Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта Арсенал-БЛК (далее — Сайт) и меры по их защите. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сайт и/или направляя заявку через формы обратной связи, вы подтверждаете, что ознакомились с настоящей Политикой. Отправка заявки возможна только при проставлении отметки о согласии на обработку персональных данных.

2. Оператор персональных данных

Оператором персональных данных является:

• Индивидуальный предприниматель Солопов Олег Анатольевич
• ИНН: 230300633270
• ОГРНИП: 307230319000020
• Юридический адрес: 352630, Краснодарский край, р-н Белореченский, г. Белореченск, ул. Луценко, д. 285
• Фактический адрес (магазин): 352630, Краснодарский край, р-н Белореченский, г. Белореченск, ул. Первомайская, 1А
• Телефон (сайт): +7 (988) 603-08-85
• Телефон (реквизиты): +7 (918) 923-07-05
• Эл. почта: anya39@rambler.ru
• Банк: КБ «КУБАНЬ КРЕДИТ» ООО · БИК 040349722 · р/с 40802810400170000004 · к/с 30101810200000000722

Сведения об операторах, осуществляющих обработку персональных данных, ведёт Роскомнадзор в публичном реестре — pd.rkn.gov.ru (поиск по ИНН).

3. Какие данные мы обрабатываем

На Сайте обрабатываются только данные, которые реально собираются при его использовании:

• Имя — из поля формы заявки
• Номер телефона — из поля формы заявки
• Текст сообщения / комментария — если вы его указали
• Тип заявки и страница отправки — служебные поля (например, «Ремонт», путь к странице), чтобы понять, откуда пришла заявка
• IP-адрес — фиксируется сервером при отправке заявки (для защиты от спама и указания в служебном письме оператору)
• Дата и время отправки заявки
• Технические данные браузера — стандартно передаются серверу при любом HTTP-запросе (User-Agent и подобные заголовки); отдельно для маркетинга не собираются
• Cookie и аналогичные технологии — см. раздел 8; ваш выбор по категориям cookie хранится в локальном хранилище браузера (localStorage) и на сервер не передаётся
• Скрытое антиспам-поле (honeypot) — не предназначено для заполнения человеком; при заполнении ботом заявка не обрабатывается как лид

Мы не запрашиваем паспортные данные, СНИЛС, платёжные карты через формы Сайта. Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11) не обрабатываются.

Категории субъектов: посетители Сайта, оставившие заявку через форму обратной связи, а также лица, чьи данные посетитель указал в тексте обращения.

Способы обработки: смешанная обработка — как с использованием средств автоматизации, так и без них. Сайт не адресован детям; Оператор осознанно не собирает данные лиц, не достигших возраста, с которого они вправе самостоятельно давать согласие.

4. Цели обработки

• обработка обращений и заявок (продажа, ремонт, аренда, консультация);
• обратная связь по телефону или электронной почте;
• обеспечение работоспособности и безопасности Сайта (в т.ч. антиспам);
• исполнение требований законодательства РФ;
• учёт предпочтений в отношении cookie (хранилище выбора в браузере).

5. Правовые основания

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при отправке заявки и/или принятии cookie-уведомления в части необязательных технологий;
• необходимость исполнения договора / преддоговорных мер по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — при обращении за услугой;
• законные интересы оператора в защите Сайта от злоупотреблений — в объёме, соразмерном угрозе (антиспам, rate-limit по IP).

6. Срок хранения

• данные заявок — до достижения целей обработки, как правило не более 12 месяцев с даты обращения, либо до отзыва согласия / требования об удалении (если иное не требуется законом);
• служебные записи об IP для антиспама — кратковременно (порядка минут/часов по настройке сервера);
• выбор cookie в localStorage — до очистки данных сайта в браузере или до смены выбора.

7. Передача третьим лицам

Персональные данные могут обрабатываться с привлечением:

• хостинг-провайдера — размещение Сайта и почтовых ящиков домена, серверы на территории Российской Федерации;
• сервиса электронной почты / SMTP — доставка писем с заявками на адрес Оператора.

Шрифты и таблицы стилей размещены на сервере Сайта — за ними браузер посетителя никуда не обращается. На страницах остаются два встроенных элемента: виджет карты Яндекс в разделе контактов и информационный бейдж разработчика (varganov-web.ru). При их загрузке браузер посетителя передаёт этим сервисам IP-адрес и стандартные заголовки запроса — по правилам соответствующих сервисов; оба размещены на территории Российской Федерации.

Мы не продаём и не передаём персональные данные третьим лицам для их маркетинга. Передача государственным органам — только в случаях, предусмотренных законодательством РФ.

8. Cookie и аналогичные технологии

На Сайте используются:

Уведомление показывается до того, как на Сайте начнут использоваться необязательные технологии, и предлагает три равнозначные кнопки:

• «Принять всё» — согласие на необязательные категории;
• «Только необходимые» — отказ от необязательных категорий;
• «Настроить» — окно выбора по категориям, где каждую необязательную категорию можно включить или выключить отдельно.

Отказ оформляется так же просто, как согласие, кнопки принятия и отказа равнозначны по виду и расположению, и отказ не ограничивает доступ к Сайту и его функциям.

Изменить или отозвать свой выбор можно в любой момент ссылкой «Настройки cookie» в подвале любой страницы — откроется то же окно настроек (часть 2 статьи 9 Закона № 152-ФЗ: отзыв согласия не может быть сложнее его предоставления). Управлять файлами cookie можно и средствами браузера.

Состав используемых файлов

Сторонние счётчики аналитики на Сайте не подключены. При подключении в будущем перечень файлов в настоящей таблице должен быть дополнен, а сами счётчики — загружаться только после нажатия «Принять» (проверка ArsenalCookieConsent.allowAnalytics()).

9. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор (109992, г. Москва, Китайгородский проезд, д. 7, стр. 2) либо в судебном порядке;
• требовать прекращения обработки данных в целях продвижения товаров и услуг (часть 1 статьи 15 Закона № 152-ФЗ).

Для реализации прав направьте запрос на anya39@rambler.ru или позвоните по телефону +7 (988) 603-08-85. В запросе укажите ФИО (или имя из заявки), контактный телефон и суть требования.

Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (часть 1 статьи 20 Закона № 152-ФЗ). Выбор по cookie отзывается на Сайте ссылкой «Настройки cookie» — обращаться к Оператору для этого не требуется.

10. Защита данных

Оператор принимает правовые, организационные и технические меры по статье 19 Закона № 152-ФЗ, соразмерные объёму и характеру обработки:

• ограничение круга лиц, имеющих доступ к почтовому ящику с заявками;
• передача данных формы по защищённому соединению HTTPS;
• антиспам-механизмы форм и ограничение частоты отправки с одного IP-адреса;
• хранение служебных настроек и паролей вне публично доступных файлов Сайта;
• защита служебного раздела Сайта паролем, ограничением числа попыток входа и защитой от подделки межсайтовых запросов;
• удаление персональных данных по достижении целей обработки или по требованию субъекта.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Шрифты и таблицы стилей, которые ранее загружались с зарубежных сервисов (fonts.googleapis.com, fonts.gstatic.com, cdn.tailwindcss.com), перенесены на сервер Сайта, и браузер посетителя к ним больше не обращается. Встроенные элементы, остающиеся на страницах, — виджет карты Яндекс и информационный бейдж разработчика — размещены на сервисах, действующих на территории Российской Федерации.

12. Действия при инциденте

При выявлении инцидента, повлёкшего неправомерную или случайную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке части 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

14. Изменение Политики

Оператор может обновлять текст Политики. Актуальная версия всегда доступна по адресу /privacy.html. Дата редакции указана в начале документа.

Настоящий документ носит информационный характер для типичного сайта ИП и не заменяет индивидуальную юридическую консультацию.