До запуска форм необходимо внести фактический перечень CRM, хостинга, платёжных, доставочных и аналитических сервисов и завершить обязательные организационные действия оператора.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Окороков Александр Игоревич, ИНН 682701861584. Обращения по вопросам данных принимаются по адресу partner@oktaur.ru.
2. Какие данные обрабатываются
- имя, телефон, электронная почта и выбранный способ связи;
- адрес и сведения, необходимые для заказа, оплаты и доставки;
- содержание обращения, сведения о заказе, загруженные пользователем фотографии и файлы;
- технические сведения: IP-адрес, cookies, данные браузера, устройства, дата и время посещения, журнал действий;
- сведения представителя организации при деловой переписке.
Специальные категории и биометрические персональные данные через сайт не запрашиваются. Не следует передавать их в свободных полях или вложениях.
3. Цели и основания
- ответ на обращение и подготовка предложения — согласие пользователя и действия до заключения договора;
- оформление, исполнение, доставка и сопровождение заказа — заключение и исполнение договора;
- бухгалтерский и налоговый учёт, рассмотрение претензий — исполнение обязанностей по закону;
- безопасность сайта и предотвращение злоупотреблений — законный интерес при соблюдении прав пользователя;
- аналитика — отдельный выбор пользователя в настройках cookies;
- рекламные сообщения — только отдельное предварительное согласие.
4. Порядок обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление исполнителям в необходимом объёме, блокирование, удаление и уничтожение с автоматизацией или без неё. Согласие на обработку оформляется отдельно от договора, оферты и иных подтверждаемых документов.
5. Получатели и поручение обработки
В необходимом объёме данные могут получать поставщики хостинга и информационных систем, CRM и связи, банки и платёжные организации, службы доставки, бухгалтерские и технические подрядчики. Каждый получатель должен иметь законное основание и обеспечивать конфиденциальность и безопасность. Актуальный перечень фактических обработчиков фиксируется во внутренних документах оператора и в этой политике до запуска соответствующей интеграции.
6. Локализация и трансграничная передача
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение первично выполняются с использованием баз данных на территории РФ. Трансграничная передача не производится без выполнения предусмотренных законом условий и отдельной проверки государства и получателя.
7. Сроки
Обращения без заказа хранятся до завершения переписки и разумного срока подтверждения результата; договорные и бухгалтерские документы — в сроки, установленные законодательством; данные, основанные на согласии, — до достижения цели или отзыва, если другое основание не требует продолжения обработки. По окончании срока данные удаляются, уничтожаются или обезличиваются.
8. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзоре или суде. В обращении нужно указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти данные.
9. Защита и инциденты
Оператор применяет правовые, организационные и технические меры: разграничение доступа, учёт действий, резервирование, обновления, защиту каналов и носителей, обучение ответственных лиц и реагирование на инциденты. Сведения об инцидентах передаются уполномоченному органу в предусмотренных законом случаях и сроках.
10. Изменения
Актуальная редакция постоянно доступна на этой странице. Существенные изменения отражаются датой редакции. Вопросы и требования направляются на partner@oktaur.ru.