Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет цели, основания и порядок обработки персональных данных посетителей сайта M-LIK (https://m-lik.ru) и клиентов, обращающихся через сайт по вопросам проектирования, изготовления и установки мебели.

Оператор персональных данных — Иванов Павел Анатольевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Оператор организует обработку персональных данных и отвечает за соблюдение прав их субъектов.

Политика распространяется на новую версию сайта M-LIK, включая её проверочную версию на https://preview.m-lik.ru, и применяется с момента утверждения и публикации. Она не распространяется на самостоятельные сайты и сервисы, на которые посетитель переходит по внешним ссылкам.

Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации. Оператор ограничивает обработку определёнными, законными целями и не собирает избыточные данные. Сам по себе просмотр сайта или ознакомление с Политикой не означает согласия на любые операции с персональными данными.

2. Как связаться с оператором

По вопросам обработки персональных данных, получения сведений об обработке, уточнения или удаления данных можно обратиться к Иванову Павлу Анатольевичу.

Электронная почта для обращений: rwpint@yandex.ru. Телефон: +7 926 161-65-77. Почтовый адрес: 109377, г. Москва, ул. 4-я Новокузьминская, д. 12, кв. 99.

Для обращения по электронной почте рекомендуется тема «Персональные данные — M-LIK». Достаточно описать требование и указать сведения, позволяющие найти соответствующее обращение или договор, а также способ ответа. Оператор может запросить необходимые дополнительные сведения для подтверждения личности и полномочий заявителя, если без этого нельзя безопасно исполнить запрос. Направлять копию паспорта вместе с обычным обращением по собственной инициативе не требуется. Требования закона к формальному запросу субъекта сохраняются.

3. Для чего и какие данные обрабатываются

Цель обработки — подготовка, заключение и исполнение гражданско-правового договора по инициативе клиента. Она включает рассмотрение обращения о мебели, обсуждение задачи, подготовку расчёта и условий договора, согласование необходимых встреч и замеров, исполнение договорных обязательств и рассмотрение связанных с ними обращений.

Категории субъектов — посетители сайта и клиенты, передающие данные в связи с указанной целью.

В текущей версии отправка заявок и загрузка вложений через сайт отключены; для связи размещены телефон и электронная почта. Сведения для ответа на обращение и подготовки договора оператор получает непосредственно от клиента. Просмотр каталога не требует указывать имя, телефон, электронную почту или адрес.

В рамках этой цели могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты и адрес места жительства. В каждом случае используется только необходимая часть этого перечня. Фамилия и отчество запрашиваются, когда они нужны для оформления отношений с клиентом; для первичного ответа используется предоставленный контакт. Адрес места жительства запрашивается лишь при необходимости для соответствующего договора, замера или исполнения заказа, а не как обязательное условие любого обращения.

Источником данных является сам субъект либо его надлежаще уполномоченный представитель. Передавать данные других лиц без законного основания не следует.

Для описанной цели оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Не следует включать в свободный текст обращения сведения о здоровье, паспортные данные, платёжные реквизиты или другую информацию, не необходимую для обсуждения заказа.

4. Правовые основания

Основное основание обработки — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: необходимость заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого он является. На этом основании обрабатываются только данные и только в том объёме, которые необходимы для соответствующих действий.

Если закон требует сохранять отдельные документы после исполнения договора, обработка необходимых для этого данных продолжается в пределах установленной законом обязанности и срока.

Если для конкретной дополнительной операции требуется согласие, оно должно запрашиваться отдельно, конкретно и информированно. Эта Политика не заменяет такое согласие. Отказ от необязательной обработки не должен препятствовать заключению договора, если соответствующие данные для него не нужны.

Использование данных для рекламных рассылок, публикации отзывов с персональными данными или иных самостоятельных целей не разрешается одним лишь обращением за расчётом или ознакомлением с этой Политикой. Для таких целей требуется отдельное законное основание и соответствующая информация для субъекта.

5. Порядок обработки, получатели и размещение

Обработка осуществляется с использованием средств автоматизации и без них, в том числе при передаче обращения через Интернет. В пределах указанной цели выполняются сбор, запись, систематизация, хранение, извлечение, использование, удаление и уничтожение персональных данных. Обязательные по закону уточнение и блокирование данных выполняются при наличии предусмотренных законом оснований.

Доступ к данным должен быть ограничен лицами, которым он необходим для обработки обращения, исполнения договора или выполнения установленной законом обязанности. Такие лица обязаны соблюдать конфиденциальность. Оператор не предоставляет неограниченный доступ к обращениям посетителей и не публикует их персональные данные.

Новая версия сайта размещена на VPS Beget в Санкт-Петербурге, Российская Федерация. Провайдер хостинга — ООО «Бегет». Сервер обрабатывает технические данные, необходимые для ответа на запросы браузера и защиты сайта. База заявок и хранилище пользовательских вложений в текущей конфигурации нового сайта не подключены. Первичная запись и хранение персональных данных граждан Российской Федерации организуются на территории Российской Федерации. Трансграничная передача персональных данных этой редакцией Политики не предусмотрена.

Поручение обработки провайдеру или иному исполнителю допускается на предусмотренном законом основании с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ: определяются цель, перечень данных и действий, требования к конфиденциальности и защите. Исполнитель не вправе использовать полученные по поручению данные для собственных целей. Ответственность оператора перед субъектом сохраняется. При самостоятельном обращении по электронной почте в доставке сообщения участвуют почтовые сервисы отправителя и получателя; опубликованный адрес для обращений по персональным данным обслуживается сервисом Яндекс Почта.

Предоставление данных государственным органам допускается при наличии предусмотренного законом основания и в необходимом объёме. Продажа данных и их распространение не относятся к заявленной цели обработки.

Эта редакция не предусматривает передачу обращений, фотографий и контактов внешним AI-сервисам. Подключение таких сервисов, рекламных инструментов или новых получателей требует предварительной проверки правовых оснований и условий передачи, а при необходимости — изменения документов и получения отдельных согласий.

6. Сроки хранения и прекращение обработки

Данные хранятся не дольше, чем этого требует цель обработки, если иной срок не установлен законом или договором, заключённым с субъектом. Для обращения, по которому договор не заключён, необходимость хранения оценивается с учётом продолжения обсуждения и наличия законного основания; бессрочное хранение всех обращений не допускается.

Обработка прекращается при достижении цели либо утрате необходимости в её достижении, если отсутствует другое законное основание. Документы, которые необходимо сохранять по закону, хранятся в течение установленного для них срока с ограничением использования соответствующей обязанностью.

При достижении цели данные подлежат уничтожению в срок, установленный статьёй 21 Федерального закона № 152-ФЗ, по общему правилу — не более 30 дней, если не применяется предусмотренное законом исключение. При обработке на основании согласия его отзыв рассматривается с учётом наличия иных законных оснований: отзыв не отменяет обязанность сохранять документы, предусмотренную законом.

При выявлении неточных или неправомерно обрабатываемых данных оператор обязан выполнить предусмотренные законом проверку, блокирование, уточнение, прекращение обработки или уничтожение. Удаление должно охватывать используемые копии; порядок работы с резервными копиями должен предотвращать возобновление обработки без законного основания. Факт уничтожения оформляется в соответствии с применимыми требованиями.

7. Права субъекта персональных данных

Субъект вправе получать подтверждение обработки и сведения о её целях, основаниях, составе данных, источниках, получателях и сроках; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие, если обработка основана на нём; потребовать прекращения обработки в случаях, предусмотренных законом.

Обращения направляются по контактам из раздела 2. Оператор рассматривает их и отвечает в установленные Федеральным законом № 152-ФЗ сроки. Если требование не может быть исполнено полностью из-за иной установленной законом обязанности, субъекту должны быть разъяснены основания и пределы продолжающейся обработки.

Действия или бездействие оператора можно обжаловать в Роскомнадзор или в суд. Реализация прав не должна приводить к раскрытию персональных данных других лиц.

8. Обеспечение безопасности

При обработке персональных данных оператор обязан принимать необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий.

При организации защиты применяются требования статей 18.1 и 19 Федерального закона № 152-ФЗ, Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21 в применимой части. Необходимые меры определяются с учётом состава информационной системы, характера данных и актуальных угроз.

Соединение с новой версией сайта защищено HTTPS. Доступ к серверу ограничивается средствами администрирования и межсетевым экраном; приложение работает от отдельной системной учётной записи. Ведутся технические журналы для обнаружения сбоев и анализа событий безопасности. Эти меры не дают абсолютной гарантии отсутствия угроз и не освобождают оператора от остальных обязанностей по защите данных.

Организация доступа, восстановление данных, реагирование на инциденты и исполнение запросов субъектов осуществляются в соответствии с применимыми требованиями законодательства. Сведения о реализуемых требованиях к защите можно запросить у оператора. При выявлении инцидентов исполняются обязанности по их расследованию и уведомлению уполномоченного органа. Политика не является актом аттестации информационной системы.

9. Технические данные и файлы cookie

При обращении браузера к серверу в технических журналах могут фиксироваться IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере, переданный браузером адрес предыдущей страницы и результат обработки запроса. Эти сведения используются для работы сайта, диагностики ошибок и защиты от злоупотреблений, а не для рекламного профилирования. Если такие данные позволяют определить посетителя, к ним применяются требования к защите персональных данных. Основание необходимой для безопасности обработки — законный интерес оператора в обеспечении работы и защиты сайта при соблюдении прав посетителей (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

Сведения о файлах cookie, локальном хранилище браузера и способах управления ими приведены в отдельном документе https://m-lik.ru/cookie-policy. В текущей версии не подключены рекламные счётчики или автоматическая отправка данных посетителей внешним AI-сервисам.

Ознакомление с Политикой не является согласием на необязательное аналитическое или рекламное отслеживание. Подключение таких инструментов возможно только после определения состава собираемых данных, целей, оснований, получателей и сроков обработки и выполнения применимых требований к информированию и согласию.

10. Обновление Политики

Актуальная утверждённая редакция размещается по адресу https://m-lik.ru/privacy и должна быть доступна посетителю до передачи данных. Изменения целей, состава данных, получателей или способов обработки оцениваются до запуска соответствующей функции. Новая редакция Политики не заменяет согласие, если оно требуется, и не создаёт задним числом основание для ранее выполненных операций.