сайт не работает.

• Форма на странице «Контакты»: электронная почта и описание задачи, а по желанию имя, выбранное решение, что вы хотите заказать, материал, размер и город объекта.
• Заявки на услуги и вопросы (формы на страницах услуг, «Второе мнение», «Подбор по фото», «Дизайнерам и архитекторам», «Для бизнеса», «Покупателям», «О компании» и в других разделах): имя, телефон (в форме «Второе мнение»: телефон или ник в мессенджере) и комментарий. В зависимости от формы также город, адрес и этаж, тип помещения, название проекта, студии или компании и файлы, которые вы прикладываете: план, фото помещения, эскиз или чертёж.
• Форма «Мебельщикам»: имя, телефон, название компании или цеха, комментарий.
• Лист ожидания «Другой город» (открывается при выборе города в шапке сайта): город, телефон или ник в мессенджере.
• Корзина и оформление заказа: имя, телефон, город, способ получения (самовывоз или доставка), комментарий, состав и сумма заказа. При подтверждении заказа менеджер может уточнить адрес доставки, этаж и условия подъезда, а также электронную почту для кассового чека и файлов цифрового проекта.
• Личный кабинет: электронная почта, по которой вы входите с одноразовым кодом, имя и другие сведения профиля, если вы их укажете, история заказов, сумма покупок и уровень в Клубе AFABRIK.
• Телефон, почта и мессенджеры (MAX, Telegram, WhatsApp): номер телефона или адрес почты, имя или ник, текст переписки и файлы, которые вы присылаете.
• Сведения об отправке формы: дата и время, страница и название формы, а в формах с отметкой согласия также версия текста согласия и политики, действовавшая при отправке.
• Технические сведения: при открытии сайта браузер передаёт IP-адрес и сведения об устройстве и браузере. Их обрабатывает Tilda, чтобы показывать страницы и защищать сайт от атак. Какие cookie и записи в браузере использует сайт, описано в Политике cookie.

Не присылайте паспортные данные, данные банковских карт, сведения о здоровье и другие сведения особых категорий, биометрические данные и фото людей. Если вы указываете данные другого человека, например получателя заказа, убедитесь, что он согласен на передачу нам своих данных. Данные карты при оплате вводятся на странице банка, мы их не получаем.

3. Для чего и на каком основании

• Ответить на обращение, рассчитать стоимость и подготовить предложение (формы заявок, «Контакты», «Мебельщикам», «Второе мнение», обращения по телефону, почте и в мессенджерах). Основание: ваше согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), а если вы обращаетесь, чтобы заключить с нами договор, также действия по вашей инициативе для заключения договора (пункт 5 части 1 статьи 6).
• Подтвердить заказ из корзины до оплаты: связаться с вами, согласовать состав, цену, срок и способ получения, рассчитать доставку и прислать ссылку на оплату. Основание: ваше согласие и заключение договора по вашей инициативе (пункты 1 и 5 части 1 статьи 6).
• Исполнить договор: принять оплату, изготовить и передать мебель и товары, провести замер, доставку, подъём, сборку и установку, отправить файлы цифрового проекта, оказать услуги, применить скидку Клуба AFABRIK, выполнить гарантийные обязательства, обмен и возврат. Основание: исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6). Отдельное согласие для этого не нужно.
• Сообщить об открытии изготовления в вашем городе (лист ожидания). Основание: ваше согласие.
• Вести личный кабинет: регистрация и вход, показ заказов, учёт уровня в Клубе AFABRIK и служебные письма о нём. Основание: ваше согласие, а для заказов и скидки также исполнение договора.
• Выполнить обязанности по закону: выдать кассовый чек (Федеральный закон от 22.05.2003 № 54-ФЗ), вести бухгалтерский и налоговый учёт, рассматривать претензии и отвечать на запросы государственных органов. Основание: пункт 2 части 1 статьи 6.

Мы не используем ваши данные для рекламных рассылок без отдельного согласия и не передаём их другим компаниям для их собственной рекламы. Решения, которые порождают для вас юридические последствия, только на основе автоматизированной обработки мы не принимаем.

4. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка автоматизированная и без средств автоматизации. Мы не публикуем ваши данные и не открываем к ним доступ неограниченному кругу лиц.

5. Кому мы передаём данные

Мы передаём данные только в случаях ниже и только в том объёме, который нужен для конкретной задачи.

• АО «Тильда Паблишинг» (сервис Tilda, на котором работает сайт): приём форм и заказов, хранение заявок, работа корзины и личного кабинета, отправка писем с кодом входа и уведомлений Клуба AFABRIK. Tilda обрабатывает данные по нашему поручению, условия: tilda.ru/ru/dpa.
• Почтовый сервис Timeweb: заявки и заказы приходят на нашу почту projekt@afabrik.ru, через неё мы ведём переписку.
• CRM-система Битрикс24: заявки, которые приходят на projekt@afabrik.ru, попадают в CRM, где мы ведём работу с обращениями и заказами.
• Производства-партнёры, замерщики, службы доставки и сборщики: чтобы выполнить заказ, получают только нужные им сведения: имя, телефон, адрес и состав заказа. Кто изготавливает и продаёт мебель по вашему заказу, указывается в подтверждении заказа.
• АО «ТБанк»: принимает оплату заказа, в том числе оплату частями («Долями», в рассрочку или в кредит). Банк получает номер и сумму заказа и сведения, нужные для платежа. Данные карты и сведения для оплаты частями вы вводите на странице банка, и банк обрабатывает их по своим правилам.
• Оператор фискальных данных и ФНС России: получают сведения кассового чека, в том числе телефон или почту, на которые отправляется электронный чек (Федеральный закон № 54-ФЗ).
• ООО «ЯНДЕКС»: только если на сайте подключена Яндекс Метрика и вы дали согласие на аналитику. Сейчас Метрика на сайте не установлена.
• Государственные органы: только по запросу в случаях, установленных законом.

Если вы пишете нам в мессенджер, переписка проходит через выбранный вами сервис и хранится в нём по его правилам.

6. Где хранятся данные

Для сайта в Tilda выбрана страна профиля Россия. По условиям Tilda данные форм, заказов и личного кабинета в этом случае хранятся на серверах в России. Если нам понадобится передать данные в другую страну, мы заранее выполним требования статьи 12 Закона № 152-ФЗ и опишем такую передачу в этой политике.

7. Сколько мы храним данные

• Заявки, обращения и неоплаченные заказы: пока мы обсуждаем вашу задачу или заказ, но не дольше 12 месяцев с последнего содержательного контакта.
• Лист ожидания: пока мы не сообщим об открытии изготовления в вашем городе, но не дольше 12 месяцев со дня отправки формы.
• Оплаченные заказы: пока действуют договор и гарантийный срок (на мебель: 18 месяцев), а затем в течение общего срока исковой давности, 3 года (статья 196 Гражданского кодекса РФ), чтобы рассмотреть претензии. Кассовые чеки и другие первичные документы храним столько, сколько требует закон о бухгалтерском учёте, но не менее 5 лет (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ).
• Личный кабинет: пока существует ваш профиль. Удалим его по вашему запросу, а данные оплаченных заказов после этого храним в сроки предыдущего пункта.
• Сроки действуют для всех копий: в Tilda, почте и CRM. Когда срок истёк, цель достигнута или вы отозвали согласие, мы прекращаем обработку и уничтожаем данные в течение 30 дней, если закон или договор не требуют хранить их дольше.

8. Ваши права и сроки ответа

Вы можете:

• узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устарели, получены незаконно или не нужны для заявленной цели;
• отозвать согласие и потребовать прекратить обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как обратиться. Напишите на projekt@afabrik.ru или отправьте письмо по адресу ООО «АФАБРИК». Укажите, как с вами связаться, и сведения, по которым мы найдём ваши данные: телефон или почту из формы, примерную дату обращения или номер заказа. Если для ответа нужно подтвердить вашу личность, мы сообщим, какие сведения нужны (часть 3 статьи 14 Закона № 152-ФЗ).

Сроки ответа.

• Сведения об обработке и доступ к данным: в течение 10 рабочих дней со дня получения запроса. Срок можно продлить не более чем на 5 рабочих дней, если мы заранее сообщим причину.
• Уточнение неполных или неточных данных: в течение 7 рабочих дней после того, как вы подтвердите нужные изменения.
• Требование прекратить обработку: в течение 10 рабочих дней, с продлением не более чем на 5 рабочих дней, если мы заранее сообщим причину.
• Отзыв согласия: прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет другого законного основания их хранить.
• Если выяснится, что данные обрабатываются незаконно, прекращаем такую обработку в течение 3 рабочих дней.

9. Как мы защищаем данные

• Сайт открывается по защищённому протоколу HTTPS.
• Доступ к заявкам, заказам, почте и CRM есть только у сотрудников, которым он нужен для работы с вашим обращением или заказом.
• Если произойдёт утечка данных, мы сообщим о ней в Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ, и примем меры, чтобы устранить её последствия.

10. Cookie и аналитика

Какие cookie и записи в браузере использует сайт и как ими управлять, описано в Политике cookie. Яндекс Метрика на сайте сейчас не установлена. Если мы её подключим, она будет работать только после вашего отдельного согласия на аналитику.

11. Изменения политики

Если изменятся формы, состав данных, получатели или сроки хранения, мы опубликуем на этой странице новую редакцию с датой. Новая редакция не даёт права использовать уже полученные данные для новых целей без нового основания.

Другие документы: Согласие на обработку персональных данных, Публичная оферта, Возврат и обмен, Политика cookie, Согласие на аналитику, Условия использования проектов, Реквизиты.