Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую оператор, указанный в разделе 2, может получить о пользователях во время использования ими сайта lh-studio.ru (далее — «Сайт»).

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Основные понятия, используемые в Политике, соответствуют значениям, установленным статьёй 3 Федерального закона № 152-ФЗ: «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» и иные.

2. Оператор персональных данных

Оператором, осуществляющим обработку персональных данных пользователей сайта lh-studio.ru, является:

Все вопросы, связанные с обработкой персональных данных, реализацией прав субъектов и направлением запросов, следует направлять по указанным выше контактам.

3. Какие персональные данные мы обрабатываем

Оператор обрабатывает персональные данные, которые пользователь предоставляет добровольно при заполнении форм на Сайте, а также данные, автоматически собираемые при использовании Сайта.

3.1. Данные, которые пользователь предоставляет самостоятельно

• фамилия, имя (при обращении через формы обратной связи или заявки на услуги);
• номер телефона;
• адрес электронной почты;
• содержание сообщения, направляемого через форму обратной связи;
• иные сведения, которые пользователь добровольно сообщает о себе (например, о планируемом объекте, бюджете, сроках) для получения консультации или предложения услуг.

3.2. Данные, собираемые автоматически

• IP-адрес пользователя;
• информация из cookies-файлов;
• данные о браузере, операционной системе, типе устройства;
• время доступа, источник перехода (реферер);
• статистика о действиях пользователя на Сайте (посещённые страницы, переходы по ссылкам, время на странице) — через сервисы Яндекс.Метрика и Google Analytics.

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

1. идентификация пользователя, обратившегося через Сайт, и установление с ним связи;
2. консультирование пользователя по услугам дизайна интерьера и смежным услугам;
3. подготовка и направление коммерческих предложений, альбомов проектов, проектов договоров;
4. заключение и исполнение договоров на оказание услуг;
5. информирование пользователя об услугах оператора, акциях, новых проектах (при наличии соответствующего согласия);
6. улучшение качества работы Сайта, удобства его использования, анализ посещаемости и поведения пользователей;
7. выполнение требований законодательства Российской Федерации.

Обработка персональных данных осуществляется только в объёме, необходимом для достижения указанных целей. Данные, не соответствующие целям обработки, не запрашиваются и не используются.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку его персональных данных, выраженное посредством заполнения и отправки форм на Сайте, подтверждения соответствующего чекбокса или совершения иных конклюдентных действий (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является пользователь, либо совершения действий по заявлению пользователя для заключения такого договора (ст. 6 ч. 1 п. 5);
• необходимость достижения законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7);
• исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского и иного (ст. 6 ч. 1 п. 2).

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение по контактам, указанным в разделе 2, в порядке, описанном в разделе 12.

6. Способы и сроки обработки

Обработка персональных данных осуществляется оператором следующими способами:

• с использованием средств автоматизации (через информационные системы Сайта, CRM, почтовые серверы, сервисы веб-аналитики);
• без использования средств автоматизации (обработка в бумажном виде при необходимости).

Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения

Категория данных	Срок хранения
Данные из заявок с Сайта, по которым не заключён договор	до достижения целей обработки, но не более 3 лет с момента последнего контакта, либо до отзыва согласия
Данные клиентов, с которыми заключён договор	в течение срока действия договора и 5 лет после его прекращения (для целей бухгалтерского и налогового учёта)
Данные cookies и веб-аналитики	в соответствии с настройками сервисов Яндекс.Метрика и Google Analytics (как правило, до 24 месяцев)
Данные, обработка которых требуется по закону	в течение срока, установленного соответствующим законом

По истечении сроков хранения, а также в случае отзыва согласия либо достижения целей обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и действующим законодательством.

Передача персональных данных может осуществляться:

• лицам, привлекаемым оператором для оказания услуг (подрядчикам, субисполнителям, проектировщикам, строительным бригадам, поставщикам материалов и оборудования) — в объёме, необходимом для исполнения договора с пользователем, на условиях соблюдения конфиденциальности;
• операторам сервисов, которыми пользуется оператор (хостинг-провайдер, сервисы веб-аналитики, системы CRM, почтовые сервисы, сервисы телефонии и мессенджеров) — в объёме, необходимом для их функционирования;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации (запросы судов, правоохранительных органов, налоговых органов и т. п.).

Во всех случаях передачи персональных данных третьим лицам оператор требует от получателей соблюдения режима конфиденциальности и защиты персональных данных в соответствии с законодательством РФ.

8. Cookies и веб-аналитика

Сайт использует cookies-файлы — небольшие фрагменты данных, которые сохраняются в браузере пользователя, для обеспечения корректной работы Сайта и улучшения его функциональности.

8.1. Цели использования cookies

• обеспечение технической работоспособности Сайта;
• запоминание предпочтений пользователя;
• сбор обезличенной статистики о посещаемости и поведении пользователей;
• повышение удобства использования Сайта.

8.2. Сервисы веб-аналитики

На Сайте используются следующие сервисы:

• Яндекс.Метрика (счётчик № 26211546) — сервис ООО «ЯНДЕКС». Политика конфиденциальности: yandex.ru/legal/confidential;
• Google Analytics (идентификатор G-N87TGG50NH) — сервис Google LLC. Политика конфиденциальности: policies.google.com/privacy.

Данные сервисы собирают обезличенную информацию о посещениях Сайта (IP-адрес, данные браузера и устройства, источник перехода, поведение на страницах) и используют её для формирования статистики.

8.3. Управление cookies

Пользователь может самостоятельно отключить использование cookies в настройках своего браузера либо использовать специальные расширения для блокировки сбора аналитических данных. Обращаем внимание, что отключение cookies может ограничить функциональность отдельных разделов Сайта.

9. Трансграничная передача

Оператор осуществляет обработку персональных данных пользователей на территории Российской Федерации. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории РФ, в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ.

Трансграничная передача персональных данных в иностранные государства осуществляется только в случае необходимости (например, при использовании сервиса Google Analytics) и с соблюдением требований законодательства РФ, включая подачу соответствующего уведомления в уполномоченный орган по защите прав субъектов персональных данных.

10. Права субъекта персональных данных

В соответствии со статьями 14, 15, 16, 20, 21 Закона № 152-ФЗ пользователь имеет право:

1. получать информацию о том, обрабатываются ли его персональные данные оператором, о целях и способах обработки, сроках хранения;
2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. возражать против обработки его персональных данных в целях продвижения товаров, работ, услуг (прямой маркетинг);
5. требовать прекращения обработки его персональных данных;
6. обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка локальных актов, регулирующих обработку персональных данных;
• ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и внутренними документами;
• применение средств защиты информации (шифрование соединений по протоколу HTTPS, разграничение прав доступа, антивирусная защита, резервное копирование);
• контроль за соблюдением требований к защите персональных данных;
• оценка эффективности принимаемых мер до ввода в эксплуатацию информационных систем;
• обнаружение и реагирование на инциденты в сфере безопасности персональных данных.

12. Порядок обращений

Пользователь может направить оператору запрос, обращение или отзыв согласия одним из следующих способов:

• по электронной почте: ikomolov@lh-showroom.ru;
• по телефону: +7 (926) 459-17-58;
• почтовым отправлением по адресу: 115193, г. Москва, пр-кт Лихачёва, д. 20, пом. 9Н, ООО «ШОУРУМ».

Обращение должно содержать: фамилию, имя, отчество (при наличии) пользователя, контактные данные для ответа, сведения, позволяющие идентифицировать субъекта персональных данных, и существо обращения. При направлении обращения от имени представителя прикладывается документ, подтверждающий полномочия.

Оператор рассматривает обращения и направляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса (в случаях, установленных законом, срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя о продлении).

13. Заключительные положения

Настоящая Политика является общедоступным документом и размещена на сайте lh-studio.ru по постоянному адресу https://lh-studio.ru/politika/.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

По вопросам, не урегулированным настоящей Политикой, применяются положения действующего законодательства Российской Федерации.