Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных — самозанятый Докторов А.Д., осуществляющий деятельность с применением налога на профессиональный доход.

Вопросы по персональным данным, просьбы отозвать согласие или прекратить обработку задавайте через форму на https://group-art.com/contacts/: тема «Персональные данные», имя и контакт из исходной заявки, суть просьбы.

2. Категории пользователей и состав персональных данных

Субъекты данных: посетители сайта; заявители, отправляющие заявку или обращение через формы сайта.

При заполнении формы пользователь предоставляет имя, номер телефона, адрес электронной почты, текст обращения и параметры расчёта мебели: тип, материал, длину, высоту, количество ящиков и дверей. Текст обращения и параметры мебели передаются, если соответствующие поля заполнены.

Обрабатываются только необходимые сведения. Просим не указывать в свободном поле паспортные данные, сведения о здоровье, платёжные реквизиты и данные других людей, если они не нужны для обращения.

При обработке заявки сохраняются также дата и время её создания, источник обращения, отметки согласия, статус обработки, IP-адрес и сведения о браузере (User-Agent). Они используются для обработки обращения, обеспечения безопасности и проверки отправки. Формы содержат служебные поля времени отправки и защиты от автоматических отправок. Cookie и внешние ресурсы описаны отдельно ниже.

Данные из форм используются только для рассмотрения вашего обращения или заказа; для иных целей они не накапливаются. Посещение сайта само по себе не является согласием на обработку.

3. Цели и основания обработки

- Заявка на мебель и подготовка договора по вашей инициативе: имя и контакт — для связи; сведения обращения и параметры мебели — для расчёта стоимости, согласования замера и условий заказа. Основание — необходимость заключения договора по инициативе субъекта персональных данных, в пределах действий, необходимых для этой цели.
- Прочие вопросы, не связанные с договором или осуществлением ваших прав, — на основании отдельного согласия, которое вы вправе отозвать.
- Обращения об уточнении, удалении данных, отзыве согласия и других правах: сведения, необходимые для поиска заявки, проверки принадлежности данных и ответа, обрабатываются для исполнения обязанностей оператора по закону; новое согласие для реализации этих прав не требуется.
- Безопасность сайта и защита от спама: служебные поля используются для проверки отправки и предотвращения злоупотреблений; основание — законные интересы оператора при соблюдении ваших прав; объём ограничен необходимым.

Отправка заявки не даёт согласия на рекламные рассылки: прямые рекламные обращения по контактным данным допускаются только при отдельном предварительном согласии, и отказ от него не препятствует рассмотрению заявки.

4. Как обрабатываются данные

Действия: сбор, запись, хранение, уточнение, использование, предоставление на законном основании, блокирование, удаление, уничтожение. Способ — электронная обработка с участием оператора: при отправке заявки и далее при чтении обращения и подготовке ответа.

5. Сколько времени хранятся данные

- Заявка обрабатывается, пока идёт по ней работа: до завершения согласования и направления вам окончательного ответа либо до исполнения заказа.
- После окончательного ответа или исполнения заказа, если других оснований для обработки нет, обработка прекращается и данные уничтожаются в срок не более 30 дней с даты достижения цели. Это не касается случаев, когда хранение требуется по законным обязанностям; иные сроки могут быть предусмотрены законом.
- При отзыве согласия обработка прекращается; при отсутствии иных оснований данные уничтожаются в срок не более 30 дней с даты отзыва.
- Если вы просите прекратить обработку, мы прекращаем её в срок не более 10 рабочих дней, кроме случаев, когда обработка сохраняется на законных основаниях; при необходимости срок продлевается не более чем на 5 рабочих дней с мотивированным уведомлением.
- Если уничтожить данные в срок невозможно, они блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
- Если вы решите заключить договор, данные для его подготовки и исполнения обрабатываются в том же объёме; срок хранения договорных документов определяется требованиями закона.

6. Кому могут передаваться данные

Заявки сохраняются в базе данных сайта и рассматриваются оператором. Программой сайта предусмотрена отправка уведомлений о заявках оператору по электронной почте через сервис Яндекс Почты при действующей настройке доставки. Такое уведомление может включать имя, телефон, email, текст обращения и параметры заказа.

Предоставление данных государственным органам и другим лицам допускается только при наличии законного основания. Привлечение лиц для обработки данных по поручению оператора требует соблюдения предусмотренных законом условий и конфиденциальности. Информацию о месте обработки и хранения, получателях данных и осуществлённой или предполагаемой трансграничной передаче оператор предоставляет по запросу в предусмотренном законом порядке. Подключения к внешним ресурсам описаны ниже.

7. Cookie и внешние ресурсы

- Сайт использует служебную cookie csrftoken (защита форм от поддельных межсайтовых запросов, срок до 364 дней) и sessionStorage ga-cookie, запоминающий закрытие плашки до конца сессии браузера; удалить или заблокировать их можно в настройках браузера.
- Кнопка «Согласен» в плашке только скрывает её; она не управляет обработкой и согласием на обработку данных не является — такое согласие даётся отдельно.
- Для загрузки элементов оформления и работы интерфейса подключены внешние библиотеки и шрифты jsDelivr (cdn.jsdelivr.net), UNPKG (unpkg.com) и Google Fonts (fonts.googleapis.com, fonts.gstatic.com). При обращении к этим ресурсам их провайдеры могут получать IP-адрес и технические сведения о браузере и запросе. Такое обращение не является отправкой заявки на мебель: контактные сведения из формы не включаются в адреса загрузки этих ресурсов. Обработка технических данных провайдерами регулируется их собственными условиями и политиками; подключение внешних ресурсов не означает, что вся обработка происходит исключительно на сервере сайта.

8. Ваши права

- получить сведения об обработке ваших данных и их копию в срок не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены с нарушением закона или больше не нужны для цели;
- отозвать согласие или потребовать прекратить обработку, кроме случаев, когда обработка обязательна по закону или сохраняется на иных законных основаниях;
- возражать против обработки в целях прямых рекламных контактов — мы обязаны прекратить такую обработку немедленно;
- обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9. Как отозвать согласие или попросить прекратить обработку

Обратитесь через форму на https://group-art.com/contacts/ (тема «Персональные данные», имя и контакт из исходной заявки, суть просьбы). Чтобы не раскрыть данные постороннему, в отдельных случаях мы попросим соразмерное подтверждение, что данные принадлежат вам; паспортные данные автоматически не требуются. О прекращении обработки мы сообщим; действующие сроки — в разделе о сроках хранения.

10. Отдельное согласие

Эта политика не является согласием. Когда согласие требуется, оно запрашивается отдельно от других текстов, касается конкретной цели и срока, действует до достижения цели или отзыва и фиксируется вашим отдельным действием — отметкой в поле формы или отдельным обращением. Посещение страниц сайта согласием не является.

11. Защита данных и обновления

Оператор обязан обеспечивать конфиденциальность персональных данных и принимать правовые, организационные и технические меры их защиты: ограничивать доступ, защищать учётные записи, обеспечивать своевременное уточнение, блокирование и уничтожение данных. Раскрытие персональных данных без законных оснований не допускается.

Политика обновляется при изменении порядка обработки персональных данных. Действующая версия размещается на странице https://group-art.com/privacy/.