Политикаконфиденциальности

Редакция от [ТРЕБУЕТСЯ: дата публикации]

Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://www.neginstone.ru/ (далее — Сайт), которые обрабатывает Negin Sang Kavir LLC (NEGIN STONE) (далее — Оператор).

1.2. Политика составлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в той мере, в какой он применяется к обработке данных пользователей Сайта.

1.3. Направляя запрос через форму на Сайте, пользователь отдельно выражает согласие на обработку персональных данных, отмечая соответствующий флажок. Текст согласия является самостоятельным документом и приведён в разделе «Согласие на обработку персональных данных». Политика описывает общие правила обработки и не заменяет согласие.

2. Оператор персональных данных

Оператор персональных данных
Negin Sang Kavir LLC (NEGIN STONE)
Страна регистрации
Иран
Адрес
Промышленная зона Седжзи, Исфахан, Иран
Электронная почта по вопросам обработки персональных данных
sadra@neginstone.ru
Официальный сайт
https://www.neginstone.ru/

3. Какие персональные данные обрабатываются

3.1. Данные, которые пользователь указывает в форме запроса:

  • имя;
  • адрес электронной почты;
  • Telegram — имя пользователя или ссылка на профиль (по желанию);
  • город (по желанию);
  • предполагаемый объём заказа, м² (по желанию);
  • тип запроса;
  • текст сообщения.

Номер телефона в форме не запрашивается. Вместе с запросом фиксируются отметка о согласии, версия текста согласия, время отправки и номер запроса.

3.2. Деловая переписка. Если пользователь сам выбирает связь с Оператором по электронной почте или через Telegram, WhatsApp или Instagram (ссылки на них размещены на Сайте), Оператор обрабатывает сведения, которые пользователь сообщает сам, а также данные его учётной записи, доступные Оператору в выбранном сервисе. Telegram, WhatsApp и Instagram — внешние сервисы, которые обрабатывают данные по собственным правилам; Оператор не управляет ими.

Форма обратной связи не запрашивает и не собирает данные учётных записей WhatsApp или Instagram; из мессенджеров в форме можно указать только Telegram.

3.3. Техническая информация. При открытии страниц браузер пользователя обращается к серверам платформы Framer, на которой размещён Сайт (включая встроенную статистику посещений), и к сервису Google Fonts, с которого загружаются шрифты. При этом этим сервисам технически передаются IP-адрес и сведения о браузере и устройстве. Подробнее — в разделе 11.

4. Цели обработки

  • обработка входящих обращений;
  • ответы на запросы клиентов;
  • консультации по натуральному камню;
  • подготовка коммерческих предложений;
  • расчёт стоимости и условий поставки;
  • деловая переписка;
  • заключение и исполнение договоров;
  • обеспечение работы и безопасности Сайта.

Данные из формы не используются для рассылок и рекламных сообщений.

5. Правовые основания обработки

  • согласие пользователя на обработку персональных данных — для данных, переданных через форму запроса (п. 1 ч. 1 ст. 6 152-ФЗ);
  • необходимость обработки для заключения и исполнения договора, стороной которого является пользователь, в том числе для действий по его запросу до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ);
  • исполнение обязанностей, возложенных на Оператора законом, — в случаях, когда такие обязанности применимы.

Отметка флажка согласия не делает допустимой любую обработку: данные обрабатываются только в объёме и для целей, указанных в Политике и в тексте согласия.

6. Порядок и способы обработки

Обработка ведётся с использованием средств автоматизации и без них и может включать: сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ) — только в случаях, указанных в разделах 7 и 8, — блокирование, удаление и уничтожение.

7. Передача данных третьим лицам

В обработке данных участвуют следующие сервисы:

  • Framer (Framer B.V., Нидерланды) — платформа, на которой размещён Сайт: хостинг страниц и встроенная статистика посещений. По условиям Framer в отношении данных посетителей Сайта Framer действует как обработчик по поручению владельца Сайта; хостинг Framer размещён в инфраструктуре Amazon Web Services.
  • Proton Mail (Proton AG, Швейцария) — почтовый сервис, на котором размещён ящик sadra@neginstone.ru; в него поступают запросы и деловая переписка.
  • Почтовый сервис пользователя. В текущей версии форма формирует письмо в почтовой программе пользователя, и оно отправляется через его почтового провайдера.
  • Google Fonts — загрузка шрифтов; получает IP-адрес и сведения о браузере.
  • Telegram, WhatsApp, Instagram — внешние сервисы, только если пользователь сам выбирает связь с Оператором через них; данные в этом случае обрабатываются также по правилам соответствующего сервиса.
  • Государственные органы — в случаях и порядке, предусмотренных законом.

8. Трансграничная передача персональных данных

Оператор зарегистрирован в Иране. Сайт размещён на платформе Framer (Нидерланды; инфраструктура Amazon Web Services), а запросы поступают в почтовый ящик, обслуживаемый Proton AG (Швейцария). Таким образом, данные пользователей обрабатываются за пределами Российской Федерации.

Оценка применимости к этой схеме требований о локализации (ч. 5 ст. 18 152-ФЗ) и о трансграничной передаче, включая уведомление Роскомнадзора (ст. 12 152-ФЗ), находится на стадии юридической проверки.

Согласие пользователя само по себе не отменяет требований законодательства о локализации и о трансграничной передаче данных.

9. Сроки хранения

Персональные данные, полученные через форму обратной связи и не связанные с заключённым договором, хранятся не более 12 месяцев с даты последнего обращения, если отсутствуют иные законные основания для их дальнейшего хранения.

Переписка и документы, связанные с заключёнными договорами, хранятся в течение сроков, установленных применимым законодательством для таких документов.

По истечении срока хранения или при отзыве согласия данные удаляются из почтового ящика и иных мест хранения, если у Оператора нет иного законного основания для их хранения.

Порядок удаления: не реже одного раза в месяц ответственное лицо проверяет ящик sadra@neginstone.ru и удаляет переписку по запросам, по которым с последнего обращения прошло более 12 месяцев и договор не заключён, — включая копии в папках «Корзина» и «Спам» и пересланные копии в других местах хранения. Запросы на отзыв согласия исполняются отдельно, в срок, указанный в разделе 13. [ТРЕБУЕТСЯ: порядок ещё не внедрён: подтвердить его применение и назначить ответственное лицо]

10. Защита персональных данных

Сайт работает по защищённому протоколу HTTPS. Оператор принимает организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения. [ТРЕБУЕТСЯ: описать фактические меры: кто имеет доступ к почтовому ящику и как он защищён]

11. Файлы cookie и техническая информация

По результатам проверки на дату редакции Сайт не устанавливает файлы cookie и не использует Яндекс Метрику или Google Analytics. Сведения о посещениях учитывает встроенная статистика платформы Framer; шрифты загружаются с серверов Google Fonts. При этом передаются IP-адрес и сведения о браузере и устройстве.

Если на Сайте появятся сервисы, использующие cookie, Политика будет обновлена до их подключения. Пользователь может в любое время настроить браузер так, чтобы блокировать или удалять cookie.

12. Права субъектов персональных данных

Пользователь вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения неточных или неполных данных;
  • требовать блокирования или уничтожения данных, если они обрабатываются незаконно или не нужны для заявленных целей;
  • отозвать согласие на обработку персональных данных;
  • обращаться к Оператору с вопросами об обработке данных;
  • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

13. Порядок обращения к Оператору

Запросы об обработке персональных данных, об уточнении или удалении данных и об отзыве согласия направляйте на sadra@neginstone.ru с темой письма «Персональные данные».

Оператор отвечает на запрос сведений об обработке в течение 10 рабочих дней с даты его получения; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 20 152-ФЗ).

При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва, если у Оператора нет иного законного основания для их обработки (ч. 5 ст. 21 152-ФЗ).

14. Изменение Политики

Новая редакция Политики публикуется на этой странице с указанием даты и вступает в силу с момента публикации, если в ней не указано иное. Постоянный адрес Политики: https://www.neginstone.ru/privacy.

Согласие на обработку персональных данных →