1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки персональных данных, категории обрабатываемых данных, цели и правовые основания обработки, сроки хранения, меры защиты и права субъектов персональных данных.

1.3. Оператором персональных данных является:
Индивидуальный предприниматель Кондратьева Юлия Алексеевна
ИНН: 470901186050
ОГРНИП: 324470400008931

Адрес для направления письменных обращений: Ленинградская область, Всеволожский район, деревня Юкки, Липовая аллея, 1, КП Юкковское парк. 188652
Электронная почта: blogokna@mail.ru
Телефон: +7 (911) 745-72-95
Сайт: https://блогокна.рф
далее — Оператор.

1.4. Политика распространяется на персональные данные, получаемые Оператором:

• при посещении сайта https://блогокна.рф;
• при заполнении форм на Сайте;
• при обращении по электронной почте;
• при общении по телефону или через мессенджеры;
• при подготовке коммерческого предложения;
• при заключении и исполнении договора;
• при ином взаимодействии с Оператором.

1.5. Политика является общедоступным документом и размещается на Сайте.
1.6. Ознакомление с Политикой не означает автоматического согласия пользователя на любые способы обработки персональных данных. В случаях, предусмотренных законодательством, Оператор получает отдельное согласие пользователя.
1.7. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных.
1.8. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного согласия субъекта персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором посредством Сайта.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Обезличивание — действия, после совершения которых невозможно определить принадлежность персональных данных конкретному субъекту без дополнительной информации.
2.9. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
2.10. Сайт — совокупность информации, программ и материалов, доступных в сети Интернет по адресу https://блогокна.рф.

3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.4. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки.
3.5. Оператор не собирает персональные данные, избыточные по отношению к целям обработки.
3.6. Оператор принимает меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.
3.8. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
4. Права и обязанности Оператора
4.1. Оператор вправе:

• получать от субъекта достоверные сведения;
• обрабатывать персональные данные при наличии законного основания;
• запрашивать уточнение предоставленных данных;
• поручать обработку персональных данных другим лицам с соблюдением требований законодательства;
• продолжать обработку после отзыва согласия, если имеется иное законное основание;
• защищать свои права и законные интересы.

4.2. Оператор обязан:

• обрабатывать персональные данные только для заявленных целей;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры защиты;
• предоставлять субъекту информацию об обработке его данных;
• уточнять, блокировать или уничтожать данные при наличии законных оснований;
• рассматривать обращения субъектов в установленные законодательством сроки;
• прекращать обработку при достижении её целей или утрате законного основания;
• обеспечивать локализацию персональных данных граждан Российской Федерации;
• уведомлять уполномоченный орган в предусмотренных законом случаях.

5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• знать цели, способы и сроки обработки;
• получать информацию о лицах, которым предоставляются данные;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения незаконно полученных либо избыточных данных;
• отозвать согласие на обработку;
• потребовать прекращения обработки персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Субъект обязан предоставлять достоверные данные и при необходимости сообщать об их изменении.
5.3. Пользователь не должен предоставлять Оператору персональные данные других лиц без их согласия или иного законного основания.
6. Цели обработки и состав персональных данных6.1. Обработка заявок и обращений

Цели обработки:

• получение и регистрация заявки;
• идентификация обратившегося лица;
• обратная связь с пользователем;
• предоставление консультации;
• подбор окон, остекления и других решений;
• расчёт предварительной стоимости;
• организация замера;
• подготовка коммерческого предложения;
• согласование условий выполнения работ;
• подготовка к заключению договора.

Могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен;
• выбранный способ связи;
• текст обращения;
• сведения об объекте;
• примерное местонахождение объекта;
• размеры, технические параметры и пожелания пользователя;
• фотографии и документы, добровольно переданные пользователем;
• дата и время обращения;
• адрес страницы, с которой отправлена заявка;
• сведения об источнике перехода и рекламной кампании;
• отметка о предоставлении согласия.

Правовые основания:

• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта до заключения договора;
• заключение и исполнение договора.

6.2. Заключение и исполнение договора
В зависимости от характера договора могут обрабатываться:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес объекта;
• адрес регистрации или проживания;
• реквизиты документа, удостоверяющего личность, если это необходимо;
• сведения о заказе;
• сведения о расчётах и оплате;
• реквизиты договора;
• сведения, необходимые для бухгалтерского и налогового учёта.

Правовыми основаниями являются заключение и исполнение договора, а также выполнение обязанностей, установленных законодательством Российской Федерации.
6.3. Работа Сайта и аналитика
Могут обрабатываться:

• IP-адрес;
• файлы cookie;
• тип устройства;
• браузер и операционная система;
• примерное местоположение, определённое по IP-адресу;
• источник перехода;
• просмотренные страницы;
• дата и продолжительность посещения;
• действия пользователя на Сайте;
• технические параметры соединения.

Цели обработки:

• обеспечение корректной и безопасной работы Сайта;
• предотвращение технических сбоев и злоупотреблений;
• анализ посещаемости;
• улучшение структуры, содержания и удобства Сайта;
• оценка эффективности рекламы.

Необязательные аналитические cookie и сервисы аналитики используются после получения согласия пользователя.
6.4. Информационные и рекламные сообщения
При наличии отдельного предварительного согласия Оператор может обрабатывать имя, номер телефона, адрес электронной почты и идентификатор пользователя в мессенджере для направления:

• специальных предложений;
• информации об услугах;
• полезных материалов;
• новостей;
• рекламных сообщений.

Пользователь вправе в любое время отказаться от таких сообщений.
6.5. Рассмотрение обращений о персональных данных
Для рассмотрения запросов, требований и отзывов согласия могут обрабатываться:

• фамилия, имя и отчество;
• контактные данные;
• содержание обращения;
• сведения, необходимые для подтверждения личности заявителя;
• информация о результатах рассмотрения обращения.

7. Способы и сроки обработки
7.1. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами.
7.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение данных.
7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
7.4. Данные, связанные с заявкой или обращением, хранятся до достижения цели обработки, но, как правило, не более трёх лет с даты последнего взаимодействия, если более длительный срок не установлен законом или договором.
7.5. Данные клиентов, содержащиеся в договорах, бухгалтерских, налоговых и платёжных документах, хранятся в течение сроков, установленных законодательством Российской Федерации.
7.6. Данные для рекламных сообщений обрабатываются до отзыва согласия либо до истечения срока, указанного в соответствующем согласии.
7.7. Технические данные и файлы cookie хранятся в течение срока, предусмотренного настройками соответствующего сервиса, но не дольше, чем это необходимо для заявленных целей.
8. Используемые сервисы и предоставление доступа
8.1. Для приёма, регистрации и обработки заявок Оператор использует платформу Tilda и систему управления заявками Tilda CRM.
8.2. Платформа Tilda обрабатывает персональные данные посетителей по поручению Оператора в объёме, необходимом для обеспечения работы Сайта, форм обратной связи и CRM.
8.3. Страной профиля Оператора на платформе Tilda должна быть указана Российская Федерация. Первичный сбор и хранение персональных данных посетителей Сайта осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.4. Для получения заявок и ведения переписки Оператор использует электронную почту Mail.ru.
8.5. Доступ к заявкам может предоставляться работникам, менеджерам и подрядчикам Оператора, которым такой доступ необходим для:

• обработки обращения;
• связи с пользователем;
• подготовки расчёта;
• организации замера;
• подготовки и исполнения договора.

8.6. Лица, имеющие доступ к персональным данным, допускаются к обработке только в необходимом объёме и обязаны соблюдать конфиденциальность. При привлечении подрядчика Оператор оформляет поручение на обработку персональных данных или иной необходимый договор.
8.7. Telegram может использоваться исключительно для получения обезличенного технического уведомления о поступлении новой заявки. Такое уведомление не должно содержать имя, номер телефона, адрес электронной почты, адрес объекта, текст обращения или другие сведения, позволяющие определить пользователя.
8.8. Google Таблицы могут использоваться исключительно для ведения обезличенной статистики, не позволяющей определить конкретного пользователя. Персональные данные пользователей в Google Таблицы не передаются и не сохраняются.
8.9. Для анализа посещаемости Сайта Оператор может использовать сервис «Яндекс.Метрика», предоставляемый ООО «Яндекс». Сервис подключается к обработке необязательных аналитических данных после получения согласия пользователя на соответствующую категорию cookie.
8.10. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
8.11. Оператор не продаёт персональные данные и не передаёт их неопределённому кругу лиц.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Оператор не использует иностранные базы данных для первичного сбора и хранения персональных данных граждан Российской Федерации.
9.3. Передача обезличенной информации, не позволяющей определить конкретное физическое лицо, может осуществляться с использованием иностранных информационных сервисов.
9.4. Если в дальнейшем Оператору потребуется передача персональных данных иностранному физическому или юридическому лицу, такая передача может осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая:

• оценку условий обработки и защиты данных получателем;
• определение государства, на территорию которого передаются данные;
• наличие законного основания;
• направление отдельного уведомления в Роскомнадзор;
• соблюдение установленных ограничений и сроков.

9.5. До выполнения указанных требований трансграничная передача персональных данных не осуществляется.
10. Файлы cookie и веб-аналитика
10.1. Сайт может использовать обязательные, функциональные и аналитические файлы cookie.
10.2. Обязательные cookie обеспечивают техническую работу Сайта, безопасность, сохранение выбранных пользователем настроек и работу форм.
10.3. Аналитические cookie используются для изучения посещаемости и улучшения Сайта после получения согласия пользователя.
10.4. При первом посещении Сайта пользователю должна предоставляться возможность:

• принять необязательные cookie;
• отказаться от них;
• настроить отдельные категории cookie.

10.5. Отказ от аналитических cookie не должен препятствовать просмотру основных страниц Сайта или отправке заявки.
10.6. Пользователь также может удалить cookie или ограничить их использование в настройках браузера.
10.7. Информация об используемых категориях cookie и сервисах аналитики должна быть доступна пользователю до предоставления согласия.
11. Конфиденциальность и безопасность
11.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без законного основания.
11.2. Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:

• назначение лица, ответственного за обработку персональных данных;
• принятие внутренних документов;
• ограничение и разграничение прав доступа;
• учёт лиц, имеющих доступ к данным;
• использование индивидуальных учётных записей;
• применение сложных паролей и двухфакторной аутентификации, где это возможно;
• защиту каналов передачи информации;
• резервное копирование;
• обновление программного обеспечения;
• антивирусную защиту;
• контроль действий пользователей информационных систем;
• выявление и устранение последствий инцидентов;
• периодическую проверку соблюдения установленных правил;
• ознакомление работников и подрядчиков с требованиями конфиденциальности.

11.3. В случае инцидента, связанного с нарушением безопасности персональных данных, Оператор принимает меры по прекращению нарушения, уменьшению возможного вреда, установлению причин и уведомлению Роскомнадзора в предусмотренных законом случаях.
12. Прекращение обработки и уничтожение данных
12.1. Обработка прекращается при:

• достижении цели обработки;
• истечении установленного срока;
• отзыве согласия, если отсутствует другое законное основание;
• поступлении законного требования субъекта;
• выявлении неправомерной обработки;
• прекращении деятельности Оператора.

12.2. При отзыве согласия Оператор вправе продолжить обработку, если её основанием является договор, обязанность по закону или другое основание, предусмотренное законодательством.
12.3. Удаление и уничтожение выполняются во всех информационных системах, используемых Оператором, с учётом установленных законом сроков и технологических циклов резервного копирования.
12.4. По требованию субъекта Оператор сообщает о результатах рассмотрения обращения.
13. Обращения субъектов персональных данных
13.1. Для получения информации, уточнения, блокирования или удаления данных, отзыва согласия либо отказа от рекламных сообщений субъект может обратиться к Оператору:

• по электронной почте: blogokna@mail.ru;
• по адресу: Ленинградская область, Всеволожский район, деревня Юкки, [указать индекс, улицу и дом].

13.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• содержание требования;
• сведения, позволяющие определить факт взаимодействия с Оператором;
• дату и подпись — для письменного обращения.

13.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
13.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
13.5. Отказ от рекламных сообщений можно направить в свободной форме на blogokna@mail.ru с темой «Отказ от рекламной рассылки».
14. Данные несовершеннолетних
14.1. Услуги Оператора не предназначены специально для несовершеннолетних.
14.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без участия их законных представителей.
14.3. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, такие данные будут удалены при отсутствии иной обязанности по их хранению.
15. Изменение Политики
15.1. Оператор вправе изменять Политику при изменении законодательства, способов обработки, состава используемых сервисов или работы Сайта.
15.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указана другая дата.
15.3. Актуальная редакция размещается по адресу:
https://блогокна.рф/politic
15.4. Оператор периодически проверяет актуальность Политики и соответствие описанных в ней процессов фактической обработке персональных данных.
16. Контактная информация

Оператор персональных данных:
Индивидуальный предприниматель Кондратьева Юлия Алексеевна
ИНН: 470901186050
ОГРНИП: 324470400008931
Адрес: Ленинградская область, Всеволожский район, деревня Юкки, Липовая аллея, 1, КП Юкковское парк
Электронная почта: blogokna@mail.ru
Телефон: +7 (911) 745-72-95
Сайт: https://блогокна.рф