Обработка персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Физические лица, оформляющие заказы на Сайте
• Представители юридических лиц, оформляющих заказ с оплатой по счёту
• Физические лица, обращающиеся через формы Сайта, по телефону или в мессенджерах: обратный звонок, вызов замерщика, вопросы и претензии
• Дизайнеры и представители дизайн-студий — участники программы для дизайнеров
• Покупатели, оставляющие отзывы о товарах
• Посетители Сайта — в части данных, собираемых автоматически

Специальные категории персональных данных (о состоянии здоровья, национальной принадлежности, судимости и т. п.) и биометрические персональные данные Оператором не обрабатываются.

• Заключение и исполнение договора купли-продажи товаров: оформление, подтверждение, сборка и доставка заказа, возврат и гарантийное обслуживание
• Информирование о статусе заказа и доставке
• Рассмотрение обращений, претензий и запросов, в том числе заявок на обратный звонок и вызов замерщика
• Ведение программы для дизайнеров
• Публикация отзывов о товарах на Сайте
• Ведение бухгалтерского и налогового учёта, оформление расчётных документов
• Статистический анализ посещаемости, улучшение качества обслуживания и работы Сайта
• Продвижение товаров и оценка эффективности рекламы
• Направление информационных и рекламных сообщений — только при наличии отдельного согласия
• Соблюдение требований законодательства РФ

• Согласие субъекта персональных данных — ст. 6, ч. 1, п. 1 Федерального закона от 27.07.2006 № 152-ФЗ
• Исполнение договора, стороной которого является субъект персональных данных, — ст. 6, ч. 1, п. 5 ФЗ-152; Гражданский кодекс РФ
• Исполнение обязанностей, возложенных на Оператора законодательством, — ст. 6, ч. 1, п. 2 ФЗ-152: Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ
• Отдельное согласие на получение рекламных сообщений — ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»

• Обработка осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка)
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
• Трансграничная передача персональных данных не осуществляется
• Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152)
• Срок обработки — до достижения целей обработки либо до отзыва согласия, если для дальнейшего хранения не осталось иного законного основания
• Данные заказов хранятся 3 года с даты исполнения заказа; расчётные и учётные документы — 5 лет и более, если это предусмотрено законодательством о бухгалтерском учёте и налогами; заявки с форм — не более 1 года; данные веб-аналитики и cookie — до 26 месяцев; журналы веб-сервера — 12 месяцев. Полная таблица сроков приведена в Политике конфиденциальности

Персональные данные могут быть переданы:

• ООО «Яндекс» — сервисы Яндекс.Метрика и Яндекс.Директ (данные о посещениях Сайта, идентификаторы посетителя и рекламного клика, сведения об оформленном заказе), а также Яндекс.Почта, через которую проходят служебные письма о заказах и заявках
• Хостинг-провайдер — размещение Сайта и базы данных; обрабатывает данные по поручению Оператора и не вправе использовать их в собственных целях
• Курьерские и транспортные компании — имя, номер телефона и адрес доставки, необходимые для доставки заказа
• Кредитные организации и платёжные сервисы — в объёме, необходимом для проведения расчётов
• Государственные органы — по основаниям и в объёме, предусмотренным законодательством РФ

Все третьи лица получают только те данные, которые необходимы для выполнения конкретной функции, и обязаны соблюдать их конфиденциальность и безопасность.

Оператор применяет правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 ФЗ-152, Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21:

• Назначено лицо, ответственное за организацию обработки персональных данных
• Утверждены Политика обработки персональных данных, внутреннее положение и перечень обрабатываемых данных
• Доступ к данным заказов и заявок предоставляется только уполномоченным лицам, права доступа разграничены по ролям
• Передача данных между браузером пользователя и Сайтом защищена протоколом HTTPS/TLS
• Ограничено количество обращений к формам и к сервису отслеживания заказа — защита от автоматизированного перебора данных
• При отслеживании заказа номер телефона отображается частично, адрес электронной почты не раскрывается
• Выполняется резервное копирование базы данных и ведётся регистрация событий безопасности
• Установлен порядок реагирования на инциденты, связанные с персональными данными

В соответствии со ст. 14–17 ФЗ-152 вы вправе:

• Получить подтверждение факта обработки и доступ к своим данным
• Требовать уточнения неполных или неточных данных
• Требовать блокирования или уничтожения данных
• Отозвать согласие на обработку в любой момент, в том числе согласие на получение рекламных сообщений
• Обжаловать действия Оператора в Роскомнадзоре (www.rkn.gov.ru) или в судебном порядке

Для реализации прав направьте письменный запрос на afloor.store@yandex.ru с темой «Персональные данные — [ваше имя]». Срок ответа — 30 дней.

Согласие даётся отметкой соответствующего поля при отправке формы на Сайте — при оформлении заказа, заказе обратного звонка, вызове замерщика и подаче заявки в программе для дизайнеров. Без отметки этого поля форма не отправляется.

Проставляя отметку, субъект подтверждает:

• Ознакомление с настоящим Уведомлением и Политикой конфиденциальности в полном объёме
• Свободное, конкретное, информированное и сознательное согласие на обработку своих персональных данных
• Согласие с целями, способами и объёмом обработки, указанными в настоящем Уведомлении

Отправляя отзыв о товаре, субъект соглашается на публикацию отзыва на Сайте вместе с указанной им подписью.

Согласие на обработку персональных данных и согласие на получение рекламных сообщений даются раздельно и отзываются независимо друг от друга. Согласие действует до его отзыва. Отзыв согласия направляется на afloor.store@yandex.ru. После отзыва согласия обработка прекращается, если у Оператора не осталось иного законного основания для неё; при этом исполнение уже оформленного заказа может стать невозможным.

Настоящий документ раскрывает сведения об обработке персональных данных в порядке, предусмотренном ст. 18.1 и 22 ФЗ-152, и опубликован в свободном доступе на Сайте.