Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика действует в отношении персональных данных, которые Индивидуальный предприниматель Булычев Сергей Сергеевич (далее — Оператор) получает при посещении сайта https://amsel-workshop.ru/ и обращении в AMSel Workshop.

1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, состав, способы обработки и порядок защиты данных. Она распространяется на посетителей сайта, заявителей, заказчиков и их представителей.

1.3. Само посещение сайта или ознакомление с Политикой не означает согласия на любую обработку персональных данных. Если для обработки необходимо согласие, оно оформляется отдельно.

2. Сведения об Операторе

2.1. Оператор — Индивидуальный предприниматель Булычев Сергей Сергеевич, работающий под наименованием AMSel Workshop.

• ИНН: 234803676782.
• ОГРНИП: 318237500347716.
• Почтовый адрес для обращений: 350089, г. Краснодар, пр. Чекистов, д. 1, оф. 215.
• Электронная почта: post@amsel-blau.ru.
• Телефон: +7 (953) 072-51-84.

3. Какие данные обрабатываются

3.1. При обращении через форму, по телефону, электронной почте или в мессенджере обрабатываются сведения, которые посетитель сообщает самостоятельно:

• имя, а при необходимости — фамилия и отчество;
• номер телефона, адрес электронной почты, имя пользователя или идентификатор в мессенджере;
• название организации и должность представителя, если они указаны в обращении;
• содержание заявки, переписки и добровольно переданных материалов.

3.2. Для заключения и исполнения договора обрабатываются необходимые сведения о заказчике и его представителе, договорные и расчётные документы.

3.3. Сайт и подключённые сервисы могут обрабатывать технические сведения: IP-адрес, данные cookie и других идентификаторов, сведения о браузере и устройстве, источнике перехода, действиях на сайте и времени посещения.

3.4. Сайт не предназначен для сбора специальных категорий персональных данных и биометрических данных для установления личности. Не направляйте избыточные сведения или данные третьих лиц без законного основания.

4. Цели обработки

4.1. Персональные данные обрабатываются для следующих целей:

• связь с посетителем и ответ на его обращение;
• обсуждение создания и сопровождения сайта, уточнение задачи и подготовка предложения;
• заключение и исполнение договора, передача результатов работ и связь по проекту;
• обеспечение работы сайта, анализ посещаемости и удобства интерфейса;
• оценка результатов рекламы и ретаргетинг при наличии необходимого согласия;
• исполнение требований законодательства Российской Федерации.

4.2. Состав данных ограничивается конкретной целью. Контакт для ответа на заявку сам по себе не является согласием на рекламное профилирование.

5. Основания и способы обработки

5.1. Ответ на обращение и подготовка предложения осуществляются на основании согласия либо необходимости заключить договор по инициативе субъекта персональных данных. Данные заказчика обрабатываются для исполнения договора; данные представителей — на основании согласия или законных интересов сторон при соблюдении прав представителя. Договорные и расчётные документы также обрабатываются для выполнения обязанностей, установленных законом.

5.2. Для необязательной аналитики и рекламного ретаргетинга, связанных с обработкой персональных данных, требуется отдельное согласие. Правовые основания определяются статьями 6 и 9 Закона № 152-ФЗ.

5.3. Обработка осуществляется с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, блокирование, удаление и уничтожение данных.

5.4. Оператор не принимает решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки его персональных данных.

6. Сервисы и cookie

6.1. Для размещения сайта и работы с заявками используются платформа и CRM Mottor. Для переписки и связи используются электронная почта, Telegram и MAX. Поставщики этих сервисов технически обрабатывают передаваемые им сведения в пределах выполняемых функций и своих условий.

6.2. На сайте подключены Яндекс.Метрика, Google Analytics и ретаргетинг ВКонтакте. Метрика анализирует посещения, источники переходов и действия на сайте; в подключении включён Вебвизор для анализа взаимодействия с интерфейсом. Google Analytics используется для статистики посещений. Инструмент ВКонтакте используется для оценки рекламы и формирования рекламных аудиторий.

6.3. Cookie — небольшие данные, которые браузер сохраняет при работе с сайтом. Аналитические и рекламные инструменты могут использовать cookie, локальное хранилище браузера и другие идентификаторы. Стандартные подключения Метрики и Google Analytics не означают работу без cookie.

6.4. Посетитель может ограничить или удалить cookie в настройках браузера. При этом отдельные функции сайта могут работать иначе. Блокировка cookie не гарантирует прекращения всех сетевых запросов или удаления уже переданных сведений. Срок действия cookie зависит от сервиса, его настроек и браузера.

7. Хранение, передача и удаление

7.1. Обращения хранятся в CRM Mottor, электронной почте и переписке в Telegram и MAX. Рабочий доступ к ним со стороны мастерской имеет только Оператор. Техническая обработка поставщиками сервисов необходима для работы соответствующих инструментов.

7.2. Данные обращения хранятся в течение его рассмотрения и обсуждения задачи. Данные по заключённому договору — в течение его исполнения. После завершения обработки сохраняются только документы и сведения, для которых существует самостоятельное законное основание, на срок, установленный для таких документов или необходимый для защиты прав.

7.3. Данные не должны храниться дольше, чем этого требуют цели обработки. Срок хранения аналитических данных определяется целью и настройками соответствующего сервиса. Истечение срока cookie не означает автоматического удаления сведений из системы аналитики.

7.4. Передача данных допускается только при наличии законного основания и в объёме, необходимом для конкретной цели. При поручении обработки другому лицу применяются требования части 3 статьи 6 Закона № 152-ФЗ. Предоставление уполномоченным государственным органам осуществляется в предусмотренных законом случаях.

7.5. При сборе данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории России. Иностранные сервисы могут предполагать обработку за пределами России. Трансграничная передача допускается только при соблюдении статьи 12 этого закона, включая отдельное предварительное уведомление Роскомнадзора, когда оно требуется.

7.6. При достижении цели, отзыве согласия, истечении срока хранения или выявлении неправомерной обработки данные удаляются или уничтожаются, если отсутствует другое законное основание для хранения. Сроки и порядок прекращения обработки и уничтожения определяются статьёй 21 Закона № 152-ФЗ. Это распространяется на записи и копии под контролем Оператора; при необходимости соответствующие требования направляются лицам, обрабатывающим данные по его поручению.

8. Права посетителя

8.1. Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях. Действия Оператора можно обжаловать в Роскомнадзоре или суде.

8.2. Для реализации прав или отзыва согласия направьте обращение на post@amsel-blau.ru либо по почтовому адресу Оператора. Укажите суть запроса, контакт для ответа и сведения, позволяющие найти ваше обращение: например, использованный email или телефон и примерную дату связи.

8.3. Оператор вправе запросить информацию, необходимую для подтверждения личности и полномочий заявителя, в пределах требований закона. Не отправляйте копию паспорта без обоснованного запроса.

8.4. Запросы рассматриваются в сроки, предусмотренные Законом № 152-ФЗ. Отзыв согласия не прекращает обработку, которая обязательна по закону или необходима для исполнения договора; в таком случае Оператор разъясняет основание дальнейшей обработки.

9. Защита данных

9.1. Рабочий доступ к обращениям со стороны мастерской ограничен Оператором. Сайт доступен по HTTPS, что защищает передачу между браузером и сайтом.

9.2. Оператор обязан обеспечивать конфиденциальность и принимать необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

10. Изменение Политики

10.1. Оператор может обновлять Политику при изменении процессов обработки, используемых сервисов или требований законодательства. Изменение текста не заменяет получение нового согласия, если оно необходимо.

10.2. Актуальная редакция размещается на странице https://amsel-workshop.ru/privacy. По вопросам обработки персональных данных: post@amsel-blau.ru · +7 (953) 072-51-84.