1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://decorm.pro (далее — Сайт).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Декорационные Мастерские» (ООО «Декор-М»), ИНН 7842467649, ОГРН 1127847043202.
Адрес: г. Санкт-Петербург, Московское шоссе, д. 25, к. 1, литера А, офис 711А.
Электронная почта по вопросам обработки персональных данных: decormspb@yandex.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Посещение Сайта и ознакомление с Политикой сами по себе не являются согласием на обработку персональных данных. Когда обработка осуществляется на основании согласия, оно предоставляется отдельно.
2. Данные и цели обработки
2.1. Оператор обрабатывает данные посетителей, направляющих обращения через формы Сайта: имя, номер телефона, адрес электронной почты, если он указан пользователем.
Цель обработки — рассмотрение обращения, обратная связь, консультация по оборудованию и услугам, подготовка коммерческого предложения по запросу пользователя.
Основание обработки — согласие пользователя. Если обработка необходима для заключения договора по инициативе пользователя либо исполнения договора с ним, применяется соответствующее основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ.
2.2. При отправке формы могут фиксироваться технические сведения об отправке и предоставлении согласия: дата и время, адрес страницы, отметка согласия и технические идентификаторы заявки. Они используются для обеспечения работы формы и подтверждения правомерности обработки.
2.3. Оператор не запрашивает через формы Сайта паспортные данные, сведения о здоровье и другие специальные категории персональных данных, а также биометрические персональные данные. Пользователю не следует направлять избыточные сведения и данные других лиц без законного основания.
2.4. Данные заявок не используются для рекламных рассылок на основании согласия на обратную связь. Для рекламных сообщений при необходимости запрашивается отдельное предварительное согласие.
3. Порядок обработки и получатели данных
3.1. Обработка осуществляется с использованием средств автоматизации и при участии уполномоченных сотрудников Оператора. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение.
3.2. Сайт размещён на платформе Tilda. Платформа участвует в техническом приёме и обработке заявок. Заявки направляются на электронную почту Оператора decormspb@yandex.ru; для получения и хранения электронной корреспонденции используется сервис Яндекс Почта.
3.3. Привлечение поставщиков технических сервисов осуществляется на соответствующем законном основании. Если поставщик обрабатывает данные по поручению Оператора, поручение должно соответствовать требованиям части 3 статьи 6 Федерального закона № 152-ФЗ.
3.4. Доступ к заявкам предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей. Оператор не публикует данные пользователей и не передаёт их для самостоятельной рекламы третьих лиц.
3.5. Передача государственным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
3.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований о локализации баз данных. Подключение новых сервисов, предусматривающих передачу данных за рубеж, допускается только после проверки правового основания и выполнения требований статьи 12 Федерального закона № 152-ФЗ.
4. Сроки хранения и уничтожение
4.1. Данные обращения обрабатываются до завершения его рассмотрения и запрошенного пользователем взаимодействия либо до отзыва согласия, если отсутствует другое законное основание для продолжения обработки.
4.2. После достижения цели обработки или отзыва согласия данные, для хранения которых отсутствует другое законное основание, уничтожаются в срок не более 30 дней, за исключением предусмотренных законом случаев.
4.3. Если по обращению заключён договор, необходимые для его исполнения и выполнения требований законодательства данные сохраняются в течение сроков, установленных для соответствующих договорных, бухгалтерских и иных документов. Это не является основанием для бессрочного хранения всех сведений из заявки.
4.4. Уничтожение электронных данных осуществляется путём удаления, исключающего их восстановление, а бумажных носителей — способом, исключающим восстановление их содержания. При необходимости Оператор направляет соответствующие требования лицам, обрабатывающим данные по его поручению.
5.Статистика и cookies
5.1. Для учёта посещаемости используется встроенная статистика Tilda в упрощённом режиме. В этом режиме аналитические cookies для отслеживания пользователей и сессий не используются.
5.2. Технические cookies и технические сведения о соединении могут обрабатываться инфраструктурой платформы для обеспечения работы и безопасности Сайта, включая защиту от сетевых атак.
5.3. Подключение дополнительных аналитических или рекламных инструментов требует предварительной оценки состава обрабатываемых данных, обновления Политики и получения согласия, когда оно необходимо.
6. Защита данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры защиты данных: ограничивает доступ, определяет обязанности сотрудников, обеспечивает защиту учётных записей и контролирует соблюдение порядка обработки и удаления данных.
7.Права пользователя
7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
7.2. Обращения направляются на decormspb@yandex.ru либо по адресу Оператора. В обращении следует указать сведения, позволяющие определить соответствующую заявку и содержание требования. Для защиты данных Оператор вправе запросить необходимые сведения для подтверждения личности заявителя.
7.3. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации. Отзыв согласия не исключает продолжения обработки, если для неё имеется иное законное основание.
8.Изменение Политики
8.1. Актуальная редакция публикуется по адресу https://decorm.pro/policy. Обновление Политики само по себе не расширяет ранее предоставленное пользователем согласие.