Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://dizmo.ru (далее — Сайт), в том числе при заполнении формы заявки и при общении с онлайн-консультантом, если он размещён на Сайте.

1.2. Оператор персональных данных: Индивидуальный предприниматель Червонных Андрей Викторович, ИНН 501908397959, ОГРНИП 320508100408124, адрес: Москва, Нижегородская ул., 32, стр. 3, офис 101 (далее — Оператор). Торговое обозначение — Dizmo Studio.

1.3. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте; номер редакции и дата указаны в начале документа.

2. Чьи и какие данные обрабатываются

2.1. Субъекты персональных данных — посетители Сайта, которые оставляют заявку, пишут в онлайн-консультант или обращаются к Оператору иным способом через Сайт.

2.2. Перечень обрабатываемых данных:

• имя, которое пользователь указывает самостоятельно;
• номер телефона;
• адрес электронной почты, если пользователь его указал;
• содержание обращения: интересующая услуга, сведения об объекте, сроки, текст сообщения или переписки с консультантом;
• технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), адрес страницы и источник перехода, UTM-метки, файлы cookie и идентификаторы систем веб-аналитики, дата и время действий;
• отметки о предоставленных согласиях: факт, дата и время проставления, а также редакция документа, с которой согласился пользователь.

2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует сообщать через Сайт сведения, не нужные для консультации: паспортные данные, данные банковских карт, сведения о состоянии здоровья.

2.4. Оператор не собирает данные несовершеннолетних осознанно. Если такие данные были переданы, они удаляются по обращению законного представителя.

3. Цели обработки

• ответ на обращение и консультация по услугам дизайна интерьера, ремонта, проектирования и производства мебели, комплектации;
• обработка заявки, обратная связь, подготовка предварительного расчёта и коммерческого предложения;
• заключение и исполнение договора по инициативе пользователя;
• направление информационных и рекламных сообщений — только при наличии отдельного согласие на получение информационных и рекламных сообщений;
• улучшение работы Сайта, оценка эффективности рекламы и формирование обезличенной статистики посещаемости;
• подтверждение факта получения согласий и исполнение требований законодательства.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), оформляемого отдельным документом — согласие на обработку персональных данных, а также в связи с действиями, необходимыми для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ). Для информационных и рекламных сообщений основанием является отдельное согласие, предусмотренное ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. Как обрабатываются данные

5.1. Обработка смешанная — с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Если на Сайте работает онлайн-консультант, его ответы формирует программа на основе искусственного интеллекта. В сервис обработки текста передаётся только содержание вопросов; номера телефонов и адреса электронной почты при этом скрываются, данные формы заявки не передаются.

6. Передача данных

6.1. Оператор передаёт данные только в объёме, необходимом для целей обработки:

• сотрудникам Оператора, обрабатывающим заявки;
• в CRM-систему Битрикс24 (ООО «Битрикс24», серверы на территории РФ), где ведётся работа с обращением;
• хостинг-провайдеру, на серверах которого размещён Сайт (АО «Регистратор доменных имён РЕГ.РУ», территория РФ);
• в сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», территория РФ) — в объёме технических данных, указанных в разделе 10;
• в мессенджер Telegram — при использовании его для внутренних уведомлений о новых заявках;
• поставщику сервиса обработки текста на основе искусственного интеллекта — только обезличенный текст вопросов, как указано в п. 5.3;
• государственным органам — в случаях и порядке, предусмотренных законодательством.

6.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и принципы обработки, установленные 152-ФЗ.

6.3. Серверы мессенджера Telegram и сервиса обработки текста могут находиться за пределами Российской Федерации. Трансграничная передача осуществляется с соблюдением ст. 12 152-ФЗ.

7. Сроки хранения

Переписка, не завершившаяся заявкой, хранится не более 30 дней. Данные заявки хранятся до достижения целей обработки, но не более одного года с момента последнего обращения, либо до отзыва согласия — если более длительное хранение не требуется по закону или заключённому договору. Отметки о предоставленных согласиях хранятся в течение срока действия согласия и трёх лет после его отзыва — для подтверждения правомерности обработки. По истечении сроков данные удаляются или обезличиваются.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных и согласие на получение рекламы;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращения направляются на hello@dizmo.ru или по адресу Оператора. Срок ответа — 10 рабочих дней; он может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

9. Защита данных

Оператор применяет правовые, организационные и технические меры: защищённое соединение (HTTPS), ограничение доступа к данным кругом сотрудников, которым он необходим для работы, защиту серверов и учётных записей, резервное копирование, контроль сроков хранения и уничтожение данных по их истечении.

10. Файлы cookie и веб-аналитика

10.1. Сайт использует файлы cookie — небольшие файлы, которые сохраняются в браузере и позволяют сайту работать корректно, запоминать выбор пользователя и собирать обезличенную статистику посещаемости.

10.2. Для анализа посещаемости используется сервис Яндекс Метрика. Он собирает обезличенные данные о посещениях: источник перехода, посещённые страницы, продолжительность визита, тип устройства и браузера, приблизительный регион по IP-адресу. Сервис может записывать действия на странице (Вебвизор) для анализа удобства Сайта. Обработка на стороне ООО «Яндекс» регулируется условиями сервиса, размещёнными на сайте yandex.ru.

10.3. Онлайн-консультант, если он размещён на Сайте, сохраняет в памяти браузера (localStorage) идентификатор диалога, чтобы переписка не терялась при переходе между страницами.

10.4. Пользователь может отключить или удалить файлы cookie в настройках браузера, а также отказаться от сбора статистики Яндекс Метрикой с помощью официального блокировщика Яндекс Метрики. Часть функций Сайта при этом может работать некорректно.

11. Контакты

По вопросам обработки персональных данных, для отзыва согласия и реализации прав, предусмотренных 152-ФЗ: hello@dizmo.ru, Москва, Нижегородская ул., 32, стр. 3, офис 101.