Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Феста» (далее — Оператор) и меры по обеспечению их безопасности. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется к данным, которые Оператор получает от посетителей сайта https://festa-mebel.ru/, от покупателей мебели, от контрагентов, работников и соискателей.
1.3. Ответственным за организацию обработки персональных данных является лицо, назначенное приказом Оператора. Обращения субъектов направляются по реквизитам, указанным в разделе 10.
1.4. Действующая редакция Политики размещена по адресу https://festa-mebel.ru/privacy-policy и доступна без регистрации и без ограничений.
2. Кого и какие данные касается Политика
| Категория субъектов | Какие данные обрабатываются | Откуда поступают |
|---|---|---|
| Посетители сайта | Сетевой адрес (IP), идентификаторы файлов cookie, сведения о браузере и устройстве, источник перехода, просмотренные страницы и товары, а при включённой технологии «Вебвизор» — запись действий на страницах: перемещения указателя, прокрутка, нажатия | Автоматически, средствами веб-аналитики. Сведения о визитах — при каждом посещении; запись действий технологией «Вебвизор» — только после нажатия «Принять» в окне согласия |
| Лица, оставившие заявку или заказ | Имя, номер телефона, а также сведения, которые человек указал по собственной инициативе в поле сообщения или в приложенном файле; состав отложенных и заказанных товаров | Формы на сайте, корзина, обратный звонок |
| Покупатели | Фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки и сборки, сведения о заказе и расчётах | От самого покупателя при оформлении заказа, по телефону или в салоне |
| Контрагенты и их представители | Фамилия, имя, отчество, должность, рабочий телефон, адрес электронной почты, реквизиты для расчётов | Из договоров и деловой переписки |
| Работники и соискатели | Состав данных определяется трудовым законодательством и внутренними документами Оператора | От самого работника или соискателя |
Оператор не собирает биометрические персональные данные, не обрабатывает специальные категории персональных данных и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Цели обработки и правовые основания
| Цель | Состав данных | Основание |
|---|---|---|
| Подсчёт посещаемости и оценка работы Сайта | Идентификаторы cookie, IP-адрес, сведения о браузере, источник перехода, просмотренные страницы | Законный интерес Оператора в обеспечении работы Сайта и оценке его посещаемости — п. 5 ч. 1 ст. 6 152-ФЗ |
| Анализ удобства Сайта средствами технологии «Вебвизор» | Запись действий на странице: перемещения указателя, прокрутка, нажатия, ввод текста в поля формы | Согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ, выраженное нажатием кнопки «Принять» в окне согласия |
| Приём и обработка заявки, обратный звонок, консультация по товару | Имя, телефон, текст обращения, состав интересующих товаров | Согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ, выраженное отметкой в форме |
| Оформление и исполнение заказа: изготовление, доставка, сборка, гарантийное обслуживание, расчёты | Данные покупателя, перечисленные в разделе 2 | П. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект |
| Информирование о новостях, акциях и скидках | Имя, телефон, адрес электронной почты | Отдельное добровольное согласие. Отказ от рассылки не влияет на возможность оставить заявку и оформить заказ |
| Ведение бухгалтерского и налогового учёта, кадровый учёт | Данные контрагентов и работников | П. 2 и п. 5 ч. 1 ст. 6 152-ФЗ, Трудовой кодекс РФ, законодательство о бухгалтерском учёте |
4. Сервисы, которые обрабатывают данные посетителей сайта
4.1. «Яндекс Метрика» и технология «Вебвизор»
4.1.1. На сайте установлен счётчик «Яндекс Метрики» № 47285658 (оператор сервиса — ООО «ЯНДЕКС», Российская Федерация). Счётчик обрабатывает идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода и последовательность просмотренных страниц и товаров.
4.1.2. В составе счётчика включена технология «Вебвизор». Она записывает действия посетителя на странице — перемещения указателя, прокрутку, нажатия, последовательность просмотренных разделов. Запись можно воспроизвести как видеоролик для анализа удобства сайта. Записи используются только для улучшения сайта, доступны ограниченному кругу лиц и хранятся на стороне сервиса.
4.1.3. Счётчик посещаемости работает на всех страницах Сайта независимо от выбора посетителя в окне согласия — на основании законного интереса Оператора в обеспечении работы Сайта и оценке его посещаемости (п. 5 ч. 1 ст. 6 152-ФЗ). Технология «Вебвизор» при этом отключена и включается только после нажатия кнопки «Принять». Нажатие кнопки «Отклонить» означает отказ от «Вебвизора» и от сервисов, перечисленных в пункте 4.2; ранее сохранённые файлы этих сервисов удаляются из браузера.
4.2. Коллтрекинг, сквозная аналитика и телефония
4.2.1. Для связи с покупателями и учёта обращений используются российские сервисы: CoMagic (коллтрекинг), Roistat (сквозная аналитика) и Novofon (телефония). Они обрабатывают номер телефона, сведения о звонке и связывают обращение с визитом на сайт.
4.2.2. Для консультаций в чате используется сервис «Битрикс24» — через него передаются имя, контактные данные и текст переписки.
4.2.3. Все перечисленные сервисы обрабатывают данные по поручению Оператора в соответствии с ч. 3 ст. 6 152-ФЗ, на серверах, расположенных на территории Российской Федерации. Скрипты коллтрекинга и сквозной аналитики запускаются только после согласия посетителя.
4.3. Защита форм и хостинг
4.3.1. Формы на сайте защищены скрытыми полями-ловушками и российским сервисом BotFaqtor. Эта проверка относится к строго необходимым: без неё формы заполняются автоматическими программами.
4.3.2. Сайт и базы данных размещены на технической площадке ООО «Бегет», Российская Федерация. Хостинг-провайдер обрабатывает данные по поручению Оператора и не вправе использовать их в собственных целях.
5. Локализация баз данных и трансграничная передача
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Оператор трансграничную передачу персональных данных не осуществляет. Сайт не подключает системы веб-аналитики, рекламные сервисы, средства проверки форм, шрифты, библиотеки и иные служебные ресурсы, размещённые за пределами Российской Федерации.
5.3. Уведомление о трансграничной передаче по ст. 12 152-ФЗ Оператором не подаётся, поскольку Оператор такую передачу не производит.
6. Передача данных третьим лицам
6.1. Персональные данные передаются только лицам, указанным в разделе 4, и только в объёме, необходимом для выполнения поручения.
6.2. Для доставки и сборки мебели данные покупателя (имя, телефон, адрес, время доставки) передаются перевозчику и монтажной бригаде — в объёме, необходимом для исполнения заказа.
6.3. Данные передаются государственным органам в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
7. Сроки обработки и порядок уничтожения
| Категория данных | Срок |
|---|---|
| Данные веб-аналитики | До отзыва согласия. Сроки хранения на стороне сервиса устанавливает его оператор |
| Заявки, обратные звонки, переписка в чате | 1 год с момента обращения, если не заключён договор |
| Данные покупателей | Срок исполнения договора и гарантийных обязательств и 5 лет после его исполнения — в соответствии с требованиями к хранению документов о расчётах |
| Данные для рассылки | До отзыва согласия на получение рассылки |
| Данные работников | Сроки установлены законодательством об архивном деле |
По достижении цели обработки или по истечении срока данные уничтожаются либо обезличиваются. Факт уничтожения фиксируется актом.
8. Меры по обеспечению безопасности
- Издана и опубликована настоящая Политика; назначено лицо, ответственное за организацию обработки персональных данных.
- Доступ к данным предоставляется только работникам, которым он необходим для выполнения обязанностей; учёт таких лиц ведётся Оператором.
- Соединение с сайтом защищено протоколом HTTPS; передача данных форм выполняется в зашифрованном виде.
- Ответы сервера снабжены заголовками безопасности: Strict-Transport-Security, X-Content-Type-Options, X-Frame-Options, Referrer-Policy.
- Административная часть сайта защищена паролями; используется разграничение прав доступа.
- Факт получения согласия фиксируется: при отправке формы в служебный журнал записываются дата, время, страница отправки, версия текста согласия и состав переданных сведений. Журнал размещён в закрытой части сайта и по сети не публикуется.
- Выполняется резервное копирование; проводится внутренний контроль соответствия обработки требованиям закона.
9. Действия при инцидентах
9.1. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления такого происшествия.
9.2. В течение 72 часов Оператор сообщает результаты внутреннего расследования и сведения о лицах, действия которых стали причиной происшествия, если такие лица установлены (ч. 3.1 ст. 21 152-ФЗ).
10. Права субъекта и порядок обращений
10.1. Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, отказаться от рассылки, обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Обращение направляется на адрес info@festa-mebel.ru, по телефону 8 (812) 424-78-10 либо почтой по адресу Оператора. В обращении указываются: фамилия, имя, отчество; сведения, подтверждающие участие в отношениях с Оператором (например, номер заказа или номер телефона, с которого поступила заявка); суть требования; подпись.
10.3. Сведения об обработке предоставляются в течение 10 рабочих дней с даты обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
10.4. Согласие на обработку данных технологией «Вебвизор» и сервисами, перечисленными в пункте 4.2, отзывается ссылкой «Настройки cookie» в нижней части любой страницы сайта: выбор сбрасывается, окно согласия появляется снова, и в нём можно нажать «Отклонить». Подсчёт посещаемости продолжается на основании, указанном в пункте 4.1.3; отказаться от него можно средствами браузера.
10.5. Отзыв согласия на обработку данных, необходимых для исполнения договора или предусмотренных законом, не влечёт прекращения обработки в тех объёмах, которые прямо разрешены ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ.
11. Изменение Политики
Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу https://festa-mebel.ru/privacy-policy с указанием даты редакции. Существенные изменения доводятся до сведения посетителей через окно согласия.
