Политика обработки персональных данных IN•ARCH

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта IN•ARCH, посетителей сайта, потенциальных заказчиков, заказчиков и иных лиц, которые обращаются к оператору через сайт, email, телефон, мессенджеры или иные каналы связи.

1.2. Оператор персональных данных:

ИП Насонов Александр Анатольевич

ИНН: 631932363310

ОГРНИП: 318631300105790

Email: hello@interiorarch.ru

Телефон: +79179580018

Сайт: https://interiorarch.ru

1.3. Адрес для юридически значимых обращений: 443112, Самарская обл., Управленческий п., ул. Сергея Лазо, д. 2а.

1.4. Настоящая Политика применяется ко всем персональным данным, которые оператор получает через сайт IN•ARCH, формы обратной связи, email, телефон, мессенджеры, личные встречи, переписку и иные каналы коммуникации.

1.5. Использование сайта, направление заявки или обращение к оператору означает, что пользователь ознакомился с настоящей Политикой в той части, которая относится к соответствующему способу взаимодействия.

1.6. Если пользователь не согласен с условиями обработки персональных данных, он должен воздержаться от передачи персональных данных через формы сайта и может связаться с оператором для уточнения доступных способов коммуникации.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия с персональными данными.

2.3. Пользователь — посетитель сайта, потенциальный заказчик, заказчик или иное лицо, которое взаимодействует с оператором и передаёт персональные данные.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.5. Сайт — интернет-сайт IN•ARCH, расположенный по адресу https://interiorarch.ru.

2.6. Заявка — сообщение пользователя, направленное через форму сайта или иной канал связи, содержащее контактные данные и сведения о потенциальном проекте.

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта
• пользователи форм обратной связи
• потенциальные заказчики
• заказчики
• представители заказчиков
• лица, направляющие обращения через email, телефон, мессенджеры или иные каналы связи

4.1. Данные, которые пользователь добровольно указывает в форме заявки:

• имя
• контактные данные: телефон, email, Telegram, никнейм или иной указанный способ связи
• тип объекта или проекта
• площадь объекта
• интересующий формат услуг
• комментарий, описание задачи, сроки, пожелания и иные сведения, которые пользователь добровольно указывает в форме

4.2. Данные, которые могут обрабатываться при коммуникации с оператором:

• имя
• контактные данные
• содержание переписки
• сведения о проекте
• сведения об объекте
• файлы, изображения, планы, документы и иные материалы, которые пользователь передаёт оператору добровольно

4.3. Технические данные, связанные с отправкой заявки: дата и время отправки заявки, страница отправки, источник, версия согласия, версия Политики, идентификатор формы, хэш IP-адреса и хэш user-agent, если такие данные фактически сохраняются, а также технические данные, необходимые для защиты формы от злоупотреблений, ограничения спама и подтверждения факта отправки заявки.

4.4. Данные, связанные с использованием сайта и аналитикой: cookie-файлы и аналогичные технологии, сведения о браузере, устройстве, операционной системе, примерная география посещения, источник перехода, URL посещённых страниц, события на сайте, сведения о кликах, скроллинге и взаимодействии со страницами, если пользователь дал согласие на использование аналитики и если такие функции включены.

4.5. Оператор не запрашивает через форму сайта специальные категории персональных данных, сведения о здоровье, политических взглядах, религиозных убеждениях, биометрические данные, паспортные данные, банковские карты, пароли и иные данные, не необходимые для рассмотрения заявки.

4.6. Пользователь не должен указывать в форме сайта избыточные сведения, не относящиеся к обращению или потенциальному проекту.

5.1. Оператор обрабатывает персональные данные для следующих целей:

• рассмотрение заявки пользователя
• связь с пользователем по указанным контактам
• уточнение задачи и параметров проекта
• подготовка предложения по услугам, срокам и формату работы
• согласование индивидуальных условий взаимодействия
• оказание услуг и исполнение договорённостей
• ведение учёта обращений
• подтверждение факта получения согласия на обработку персональных данных
• защита сайта и формы от спама, злоупотреблений, повторных отправок и технических атак
• обеспечение работоспособности сайта
• анализ посещаемости сайта и улучшение пользовательского опыта при наличии согласия на аналитику
• исполнение требований законодательства Российской Федерации

6.1. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, обращения пользователя к оператору для получения информации об услугах, подготовки, заключения и исполнения договора или индивидуальных условий, исполнения обязанностей, установленных законодательством Российской Федерации, а также законного интереса оператора в защите сайта, предотвращении злоупотреблений, ведении учёта обращений и обеспечении безопасности сервиса, если такой интерес не нарушает права и свободы субъекта персональных данных.

6.2. При отправке формы заявки пользователь предоставляет отдельное согласие на обработку персональных данных для рассмотрения обращения, связи с пользователем и подготовки предложения.

6.3. Согласие на обработку персональных данных при отправке заявки не является согласием на получение рекламной рассылки, если такое согласие не запрашивается отдельно.

6.4. Согласие на обработку персональных данных при отправке заявки не является согласием на использование аналитических cookie и загрузку сервисов аналитики, если такое согласие запрашивается отдельно.

7.1. Заявки, направленные через форму сайта, могут сохраняться в базе данных leads.

7.2. В базе leads могут храниться дата и время создания заявки, источник заявки, статус заявки, имя пользователя, контактные данные, тип проекта, площадь, интересующий формат услуг, комментарий, отметка о согласии, версия согласия, версия Политики, дата и время получения согласия, идентификатор формы, страница отправки заявки, ключ дедупликации, хэш IP-адреса, хэш user-agent и служебные статусы обработки заявки.

7.3. Оператор не хранит в базе leads открытые значения IP-адреса и user-agent, если технически используется хэширование этих данных.

7.4. Данные заявки используются только для рассмотрения обращения, коммуникации с пользователем, подготовки предложения, подтверждения согласия, защиты формы от злоупотреблений и ведения учёта обращений.

8.1. Сайт может использовать cookie-файлы и аналогичные технологии.

8.2. Cookie могут использоваться для корректной работы сайта, запоминания выбора пользователя, обеспечения безопасности, анализа посещаемости сайта и улучшения структуры, содержания и удобства сайта.

8.3. При использовании Яндекс Метрики могут применяться cookie и localStorage-свойства, необходимые для различения посетителей, определения визитов, работы аналитики, Webvisor и сбора статистики.

8.4. Пользователь может ограничить или запретить использование cookie в настройках браузера. Ограничение cookie может повлиять на работу отдельных функций сайта.

8.5. Аналитические cookie и сервисы аналитики загружаются только после согласия пользователя на аналитику, если такая модель реализована на сайте.

9.1. На сайте может использоваться сервис веб-аналитики Яндекс Метрика, включая Webvisor, карту кликов, карту скроллинга, аналитику форм и иные функции, если они включены в настройках счётчика и пользователь дал согласие на использование аналитики.

9.2. Сервис аналитики может обрабатывать технические данные о посещении сайта, включая URL страницы, источник перехода, заголовок страницы, сведения о браузере, операционной системе, устройстве, размере экрана, наличии cookie, часовом поясе, языке браузера, примерной географии, событиях на сайте, кликах, скроллинге и взаимодействии со страницами.

9.3. Webvisor может записывать действия посетителей на сайте, включая взаимодействие со страницами и формами.

9.4. Поля, в которые пользователь вводит персональные данные, должны быть скрыты от записи средствами настройки Webvisor и HTML-разметки.

9.5. Оператор не должен передавать в Яндекс Метрику идентификационные данные пользователя, включая имя, телефон, email, адрес, ИНН, данные документов, данные банковских карт, пароли и иные сведения, позволяющие прямо идентифицировать пользователя.

9.6. Оператор не должен включать персональные данные в URL страниц, UTM-метки, параметры визитов, параметры посетителей, JavaScript-события, UserID, заголовки страниц и иные технические параметры, передаваемые в системы аналитики.

9.7. Если пользователь отказался от аналитических cookie, код аналитики не загружается до получения согласия, если такая модель реализована на сайте.

10.1. Оператор не продаёт персональные данные пользователей.

10.2. Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения целей обработки.

10.3. К таким лицам могут относиться хостинг-провайдеры, провайдеры базы данных, сервисы email и коммуникаций, сервисы веб-аналитики, подрядчики, поставщики и консультанты, если передача необходима для подготовки или исполнения проекта, бухгалтеры, юристы, банки и иные лица, необходимые для исполнения обязательств или требований закона, а также государственные органы при наличии законного требования.

10.4. При передаче персональных данных лицам, обрабатывающим данные по поручению оператора, оператор принимает разумные меры для защиты таких данных и ограничения обработки целями поручения.

11.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если это требуется применимым законодательством.

11.2. База leads размещается на сервере на территории Российской Федерации.

11.3. При изменении места размещения базы данных заявок, хостинга, резервных копий или иных систем, в которых могут храниться персональные данные, оператор обновляет настоящую Политику.

12.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством Российской Федерации, договором или индивидуальными условиями.

12.2. Заявки, не перешедшие в проект или договорные отношения, хранятся не более 12 месяцев с даты последнего взаимодействия с пользователем, если владелец процесса не утвердил иной срок и если отсутствует другое законное основание для хранения.

12.3. Если обращение переходит в договорные отношения, данные могут храниться в течение сроков, необходимых для исполнения договора, бухгалтерского, налогового, юридического учёта, защиты прав и законных интересов сторон.

12.4. После достижения целей обработки или получения отзыва согласия данные удаляются, обезличиваются или блокируются в сроки, установленные законодательством Российской Федерации, если у оператора нет другого законного основания для их хранения.

13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться ограничение доступа к персональным данным, использование паролей и иных средств контроля доступа, хранение секретов и ключей вне публичного кода, хэширование технических идентификаторов, ограничение логирования персональных данных, резервное копирование, настройка прав доступа, удаление данных после достижения целей обработки, маскирование полей формы от записи Webvisor и запрет передачи персональных данных в URL, UTM, analytics events и иные технические параметры.

13.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих обязанностей или исполнения обязательств перед пользователем.

14.1. Пользователь имеет право получать информацию об обработке своих персональных данных, уточнять свои персональные данные, требовать блокирования или удаления персональных данных, отзывать согласие на обработку, требовать прекращения обработки персональных данных в случаях, предусмотренных законом, и обжаловать действия или бездействие оператора в уполномоченный орган или в суд.

14.2. Для реализации прав пользователь может направить запрос оператору на email: hello@interiorarch.ru.

14.3. В запросе желательно указать имя, контакт для ответа, суть обращения и сведения, позволяющие оператору найти соответствующую заявку или коммуникацию.

14.4. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного доступа.

15.1. Пользователь может отозвать согласие на обработку персональных данных, направив запрос на email оператора: hello@interiorarch.ru.

15.2. После получения отзыва оператор прекращает обработку персональных данных и удаляет их в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствует другое законное основание для продолжения хранения или обработки.

15.3. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.

16.1. Сайт и услуги IN•ARCH не ориентированы на самостоятельное направление заявок несовершеннолетними.

16.2. Если оператору станет известно, что персональные данные были направлены несовершеннолетним без согласия законного представителя, оператор примет разумные меры для удаления таких данных, если отсутствует законное основание для их обработки.

17.1. Оператор вправе изменять настоящую Политику.

17.2. Актуальная редакция Политики публикуется на сайте.

17.3. Новая редакция применяется с момента публикации, если в ней не указано иное.

17.4. При изменении состава обрабатываемых данных, целей обработки, подключённых сервисов, формы заявок, места хранения данных или иных существенных условий оператор обновляет настоящую Политику.

ИП Насонов Александр Анатольевич

ИНН: 631932363310

ОГРНИП: 318631300105790

Email: hello@interiorarch.ru

Телефон: +79179580018

Сайт: https://interiorarch.ru

Адрес для юридически значимых обращений: 443112, Самарская обл., Управленческий п., ул. Сергея Лазо, д. 2а