Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Шараем Филиппом Олеговичем, действующим под брендом Edeltor (далее — «Оператор»), а также меры, направленные на обеспечение безопасности таких данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации и рекомендациями Роскомнадзора.

1.3. Политика применяется к персональным данным посетителей сайта https://edeltor.ru (далее — «Сайт»), лиц, направляющих обращения и оформляющих заказы, покупателей и получателей заказов, потенциальных и действующих партнёров, а также иных лиц, взаимодействующих с Оператором по вопросам товаров и услуг Edeltor.

1.4. Обработка персональных данных работников и подрядчиков Оператора в рамках трудовых и иных непосредственно связанных отношений регулируется отдельными локальными актами и договорами.

1.5. Политика размещается по адресу https://edeltor.ru/privacy-policy/ и доступна без регистрации. На страницах Сайта, посредством которых осуществляется сбор персональных данных, должна быть обеспечена возможность перехода к Политике до отправки формы.

1.6. Политика не является согласием субъекта персональных данных. Если обработка осуществляется на основании согласия, такое согласие оформляется отдельно от Политики, договора, оферты и иных подтверждаемых субъектом документов.

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей. Состав и объём данных ограничиваются сведениями, необходимыми для соответствующей цели.

3.2. Оператор не объединяет базы данных, обработка которых осуществляется в целях, несовместимых между собой, принимает разумные меры для поддержания данных в актуальном состоянии и прекращает обработку после достижения цели, если отсутствует иное законное основание для дальнейшего хранения.

3.3. Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные, сведения о частной жизни, пароли, полные реквизиты банковских карт, CVV/CVC-коды и иные данные, не требуемые для оформления и исполнения заказа. Не следует направлять такие сведения в свободной форме.

3.4. Товары и услуги Edeltor не адресованы специально несовершеннолетним. Оператор не осуществляет целенаправленный сбор персональных данных детей.

6.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования.

6.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

6.3. Источниками данных являются сам субъект, лицо, оформляющее заказ для получателя, Сайт, переписка по электронной почте и в мессенджерах, телефонные переговоры, договорные и расчётные документы, а также технические журналы и сервисы аналитики.

6.4. Лицо, сообщающее данные другого получателя заказа, обязано иметь законное основание для их предоставления и проинформировать получателя об Операторе, целях обработки и настоящей Политике.

7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Основная CRM и база данных PostgreSQL размещаются на виртуальной машине Yandex Cloud в Российской Федерации. Сайт и рабочие резервные копии могут размещаться в российской инфраструктуре Yandex Cloud и Yandex Object Storage.

7.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки и обязательные сроки хранения. По достижении цели данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание.

7.4. Удаление из рабочей базы не всегда означает немедленное исчезновение данных из резервной копии. Такие данные не используются в обычной деятельности и окончательно исчезают при плановой перезаписи резервных копий не позднее 14 дней.

8.1. Оператор предоставляет доступ к персональным данным только тем работникам и исполнителям, которым он необходим для выполнения обязанностей, и ограничивает объём доступа соответствующей задачей.

8.2. Для достижения целей обработки данные могут передаваться следующим получателям или обрабатываться ими по поручению Оператора:

• ООО «ЯНДЕКС.ОБЛАКО» — предоставление российской облачной инфраструктуры Yandex Cloud, виртуальных машин, дисков и объектного хранилища;
• ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА» и иные лица, указанные в применимых условиях Яндекс 360, — доставка и хранение деловой электронной почты;
• ООО «ЯНДЕКС» — предоставление сервиса Яндекс.Метрика, включая Вебвизор, аналитику поведения и целей;
• сервисы Telegram и WhatsApp и их владельцы — если субъект самостоятельно выбирает соответствующий канал и начинает переписку; обработка в таких сервисах регулируется также их собственными условиями и политиками;
• ООО «Банк Точка», банки, кредитные организации и иные участники платёжной инфраструктуры — приём оплаты банковской картой, предоставление рассрочки, проведение безналичных расчётов по выставленным счетам и исполнение требований банковского законодательства;
• выбранная для конкретного заказа курьерская, транспортная или монтажная организация — только после её определения и только в объёме, необходимом для доставки и установки: ФИО получателя, телефон, адрес и сведения о доставке;
• бухгалтеры, аудиторы, юристы и технические исполнители — при их привлечении, в необходимом объёме и при наличии договорных обязательств о конфиденциальности и защите данных;
• государственные органы, суды и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Указанные лица могут выступать обработчиками по поручению Оператора либо самостоятельными операторами в пределах целей и обязанностей, установленных законом и соответствующим договором.

8.4. Оператор не продаёт персональные данные, не публикует их в открытом доступе и не передаёт неопределённому кругу лиц для самостоятельного рекламного использования.

8.5. При использовании субъектом Telegram или WhatsApp возможна трансграничная передача и обработка данных с применением инфраструктуры за пределами Российской Федерации. Оператор не просит направлять через такие каналы паспортные, платёжные и иные избыточные сведения. До осуществления трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор. Для взаимодействия только в российской инфраструктуре субъект может использовать email Оператора в Яндекс 360, телефон или MAX.

9.1. На Сайте используется Яндекс.Метрика. Счётчик загружается автоматически при первом открытии страницы на домене edeltor.ru и может начать обработку технических и аналитических данных до совершения посетителем иных действий на Сайте.

9.2. Сервис может получать IP-адрес, идентификаторы cookie, параметры браузера и устройства, источник перехода, адреса страниц, приблизительное местоположение, клики, прокрутку, действия с интерфейсом и технические события форм. Информация используется для аналитики, улучшения Сайта и оценки эффективности продвижения. Реквизиты банковских карт, счетов и иных платёжных средств, а также выбранный способ оплаты в Метрику не передаются.

9.3. Вебвизор записывает последовательность действий посетителя на страницах Сайта. Все поля ввода помечаются классом ym-disable-keys до инициализации счётчика и при динамическом появлении формы. Содержимое полей ФИО, телефона, email, полного адреса доставки, свободных сообщений и иных вводимых значений должно заменяться маской и не записываться. Полные контактные данные не передаются в целях, UTM-метках, URL и идентификаторах.

9.4. Для аналитики допускается передача состава и предварительной стоимости конфигурации, названия формы и факта её отправки без передачи ФИО, телефона, email и адреса доставки. Идентификатор посетителя Яндекс.Метрики может сохраняться вместе с заказом в CRM, чтобы позднее передать в Метрику статус заказа и финальную выручку после согласования и оплаты. Такая передача не включает контактные данные покупателя.

9.5. При первом посещении Сайт показывает краткое уведомление об использовании cookies. Счётчик загружается при открытии страницы; кнопка «Принять» закрывает уведомление и сохраняет этот выбор в браузере. Подробнее — в Политике использования cookie.

9.6. Посетитель может удалить или запретить cookies и JavaScript в настройках браузера либо использовать блокировщик аналитических скриптов. Это прекращает дальнейший сбор на соответствующем устройстве, но не удаляет ранее полученные данные. С запросом о доступе или удалении доступных Оператору данных можно обратиться по адресу info@edeltor.ru.

9.7. Техническое хранилище браузера, включая sessionStorage и localStorage, может использоваться для сохранения выбранной конфигурации, состояния интерфейса, прокрутки и факта закрытия уведомления о cookies.

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учётом характера обрабатываемых данных, актуальных угроз и используемых информационных систем.

10.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных актов, разграничение прав доступа и регулярный пересмотр полномочий;
• использование защищённых соединений, сложных паролей и средств аутентификации, обновление программного обеспечения;
• ограничение публичного доступа к CRM и базе данных, журналирование событий и контроль административного доступа;
• резервное копирование, проверка возможности восстановления и ограничение сроков хранения резервных копий;
• антиспам-ограничения, минимизация передаваемых подрядчикам данных и маскирование полей для Вебвизора;
• процедуры обнаружения инцидентов, блокирования, восстановления и уведомления уполномоченного органа в установленные законом сроки.

10.3. Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность. Оператор поддерживает меры защиты в актуальном состоянии и совершенствует их при изменении процессов и угроз.

11.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, возражать против обработки на основании законного интереса, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзоре или суде.

11.2. Запрос направляется на info@edeltor.ru с темой «Персональные данные». В запросе рекомендуется указать ФИО, контакт для ответа, характер взаимодействия с Edeltor, содержание требования и сведения, позволяющие найти соответствующие данные.

11.3. Для защиты данных Оператор может запросить минимально необходимые сведения для подтверждения личности и полномочий заявителя. Оператор не вправе требовать избыточные документы, если личность можно подтвердить менее обременительным способом.

11.4. Информация о наличии и обработке данных предоставляется в срок, не превышающий 10 рабочих дней с даты обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.5. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Данные, в отношении которых субъект подтвердил незаконное получение или отсутствие необходимости для заявленной цели, уничтожаются в течение 7 рабочих дней. Самостоятельно выявленная неправомерная обработка прекращается в срок, не превышающий 3 рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней.

11.6. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное правовое основание для продолжения обработки. Отзыв не влияет на законность обработки, выполненной до его получения.

11.7. Требование прекратить рекламные контакты исполняется незамедлительно в отношении будущих рассылок и звонков, с учётом технически необходимого времени на обновление списка исключения.

12.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, информационных систем или исполнителей. Новая редакция применяется с даты её публикации, если в ней не установлен иной срок.

12.2. Если изменение требует нового согласия, Оператор получает его до начала обработки на новых условиях. Молчание, продолжение просмотра Сайта или ранее данное согласие не заменяют новое согласие, когда оно требуется законом.

12.3. Актуальная редакция постоянно доступна по адресу https://edeltor.ru/privacy-policy/. Сведения о существенных изменениях могут дополнительно размещаться на Сайте или направляться субъектам по имеющимся контактам.