Оператор персональных данных: Индивидуальный предприниматель Голдобин Сергей Александрович, ИНН 431402035703, ОГРНИП 322774600314652.

Контакты для обращений: joyled.reg@yandex.ru, +7 977 677-07-20, 143444, Московская область, г. Красногорск, мкр. Опалиха, ул. Новая Московская, дом 5А, до востребования.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Голдобиным Сергеем Александровичем при использовании сайта joyled.ru, его форм, сервисов и связанных с ним каналов связи.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, клиентов, потенциальных клиентов и иных лиц при использовании сайта и взаимодействии через него.

1.3. Политика распространяется на персональные данные, полученные через формы сайта, через корзину и оформление заказа, через форму заявки, через форму заказа обратного звонка, через форму отзыва, через квизы и иные опросные формы, через онлайн-чат, по телефону, по электронной почте, через WhatsApp, Telegram, Max и иные каналы связи, доступные с сайта, а также автоматически при использовании сайта, в том числе с помощью cookie и метрических программ.

1.4. Политика не регулирует обработку персональных данных на сайтах и в сервисах третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте.

1.5. Использование сайта и направление персональных данных через его формы означает ознакомление пользователя с настоящей Политикой в части, применимой к соответствующему способу взаимодействия.

2. Сведения об Операторе

2.1. Оператор персональных данных: Индивидуальный предприниматель Голдобин Сергей Александрович.

2.2. ИНН: 431402035703.

2.3. ОГРНИП: 322774600314652.

2.4. Контактный адрес электронной почты: joyled.reg@yandex.ru.

2.5. Контактный телефон: +7 977 677-07-20.

2.6. Почтовый адрес для обращений: 143444, Московская область, г. Красногорск, мкр. Опалиха, ул. Новая Московская, дом 5А, до востребования.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

— пользователи сайта;

— лица, оставляющие заявки на сайте;

— лица, заказывающие обратный звонок;

— лица, оформляющие заказ через корзину и оформление заказа;

— лица, направляющие отзывы, сообщения, файлы, фотографии и иные материалы;

— лица, проходящие квизы и иные опросные формы;

— лица, использующие онлайн-чат;

— лица, общающиеся с Оператором по email, телефону, через WhatsApp, Telegram, Max и иные каналы связи;

— представители юридических лиц и индивидуальных предпринимателей, если их данные передаются через сайт или при взаимодействии, инициированном через сайт.

4. Перечень обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные, предоставляемые пользователем непосредственно:

— имя;

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— адрес доставки;

— город;

— содержание заявки, сообщения, комментария, обращения или отзыва;

— сведения о заказе;

— сведения об объекте;

— сведения о виде подсветки;

— сведения о местонахождении объекта;

— сведения о бюджете;

— сведения о желаемом сроке;

— ответы в квизе;

— фотографии и иные файлы, загружаемые пользователем;

— иные сведения, которые пользователь самостоятельно укажет в формах сайта или сообщениях.

4.2. Оператор может обрабатывать следующие технические данные: IP-адрес, сведения о браузере, сведения об устройстве, технические параметры программного обеспечения, cookie-файлы, сведения о действиях на сайте, историю посещения страниц, дату и время посещения, источник перехода на сайт, примерную геолокацию, сведения, собираемые посредством Яндекс.Метрики и иных аналогичных сервисов, если они фактически используются Оператором.

4.3. При телефонном взаимодействии Оператор может обрабатывать номер телефона, дату и время звонка, сведения о продолжительности звонка, содержание разговора, а также запись телефонного разговора, если ведется запись.

4.4. Оператор не запрашивает через сайт как отдельные поля паспортные данные, банковские реквизиты, специальные категории персональных данных и биометрические персональные данные для целей идентификации личности.

4.5. Пользователь не должен направлять через сайт или связанные каналы связи избыточные персональные данные, а также специальные категории персональных данных, биометрические данные, паспортные данные и банковские данные, если направление таких данных отдельно не запрошено Оператором на законном основании.

5. Цели обработки персональных данных

5.1. Рассмотрение обращений, заявок и запросов пользователей.

5.2. Организация обратной связи и обратного звонка.

5.3. Подготовка коммерческих предложений, консультаций, расчетов, предварительных смет и иной информации по запросу пользователя.

5.4. Оформление, сопровождение и исполнение заказов на товары, работы и услуги.

5.5. Коммуникация с пользователем по вопросам заказа, доставки, согласования, исполнения обязательств и сервисного сопровождения.

5.6. Обработка отзывов, сообщений, файлов, фотографий и иных материалов, направленных пользователем.

5.7. Обработка информации, предоставленной пользователем в квизах и опросных формах.

5.8. Обеспечение работы сайта, его безопасности, диагностики технических проблем, улучшения пользовательского опыта и анализа посещаемости сайта.

5.9. Ведение истории взаимодействия, подтверждение договоренностей, контроль качества обслуживания, рассмотрение претензий и защита прав и законных интересов Оператора.

5.10. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.11. Направление рекламных, информационных и маркетинговых сообщений — только при наличии отдельного надлежащего согласия субъекта персональных данных, если такое согласие требуется по закону.

5.12. Публикация отзывов, имени, города, фотографий и иных материалов пользователя в открытом доступе — только при наличии отдельного законного основания, а при необходимости — отдельного согласия на распространение персональных данных.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на следующих основаниях: согласие субъекта персональных данных; необходимость обработки для подготовки к заключению договора, заключения и исполнения договора, стороной которого является субъект персональных данных; необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; необходимость обработки для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

6.2. Для отдельных сценариев Оператор использует или вправе использовать отдельные согласия, в том числе на получение рекламных сообщений, на использование аналитических cookie и метрических программ, на публикацию отзыва, имени, города, изображения, фотографий и иных материалов, а также на трансграничную передачу персональных данных, если такое согласие требуется применительно к фактической модели обработки.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных автоматизированным способом, неавтоматизированным способом, а также смешанным способом.

7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление, уничтожение, обезличивание.

7.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей обработки.

7.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без участия человека.

8. Источники получения персональных данных

8.1. Персональные данные могут быть получены непосредственно от субъекта персональных данных, через формы сайта, через корзину и оформление заказа, через форму заявки, через форму заказа звонка, через форму отзыва, через квизы и опросные формы, через онлайн-чат, по телефону, по электронной почте, через WhatsApp, Telegram, Max и иные каналы связи, а также автоматически при использовании сайта.

9. Cookie, Яндекс.Метрика и иные технические данные

9.1. Сайт может использовать cookie-файлы и иные аналогичные технологии.

9.2. Cookie используются для корректной работы сайта, запоминания пользовательских настроек, обеспечения безопасности сайта, анализа посещаемости и поведения пользователей, а также улучшения содержания и структуры сайта.

9.3. На сайте используется Яндекс.Метрика. Иные аналогичные сервисы используются только в случае их фактического подключения Оператором.

9.4. Аналитические cookie и метрические программы используются Оператором на основании согласия пользователя в тех случаях, когда такое согласие требуется.

9.5. Пользователь может изменить настройки использования cookie в интерфейсе сайта, если такой интерфейс предоставлен, а также в настройках браузера.

9.6. Ограничение использования cookie может повлиять на работоспособность отдельных функций сайта.

9.7. Если в будущем на сайте будут подключены дополнительные аналитические, рекламные, маркетинговые или иные внешние сервисы, настоящая Политика подлежит актуализации до начала соответствующей обработки.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения соответствующей цели обработки.

10.2. Персональные данные могут передаваться или быть доступны сотрудникам Оператора; подрядчикам и исполнителям, участвующим в технической поддержке сайта, сопровождении CRM, телефонии, электронной почты, обработки обращений, маркетинга и аналитики; лицам, обеспечивающим хостинг сайта; лицам, обеспечивающим работу CRM; лицам, обеспечивающим работу телефонии и записи звонков; лицам, обеспечивающим работу электронной почты; лицам, обеспечивающим работу онлайн-чата; лицам, обеспечивающим работу мессенджеров и каналов связи; иным лицам в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора или защиты прав и законных интересов Оператора.

10.3. По состоянию на дату утверждения настоящей Политики в деятельности Оператора могут использоваться, в частности: Beget — хостинг сайта; REG.RU — регистратор домена; Яндекс — почтовые сервисы; Битрикс24 — CRM; UIS — телефония и записи звонков; WhatsApp, Telegram, Max — каналы связи, если пользователь самостоятельно выбирает их для коммуникации; сервис онлайн-чата — в зависимости от фактической технической конфигурации сайта.

10.4. После отправки форм сайта данные могут направляться на email Оператора, в CRM, в процессы телефонии и обработки обращений, а также в каналы связи, выбранные пользователем или используемые Оператором для ответа по обращению.

11. Поручение обработки персональных данных

11.1. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора или иного надлежащего правового основания.

11.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите.

11.3. Поручение обработки не означает передачу третьему лицу права самостоятельно определять цели обработки и состав обрабатываемых персональных данных.

12. Хранение персональных данных и подход к определению сроков хранения

12.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

12.2. Сроки хранения определяются исходя из целей обработки, характера обращения, стадии взаимодействия с пользователем, необходимости исполнения договора, требований бухгалтерского, налогового, гражданско-правового и иного применимого законодательства, необходимости защиты прав и законных интересов Оператора, а также необходимости подтверждения факта и условий взаимодействия с пользователем.

12.3. После достижения целей обработки либо при отпадении законных оснований для обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13. Фотографии и файлы, загружаемые пользователем

13.1. Пользователь может загружать через формы сайта фотографии и иные файлы в рамках обращения, заказа, квиза, отзыва или иного взаимодействия с Оператором.

13.2. Такие материалы обрабатываются только в объеме, необходимом для рассмотрения обращения, подготовки предложения, исполнения договора, урегулирования претензий и иных связанных с этим законных целей.

13.3. Постоянное хранение загружаемых пользователями файлов и фотографий на локальных устройствах сотрудников не допускается.

13.4. При необходимости хранения такие файлы и фотографии размещаются в CRM Оператора либо в ином контролируемом защищенном хранилище, используемом Оператором в соответствии с законодательством Российской Федерации.

13.5. При отсутствии необходимости дальнейшей обработки загруженные файлы и фотографии подлежат удалению.

13.6. Пользователь не должен загружать файлы, содержащие избыточные персональные данные, специальные категории персональных данных, биометрические данные, паспортные данные, банковские данные и персональные данные третьих лиц без законного основания.

14. Запись телефонных разговоров

14.1. Телефонные разговоры с Оператором могут записываться в целях контроля качества обслуживания, подтверждения договоренностей, обучения и контроля работы сотрудников и подрядчиков, рассмотрения претензий и спорных ситуаций, а также защиты прав и законных интересов Оператора и пользователя.

14.2. До начала записи разговора пользователю предоставляется уведомление о записи разговора.

14.3. Если пользователь не согласен на запись, он вправе использовать альтернативные каналы связи, если это допустимо для соответствующего вопроса.

14.4. Голос и запись разговора не используются Оператором для биометрической идентификации личности пользователя.

15. Трансграничная передача персональных данных

15.1. По состоянию на дату утверждения настоящей Политики Оператор не описывает на сайте постоянное использование иностранных аналитических сервисов как действующий процесс.

15.2. Если в будущем Оператор примет решение о подключении иностранных аналитических, коммуникационных, маркетинговых или иных сервисов, включая Google Analytics, обработка персональных данных с использованием таких сервисов будет осуществляться только после выполнения требований законодательства Российской Федерации, получения необходимых согласий субъектов персональных данных, реализации необходимых интерфейсных решений на сайте и выполнения обязательных процедур, связанных с трансграничной передачей персональных данных, если такие процедуры применимы.

15.3. В случаях, когда пользователь самостоятельно выбирает внешний канал связи, инфраструктура которого может находиться за пределами Российской Федерации, Оператор исходит из того, что такой канал выбран пользователем добровольно. При этом Оператор соблюдает требования законодательства Российской Федерации в той части, в которой они применимы к соответствующему способу взаимодействия.

16. Локализация и место хранения персональных данных

16.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации баз данных.

16.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через сайт, осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законодательством Российской Федерации.

17. Обработка персональных данных несовершеннолетних

17.1. Сайт не предназначен специально для лиц младше 18 лет.

17.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

17.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без надлежащего законного основания, Оператор принимает меры по прекращению обработки таких данных и их удалению либо иному законному урегулированию ситуации.

17.4. Законный представитель несовершеннолетнего вправе обратиться к Оператору по вопросам удаления, уточнения или прекращения обработки таких данных.

18. Права субъекта персональных данных

18.1. Субъект персональных данных вправе получать сведения о факте обработки его персональных данных, получать информацию о целях, правовых основаниях, сроках, способах и иных условиях обработки, требовать уточнения, блокирования или удаления своих персональных данных, отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии, возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации, обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

18.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения Оператором такого отзыва.

18.3. При наличии иных законных оснований Оператор вправе продолжить обработку персональных данных после отзыва согласия в пределах, допускаемых законодательством Российской Федерации.

19. Порядок направления обращений и отзыва согласия

19.1. Запросы, требования, заявления об уточнении, блокировании, удалении персональных данных, а также отзыв согласия могут быть направлены Оператору по email: joyled.reg@yandex.ru или по почтовому адресу, указанному в разделе 2 настоящей Политики.

19.2. Обращение должно позволять разумно идентифицировать заявителя и предмет обращения.

19.3. При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя или его полномочия.

19.4. Обращения рассматриваются в сроки и порядке, предусмотренные законодательством Российской Федерации.

20. Меры по защите персональных данных

20.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

20.2. К таким мерам, в частности, относятся ограничение круга лиц, имеющих доступ к персональным данным; принятие локальных документов по вопросам обработки и защиты персональных данных; назначение ответственных лиц и распределение полномочий; использование паролей, антивирусной защиты, средств разграничения доступа и иных мер информационной безопасности; применение договорных механизмов и обязательств по конфиденциальности в отношениях с подрядчиками; контроль сроков хранения и процедур удаления персональных данных; организация хранения персональных данных в контролируемых информационных системах.

21. Конфиденциальность персональных данных

21.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

22. Порядок изменения Политики

22.1. Оператор вправе вносить изменения в настоящую Политику.

22.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой новой редакции.

22.3. Актуальная редакция Политики размещается на сайте joyled.ru в открытом доступе.

22.4. Если на сайте будут внедрены новые сценарии обработки персональных данных, включая подключение иностранных аналитических сервисов, запуск онлайн-оплаты, запуск постоянной публичной публикации отзывов либо иные новые процессы, настоящая Политика подлежит актуализации до начала такой обработки.

23. Контактные данные по вопросам обработки персональных данных

23.1. Индивидуальный предприниматель Голдобин Сергей Александрович.

23.2. ИНН: 431402035703.

23.3. ОГРНИП: 322774600314652.

23.4. Email: joyled.reg@yandex.ru.

23.5. Телефон: +7 977 677-07-20.

23.6. Почтовый адрес: 143444, Московская область, г. Красногорск, мкр. Опалиха, ул. Новая Московская, дом 5А, до востребования.