ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Утверждена Индивидуальным предпринимателем Алисовым Виталием Валерьевичем
03.08.2026 года
03.08.2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных, далее — Политика, разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, получаемых Оператором посредством сайта https://basseinru.ru/, сообщества Оператора в социальной сети «ВКонтакте» по адресу: https://vk.com/basseinru, в том числе через размещенные во ВКонтакте формы сбора заявок и сообщения сообществу, а также при обращении по телефону и электронной почте moibasseini@yandex.ru, состав обрабатываемых персональных данных, категории субъектов персональных данных, сроки обработки и хранения, порядок передачи, блокирования, удаления и уничтожения, меры по обеспечению безопасности персональных данных, права субъектов персональных данных и порядок их реализации.
1.3. Оператором персональных данных является индивидуальный предприниматель Алисов Виталий Валерьевич, ИНН 231121178940, ОГРНИП 321237500274124, адрес: 350916, Краснодарский край, г. Краснодар, ст-ца Елизаветинская, ул. им. Яна Полуяна, д. 266, далее — Оператор.
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает при посещении пользователями сайта https://basseinru.ru/, заполнении форм сайта, заполнении форм сбора заявок в социальной сети «ВКонтакте», направлении сообщений сообществу Оператора во ВКонтакте, обращении по телефону и электронной почте по вопросам строительства, ремонта, реконструкции и обслуживания бассейнов, приобретения оборудования, получения консультации, расчета стоимости, подготовки сметы и осуществления обратной связи.
1.5. Размещенные на сайте ссылки на MAX, WhatsApp и Telegram предназначены только для первоначального обращения пользователя. Оператор не использует указанные мессенджеры для приема и оформления заявок, получения документов, заключения договоров и направления счетов. Если пользователь самостоятельно направляет через мессенджер сообщение или персональные данные, Оператор направляет ему ссылку на форму сайта https://basseinru.ru/ или форму сбора заявок во «ВКонтакте», не переносит полученные сведения в CRM и удаляет сообщение после направления ответа. При наличии отдельного предварительного согласия пользователя Оператор вправе направлять информационные и рекламные сообщения через MAX.
1.6. Персональные данные, направленные через формы сайта, обрабатываются с использованием Tilda CRM «Опалубка», Tilda CRM «Клиенты» и электронной почты moibasseini@yandex.ru.
1.7. При посещении сайта могут обрабатываться технические сведения о работе устройства и браузера пользователя, а также сведения, собираемые с использованием файлов cookie. Условия использования файлов cookie и порядок выбора пользователем их категорий определяются отдельным разделом настоящей Политики.
1.8. Настоящая Политика является общедоступным документом и размещается на сайте https://basseinru.ru/ для обеспечения свободного доступа пользователей к информации об обработке их персональных данных.
1.9. Ознакомление пользователя с настоящей Политикой само по себе не является согласием на обработку персональных данных. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие предоставляется пользователем отдельно путем совершения активного действия.
1.10. Согласие на получение информационных и рекламных сообщений предоставляется пользователем отдельно от согласия на обработку персональных данных.
1.11. При переходе пользователя по размещенным на сайте ссылкам на сайты и сервисы третьих лиц, в том числе мессенджеры и социальные сети, обработка персональных данных на таких ресурсах осуществляется их владельцами в соответствии с установленными ими правилами. Настоящая Политика регулирует только обработку персональных данных, которую осуществляет Оператор.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В настоящей Политике используются следующие основные термины.
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.3. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором, в том числе посетитель сайта, лицо, направившее заявку или обращение через сайт, социальную сеть «ВКонтакте», электронную почту, телефон, потенциальный клиент, клиент либо представитель юридического лица или индивидуального предпринимателя.
2.4. Оператор — индивидуальный предприниматель Алисов Виталий Валерьевич, самостоятельно организующий и осуществляющий обработку персональных данных в соответствии с настоящей Политикой.
2.5. Сайт — интернет-сайт, расположенный по адресу https://basseinru.ru/, на котором размещается информация о строительстве, ремонте, реконструкции и обслуживании бассейнов, оборудовании для бассейнов и принимаются заявки пользователей.
2.6. Пользователь — физическое лицо, посещающее сайт, заполняющее формы сайта или формы сбора заявок во ВКонтакте, направляющее сообщение сообществу Оператора либо обращающееся к Оператору по телефону, электронной почте.
2.7. Заявка — сведения, направляемые пользователем через формы сайта, формы сбора заявок во ВКонтакте, сообщения во ВКонтакте, электронную почту, телефон для получения консультации, расчета стоимости, подготовки сметы, информации о работах, услугах и оборудовании, осуществления обратной связи или подготовки к заключению договора.
2.8. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.9. Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное выражение воли субъекта персональных данных на обработку его персональных данных Оператором.
2.10. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта и используемые для обеспечения работы сайта, сохранения выбранных пользователем настроек, анализа посещаемости и работы дополнительных функций сайта в соответствии с выбором пользователя.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1.1. Посетители сайта https://basseinru.ru/, в отношении которых обрабатываются технические сведения и данные, собираемые с использованием файлов cookie.
3.1.2. Пользователи, направляющие заявки и обращения через формы сайта, формы сбора заявок во ВКонтакте, сообщения во ВКонтакте, электронную почту, телефон для получения консультации, расчета стоимости, подготовки сметы, информации о работах, услугах и оборудовании, а также обратной связи.
3.1.3. Потенциальные клиенты, клиенты Оператора, а также представители юридических лиц и индивидуальных предпринимателей, персональные данные которых получены посредством сайта, социальной сети «ВКонтакте», электронной почты или телефона и обрабатываются для рассмотрения заявок и обращений, подготовки к заключению, заключения и исполнения договоров.
3.1.4. Пользователи, потенциальные клиенты и клиенты, предоставившие отдельное согласие на получение информационных и рекламных сообщений.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных только для конкретных, заранее определенных и законных целей, связанных с деятельностью Оператора, работой сайта https://basseinru.ru/, сообщества Оператора в социальной сети «ВКонтакте», обработкой заявок и обращений, взаимодействием с потенциальными клиентами и клиентами, заключением и исполнением договоров, направлением информационных и рекламных сообщений, исполнением требований законодательства Российской Федерации, а также обеспечением функционирования и безопасности сайта.
4.2. Оператор обрабатывает персональные данные в следующих целях:
4.2.1. Обработка заявок, подготовка к заключению, заключение и исполнение договоров.
В рамках указанной цели Оператор осуществляет прием и учет заявок и обращений, поступающих через формы сайта, формы сбора заявок и сообщения во «ВКонтакте», электронную почту и телефон, связь с пользователями, потенциальными клиентами, клиентами и представителями юридических лиц и индивидуальных предпринимателей, предоставление консультаций, уточнение потребностей, подготовку смет, расчетов стоимости и коммерческих предложений, предоставление информации о строительстве, ремонте, реконструкции и обслуживании бассейнов, оборудовании для бассейнов, осуществление обратной связи и ведение истории взаимодействия.
В рамках указанной цели Оператор также осуществляет подготовку к заключению, заключение, исполнение, изменение и прекращение договоров на выполнение работ, оказание услуг и приобретение оборудования для бассейнов, согласование условий договоров, оформление и направление счетов-оферт, проведение расчетов, организацию оплаты, передачи и доставки товара, исполнение гарантийных обязательств, рассмотрение обращений и претензий.
4.2.2. Направление информационных и рекламных сообщений.
В рамках указанной цели Оператор направляет пользователям, потенциальным клиентам и клиентам информационные и рекламные сообщения о работах, услугах, оборудовании, предложениях, акциях и иных материалах Оператора посредством телефонных звонков, SMS, электронной почты, сообщений во «ВКонтакте» и MAX только при наличии отдельного предварительного согласия субъекта персональных данных.
4.2.3. Исполнение требований законодательства Российской Федерации.
В рамках указанной цели Оператор осуществляет обработку персональных данных для соблюдения требований законодательства о персональных данных и рекламе, ведения бухгалтерского и налогового учета, хранения договоров, первичных учетных документов и иных обязательных документов в установленные законом сроки, рассмотрения обращений и требований субъектов персональных данных, подтверждения правомерности обработки персональных данных, защиты прав и законных интересов Оператора, а также предоставления персональных данных уполномоченным государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
4.2.4. Обеспечение функционирования и безопасности сайта, обработка технических данных и файлов cookie.
В рамках указанной цели Оператор осуществляет обработку технических сведений о работе устройства и браузера пользователя, IP-адреса, сведений о посещении сайта и действиях пользователя, идентификаторов и данных файлов cookie для обеспечения корректной и безопасной работы сайта https://basseinru.ru/, сохранения пользовательских настроек и выбора пользователя в отношении файлов cookie, анализа посещаемости и взаимодействия пользователей с сайтом, оценки эффективности рекламных материалов и обеспечения работы дополнительных функций сайта. Аналитические, маркетинговые и функциональные файлы cookie используются только в соответствии с выбором пользователя, сделанным посредством cookie-баннера.
4.3. Оператор не осуществляет обработку персональных данных для целей, несовместимых с целями, указанными в настоящей Политике.
4.4. Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
5.2. Нормативную основу обработки персональных данных составляют Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», а также иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.
5.3. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных, необходимость совершения по инициативе субъекта персональных данных действий до заключения договора, необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.4. Персональные данные, направленные через формы сайта, обрабатываются на основании согласия пользователя на обработку персональных данных, а также для подготовки сметы, расчета стоимости, коммерческого предложения и совершения иных действий по инициативе пользователя до заключения договора. Персональные данные, направленные пользователем через формы сбора заявок во ВКонтакте, в сообщениях во ВКонтакте, по электронной почте или телефону, обрабатываются для рассмотрения обращения, осуществления обратной связи и совершения действий до заключения договора по инициативе пользователя. Если персональные данные предполагается использовать для иных целей и отсутствует другое предусмотренное законом основание, Оператор получает отдельное согласие субъекта персональных данных.
5.5. После заключения договора персональные данные клиента обрабатываются в целях его исполнения, проведения расчетов, исполнения гарантийных обязательств, рассмотрения обращений и претензий, ведения бухгалтерского и налогового учета, хранения обязательных документов и исполнения иных требований законодательства Российской Федерации.
5.6. Направление информационных и рекламных сообщений осуществляется только при наличии отдельного предварительного согласия субъекта персональных данных на получение таких сообщений.
5.7. Обработка необходимых файлов cookie осуществляется для обеспечения функционирования и безопасности сайта. Аналитические, маркетинговые и функциональные файлы cookie обрабатываются только при наличии согласия пользователя, предоставленного посредством cookie-баннера в соответствии с выбранными пользователем настройками.
5.8. Согласие на обработку персональных данных и согласие на получение информационных и рекламных сообщений оформляются отдельно. Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных.
5.9. Субъект персональных данных вправе отозвать предоставленное согласие. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда их дальнейшая обработка допускается или требуется законодательством Российской Федерации.
6. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики. Обрабатываемые сведения относятся к иным категориям персональных данных и не относятся к специальным категориям и биометрическим персональным данным.
6.2. При заполнении форм на сайте https://basseinru.ru/ Оператор обрабатывает следующие персональные данные: имя, номер телефона, адрес электронной почты — в зависимости от состава конкретной формы, сведения о направленной заявке и форме, посредством которой она направлена.
6.3. При обращении к Оператору по телефону, электронной почте, через формы сбора заявок и сообщения в социальной сети «ВКонтакте» Оператор может обрабатывать имя, номер телефона, адрес электронной почты, имя пользователя или иной идентификатор учетной записи, содержание заявки и переписки, дату и время обращения, а также документы и иные материалы, добровольно предоставленные пользователем. Прием и оформление заявок, получение документов и целенаправленный сбор персональных данных через MAX, WhatsApp и Telegram Оператором не осуществляются. При наличии отдельного согласия ранее предоставленные пользователем контактные данные могут использоваться для направления информационных и рекламных сообщений через MAX.
6.4. При дальнейшем взаимодействии с потенциальным клиентом или клиентом Оператор может дополнительно обрабатывать персональные данные, добровольно предоставленные субъектом и необходимые для подготовки к заключению, заключения и исполнения договора: фамилию, имя, отчество, номер телефона, адрес электронной почты, ИНН при необходимости его указания в расчетных документах, адрес объекта выполнения работ или адрес доставки товара, сведения о необходимых работах, услугах и оборудовании, наименовании, количестве и стоимости товара, способе оплаты и доставки, договоре, расчетах, исполнении гарантийных обязательств, обращениях и претензиях.
6.5. В отношении представителей юридических лиц и индивидуальных предпринимателей Оператор может обрабатывать: фамилию, имя, отчество, должность, номер телефона, адрес электронной почты, сведения о представляемом юридическом лице или индивидуальном предпринимателе, сведения о полномочиях представителя, содержание заявки, обращения и деловой переписки, сведения о юридическом лице или индивидуальном предпринимателе, включая наименование, ИНН, ОГРН или ОГРНИП, адрес и платежные реквизиты.
6.6. В отношении лиц, предоставивших отдельное согласие на получение информационных и рекламных сообщений, Оператор обрабатывает имя, номер телефона, адрес электронной почты, идентификатор учетной записи во «ВКонтакте» или MAX, выбранный канал связи, сведения о предоставлении, изменении и отзыве согласия, а также об отказе от получения сообщений.
6.7. При посещении сайта могут обрабатываться следующие технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения сайта, сведения о посещенных страницах и действиях пользователя на сайте, идентификаторы и данные файлов cookie, сведения о выбранных пользователем настройках cookie. Обработка необязательных аналитических, маркетинговых и функциональных cookie осуществляется в соответствии с выбором пользователя.
6.8. Персональные данные, направленные через формы сайта, поступают и обрабатываются с использованием Tilda CRM «Опалубка», Tilda CRM «Клиенты» и электронной почты moibasseini@yandex.ru. Персональные данные, направленные через формы сбора заявок и сообщения во ВКонтакте, первоначально обрабатываются в информационной системе социальной сети «ВКонтакте», а после их получения Оператором — в соответствии с настоящей Политикой. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
6.9. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
6.10. Оператор не осуществляет обработку биометрических персональных данных и не использует сведения о внешности человека для установления его личности.
6.11. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц посредством сайта, социальной сети «ВКонтакте», электронной почты и телефона.
6.12. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и исходит из того, что субъект предоставляет актуальные и достоверные сведения.
7. ПОРЯДОК, УСЛОВИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
7.2. Сбор персональных данных осуществляется непосредственно у субъекта персональных данных при заполнении форм сайта, форм сбора заявок во ВКонтакте, направлении сообщений сообществу Оператора во ВКонтакте, обращении по телефону или электронной почте, предоставлении согласий, а также при дальнейшем взаимодействии с потенциальным клиентом или клиентом.
7.3. Персональные данные, направленные через формы сайта, поступают и обрабатываются с использованием Tilda CRM «Опалубка», Tilda CRM «Клиенты» и электронной почты moibasseini@yandex.ru. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.4. При обработке персональных данных Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение персональных данных.
7.5. Обработка персональных данных осуществляется только в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой. Доступ к персональным данным предоставляется только лицам, которым он необходим для обработки заявок, взаимодействия с пользователями, подготовки и исполнения договоров, ведения обязательного учета и выполнения иных законных обязанностей Оператора.
7.6. Персональные данные пользователей, направивших заявку или обращение, с которыми договор не был заключен, обрабатываются до достижения цели обработки, отзыва согласия или получения требования о прекращении обработки, но не более одного года с даты последнего взаимодействия с субъектом персональных данных.
7.7. Персональные данные, связанные с подготовкой, заключением и исполнением договора, проведением расчетов, исполнением гарантийных обязательств, рассмотрением обращений и претензий, обрабатываются в течение срока действия договора и после его прекращения в течение сроков, необходимых для исполнения обязанностей Оператора и защиты его прав и законных интересов.
7.8. Договоры, первичные учетные документы и иные документы, содержащие персональные данные и необходимые для бухгалтерского и налогового учета, хранятся в течение сроков, установленных законодательством Российской Федерации, но не менее пяти лет после отчетного года, в котором соответствующие документы использовались в последний раз.
7.9. Персональные данные, обрабатываемые для направления информационных и рекламных сообщений, хранятся до отзыва согласия на получение таких сообщений или до отказа субъекта персональных данных от их получения.
7.10. Сведения о предоставленных согласиях на обработку персональных данных, согласиях на получение информационных и рекламных сообщений, изменении и отзыве таких согласий, а также об отказах от получения сообщений хранятся в течение срока действия соответствующего согласия и трех лет после прекращения его действия.
7.11. Технические сведения и данные файлов cookie обрабатываются в течение срока, необходимого для достижения целей их использования. Срок хранения отдельных файлов cookie определяется их назначением и настройками сайта. Пользователь вправе изменить ранее сделанный выбор или удалить файлы cookie в настройках браузера.
7.12. При достижении цели обработки персональных данных или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если их дальнейшая обработка не требуется для исполнения договора, обязанности, установленной законодательством Российской Федерации, либо не допускается по иному законному основанию.
7.13. При получении требования субъекта персональных данных о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней со дня получения требования, если отсутствуют иные законные основания для ее продолжения. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.
7.14. При подтверждении неточности, неполноты или неактуальности персональных данных Оператор уточняет их в срок, не превышающий семи рабочих дней. При подтверждении того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные в срок, не превышающий семи рабочих дней.
7.15. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕСТО ИХ ХРАНЕНИЯ
8.1. Оператор не передает персональные данные третьим лицам без согласия субъекта персональных данных или иного предусмотренного законодательством Российской Федерации основания.
8.2. Персональные данные, направленные через формы сайта https://basseinru.ru/, поступают и обрабатываются с использованием Tilda CRM «Опалубка», Tilda CRM «Клиенты» и электронной почты moibasseini@yandex.ru.
8.3. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.4. Для обеспечения работы сайта, форм заявок, CRM-систем и электронной почты Оператор вправе поручать обработку персональных данных лицам, оказывающим технические и информационные услуги, только в объеме, необходимом для выполнения соответствующих функций.
8.5. Обработка персональных данных по поручению Оператора осуществляется на основании договора, в котором определяются перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к локализации персональных данных, принимать меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, предоставлять Оператору документы, подтверждающие соблюдение установленных требований, обеспечивать безопасность персональных данных и уведомлять Оператора о случаях неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным.
8.6. Передача персональных данных государственным органам и иным уполномоченным лицам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.7. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц.
8.8. При переходе пользователя по размещенным на сайте ссылкам в MAX, WhatsApp и Telegram автоматическая передача персональных данных Оператором не осуществляется. Пользователь самостоятельно переходит на соответствующий ресурс. Оператор не принимает и не оформляет через указанные мессенджеры заявки, не запрашивает документы и не переносит полученные сведения в CRM. Если пользователь самостоятельно направляет персональные данные через мессенджер, Оператор направляет ему ссылку на форму сайта или форму сбора заявок во «ВКонтакте» и удаляет полученные сведения после завершения обращения. При наличии отдельного предварительного согласия пользователя Оператор вправе направлять информационные и рекламные сообщения через MAX с использованием ранее предоставленных контактных данных.
8.9. Для исполнения договора Оператор вправе передавать Почте России, СДЭК или иной выбранной покупателем службе доставки фамилию, имя, отчество получателя, номер телефона, адрес доставки и сведения об отправлении в объеме, необходимом для передачи и доставки товара.
1.1. Настоящая Политика в отношении обработки персональных данных, далее — Политика, разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, получаемых Оператором посредством сайта https://basseinru.ru/, сообщества Оператора в социальной сети «ВКонтакте» по адресу: https://vk.com/basseinru, в том числе через размещенные во ВКонтакте формы сбора заявок и сообщения сообществу, а также при обращении по телефону и электронной почте moibasseini@yandex.ru, состав обрабатываемых персональных данных, категории субъектов персональных данных, сроки обработки и хранения, порядок передачи, блокирования, удаления и уничтожения, меры по обеспечению безопасности персональных данных, права субъектов персональных данных и порядок их реализации.
1.3. Оператором персональных данных является индивидуальный предприниматель Алисов Виталий Валерьевич, ИНН 231121178940, ОГРНИП 321237500274124, адрес: 350916, Краснодарский край, г. Краснодар, ст-ца Елизаветинская, ул. им. Яна Полуяна, д. 266, далее — Оператор.
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает при посещении пользователями сайта https://basseinru.ru/, заполнении форм сайта, заполнении форм сбора заявок в социальной сети «ВКонтакте», направлении сообщений сообществу Оператора во ВКонтакте, обращении по телефону и электронной почте по вопросам строительства, ремонта, реконструкции и обслуживания бассейнов, приобретения оборудования, получения консультации, расчета стоимости, подготовки сметы и осуществления обратной связи.
1.5. Размещенные на сайте ссылки на MAX, WhatsApp и Telegram предназначены только для первоначального обращения пользователя. Оператор не использует указанные мессенджеры для приема и оформления заявок, получения документов, заключения договоров и направления счетов. Если пользователь самостоятельно направляет через мессенджер сообщение или персональные данные, Оператор направляет ему ссылку на форму сайта https://basseinru.ru/ или форму сбора заявок во «ВКонтакте», не переносит полученные сведения в CRM и удаляет сообщение после направления ответа. При наличии отдельного предварительного согласия пользователя Оператор вправе направлять информационные и рекламные сообщения через MAX.
1.6. Персональные данные, направленные через формы сайта, обрабатываются с использованием Tilda CRM «Опалубка», Tilda CRM «Клиенты» и электронной почты moibasseini@yandex.ru.
1.7. При посещении сайта могут обрабатываться технические сведения о работе устройства и браузера пользователя, а также сведения, собираемые с использованием файлов cookie. Условия использования файлов cookie и порядок выбора пользователем их категорий определяются отдельным разделом настоящей Политики.
1.8. Настоящая Политика является общедоступным документом и размещается на сайте https://basseinru.ru/ для обеспечения свободного доступа пользователей к информации об обработке их персональных данных.
1.9. Ознакомление пользователя с настоящей Политикой само по себе не является согласием на обработку персональных данных. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие предоставляется пользователем отдельно путем совершения активного действия.
1.10. Согласие на получение информационных и рекламных сообщений предоставляется пользователем отдельно от согласия на обработку персональных данных.
1.11. При переходе пользователя по размещенным на сайте ссылкам на сайты и сервисы третьих лиц, в том числе мессенджеры и социальные сети, обработка персональных данных на таких ресурсах осуществляется их владельцами в соответствии с установленными ими правилами. Настоящая Политика регулирует только обработку персональных данных, которую осуществляет Оператор.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В настоящей Политике используются следующие основные термины.
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.3. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором, в том числе посетитель сайта, лицо, направившее заявку или обращение через сайт, социальную сеть «ВКонтакте», электронную почту, телефон, потенциальный клиент, клиент либо представитель юридического лица или индивидуального предпринимателя.
2.4. Оператор — индивидуальный предприниматель Алисов Виталий Валерьевич, самостоятельно организующий и осуществляющий обработку персональных данных в соответствии с настоящей Политикой.
2.5. Сайт — интернет-сайт, расположенный по адресу https://basseinru.ru/, на котором размещается информация о строительстве, ремонте, реконструкции и обслуживании бассейнов, оборудовании для бассейнов и принимаются заявки пользователей.
2.6. Пользователь — физическое лицо, посещающее сайт, заполняющее формы сайта или формы сбора заявок во ВКонтакте, направляющее сообщение сообществу Оператора либо обращающееся к Оператору по телефону, электронной почте.
2.7. Заявка — сведения, направляемые пользователем через формы сайта, формы сбора заявок во ВКонтакте, сообщения во ВКонтакте, электронную почту, телефон для получения консультации, расчета стоимости, подготовки сметы, информации о работах, услугах и оборудовании, осуществления обратной связи или подготовки к заключению договора.
2.8. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.9. Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное выражение воли субъекта персональных данных на обработку его персональных данных Оператором.
2.10. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта и используемые для обеспечения работы сайта, сохранения выбранных пользователем настроек, анализа посещаемости и работы дополнительных функций сайта в соответствии с выбором пользователя.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1.1. Посетители сайта https://basseinru.ru/, в отношении которых обрабатываются технические сведения и данные, собираемые с использованием файлов cookie.
3.1.2. Пользователи, направляющие заявки и обращения через формы сайта, формы сбора заявок во ВКонтакте, сообщения во ВКонтакте, электронную почту, телефон для получения консультации, расчета стоимости, подготовки сметы, информации о работах, услугах и оборудовании, а также обратной связи.
3.1.3. Потенциальные клиенты, клиенты Оператора, а также представители юридических лиц и индивидуальных предпринимателей, персональные данные которых получены посредством сайта, социальной сети «ВКонтакте», электронной почты или телефона и обрабатываются для рассмотрения заявок и обращений, подготовки к заключению, заключения и исполнения договоров.
3.1.4. Пользователи, потенциальные клиенты и клиенты, предоставившие отдельное согласие на получение информационных и рекламных сообщений.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных только для конкретных, заранее определенных и законных целей, связанных с деятельностью Оператора, работой сайта https://basseinru.ru/, сообщества Оператора в социальной сети «ВКонтакте», обработкой заявок и обращений, взаимодействием с потенциальными клиентами и клиентами, заключением и исполнением договоров, направлением информационных и рекламных сообщений, исполнением требований законодательства Российской Федерации, а также обеспечением функционирования и безопасности сайта.
4.2. Оператор обрабатывает персональные данные в следующих целях:
4.2.1. Обработка заявок, подготовка к заключению, заключение и исполнение договоров.
В рамках указанной цели Оператор осуществляет прием и учет заявок и обращений, поступающих через формы сайта, формы сбора заявок и сообщения во «ВКонтакте», электронную почту и телефон, связь с пользователями, потенциальными клиентами, клиентами и представителями юридических лиц и индивидуальных предпринимателей, предоставление консультаций, уточнение потребностей, подготовку смет, расчетов стоимости и коммерческих предложений, предоставление информации о строительстве, ремонте, реконструкции и обслуживании бассейнов, оборудовании для бассейнов, осуществление обратной связи и ведение истории взаимодействия.
В рамках указанной цели Оператор также осуществляет подготовку к заключению, заключение, исполнение, изменение и прекращение договоров на выполнение работ, оказание услуг и приобретение оборудования для бассейнов, согласование условий договоров, оформление и направление счетов-оферт, проведение расчетов, организацию оплаты, передачи и доставки товара, исполнение гарантийных обязательств, рассмотрение обращений и претензий.
4.2.2. Направление информационных и рекламных сообщений.
В рамках указанной цели Оператор направляет пользователям, потенциальным клиентам и клиентам информационные и рекламные сообщения о работах, услугах, оборудовании, предложениях, акциях и иных материалах Оператора посредством телефонных звонков, SMS, электронной почты, сообщений во «ВКонтакте» и MAX только при наличии отдельного предварительного согласия субъекта персональных данных.
4.2.3. Исполнение требований законодательства Российской Федерации.
В рамках указанной цели Оператор осуществляет обработку персональных данных для соблюдения требований законодательства о персональных данных и рекламе, ведения бухгалтерского и налогового учета, хранения договоров, первичных учетных документов и иных обязательных документов в установленные законом сроки, рассмотрения обращений и требований субъектов персональных данных, подтверждения правомерности обработки персональных данных, защиты прав и законных интересов Оператора, а также предоставления персональных данных уполномоченным государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
4.2.4. Обеспечение функционирования и безопасности сайта, обработка технических данных и файлов cookie.
В рамках указанной цели Оператор осуществляет обработку технических сведений о работе устройства и браузера пользователя, IP-адреса, сведений о посещении сайта и действиях пользователя, идентификаторов и данных файлов cookie для обеспечения корректной и безопасной работы сайта https://basseinru.ru/, сохранения пользовательских настроек и выбора пользователя в отношении файлов cookie, анализа посещаемости и взаимодействия пользователей с сайтом, оценки эффективности рекламных материалов и обеспечения работы дополнительных функций сайта. Аналитические, маркетинговые и функциональные файлы cookie используются только в соответствии с выбором пользователя, сделанным посредством cookie-баннера.
4.3. Оператор не осуществляет обработку персональных данных для целей, несовместимых с целями, указанными в настоящей Политике.
4.4. Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
5.2. Нормативную основу обработки персональных данных составляют Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», а также иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.
5.3. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных, необходимость совершения по инициативе субъекта персональных данных действий до заключения договора, необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.4. Персональные данные, направленные через формы сайта, обрабатываются на основании согласия пользователя на обработку персональных данных, а также для подготовки сметы, расчета стоимости, коммерческого предложения и совершения иных действий по инициативе пользователя до заключения договора. Персональные данные, направленные пользователем через формы сбора заявок во ВКонтакте, в сообщениях во ВКонтакте, по электронной почте или телефону, обрабатываются для рассмотрения обращения, осуществления обратной связи и совершения действий до заключения договора по инициативе пользователя. Если персональные данные предполагается использовать для иных целей и отсутствует другое предусмотренное законом основание, Оператор получает отдельное согласие субъекта персональных данных.
5.5. После заключения договора персональные данные клиента обрабатываются в целях его исполнения, проведения расчетов, исполнения гарантийных обязательств, рассмотрения обращений и претензий, ведения бухгалтерского и налогового учета, хранения обязательных документов и исполнения иных требований законодательства Российской Федерации.
5.6. Направление информационных и рекламных сообщений осуществляется только при наличии отдельного предварительного согласия субъекта персональных данных на получение таких сообщений.
5.7. Обработка необходимых файлов cookie осуществляется для обеспечения функционирования и безопасности сайта. Аналитические, маркетинговые и функциональные файлы cookie обрабатываются только при наличии согласия пользователя, предоставленного посредством cookie-баннера в соответствии с выбранными пользователем настройками.
5.8. Согласие на обработку персональных данных и согласие на получение информационных и рекламных сообщений оформляются отдельно. Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных.
5.9. Субъект персональных данных вправе отозвать предоставленное согласие. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда их дальнейшая обработка допускается или требуется законодательством Российской Федерации.
6. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики. Обрабатываемые сведения относятся к иным категориям персональных данных и не относятся к специальным категориям и биометрическим персональным данным.
6.2. При заполнении форм на сайте https://basseinru.ru/ Оператор обрабатывает следующие персональные данные: имя, номер телефона, адрес электронной почты — в зависимости от состава конкретной формы, сведения о направленной заявке и форме, посредством которой она направлена.
6.3. При обращении к Оператору по телефону, электронной почте, через формы сбора заявок и сообщения в социальной сети «ВКонтакте» Оператор может обрабатывать имя, номер телефона, адрес электронной почты, имя пользователя или иной идентификатор учетной записи, содержание заявки и переписки, дату и время обращения, а также документы и иные материалы, добровольно предоставленные пользователем. Прием и оформление заявок, получение документов и целенаправленный сбор персональных данных через MAX, WhatsApp и Telegram Оператором не осуществляются. При наличии отдельного согласия ранее предоставленные пользователем контактные данные могут использоваться для направления информационных и рекламных сообщений через MAX.
6.4. При дальнейшем взаимодействии с потенциальным клиентом или клиентом Оператор может дополнительно обрабатывать персональные данные, добровольно предоставленные субъектом и необходимые для подготовки к заключению, заключения и исполнения договора: фамилию, имя, отчество, номер телефона, адрес электронной почты, ИНН при необходимости его указания в расчетных документах, адрес объекта выполнения работ или адрес доставки товара, сведения о необходимых работах, услугах и оборудовании, наименовании, количестве и стоимости товара, способе оплаты и доставки, договоре, расчетах, исполнении гарантийных обязательств, обращениях и претензиях.
6.5. В отношении представителей юридических лиц и индивидуальных предпринимателей Оператор может обрабатывать: фамилию, имя, отчество, должность, номер телефона, адрес электронной почты, сведения о представляемом юридическом лице или индивидуальном предпринимателе, сведения о полномочиях представителя, содержание заявки, обращения и деловой переписки, сведения о юридическом лице или индивидуальном предпринимателе, включая наименование, ИНН, ОГРН или ОГРНИП, адрес и платежные реквизиты.
6.6. В отношении лиц, предоставивших отдельное согласие на получение информационных и рекламных сообщений, Оператор обрабатывает имя, номер телефона, адрес электронной почты, идентификатор учетной записи во «ВКонтакте» или MAX, выбранный канал связи, сведения о предоставлении, изменении и отзыве согласия, а также об отказе от получения сообщений.
6.7. При посещении сайта могут обрабатываться следующие технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения сайта, сведения о посещенных страницах и действиях пользователя на сайте, идентификаторы и данные файлов cookie, сведения о выбранных пользователем настройках cookie. Обработка необязательных аналитических, маркетинговых и функциональных cookie осуществляется в соответствии с выбором пользователя.
6.8. Персональные данные, направленные через формы сайта, поступают и обрабатываются с использованием Tilda CRM «Опалубка», Tilda CRM «Клиенты» и электронной почты moibasseini@yandex.ru. Персональные данные, направленные через формы сбора заявок и сообщения во ВКонтакте, первоначально обрабатываются в информационной системе социальной сети «ВКонтакте», а после их получения Оператором — в соответствии с настоящей Политикой. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
6.9. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
6.10. Оператор не осуществляет обработку биометрических персональных данных и не использует сведения о внешности человека для установления его личности.
6.11. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц посредством сайта, социальной сети «ВКонтакте», электронной почты и телефона.
6.12. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и исходит из того, что субъект предоставляет актуальные и достоверные сведения.
7. ПОРЯДОК, УСЛОВИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
7.2. Сбор персональных данных осуществляется непосредственно у субъекта персональных данных при заполнении форм сайта, форм сбора заявок во ВКонтакте, направлении сообщений сообществу Оператора во ВКонтакте, обращении по телефону или электронной почте, предоставлении согласий, а также при дальнейшем взаимодействии с потенциальным клиентом или клиентом.
7.3. Персональные данные, направленные через формы сайта, поступают и обрабатываются с использованием Tilda CRM «Опалубка», Tilda CRM «Клиенты» и электронной почты moibasseini@yandex.ru. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.4. При обработке персональных данных Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение персональных данных.
7.5. Обработка персональных данных осуществляется только в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой. Доступ к персональным данным предоставляется только лицам, которым он необходим для обработки заявок, взаимодействия с пользователями, подготовки и исполнения договоров, ведения обязательного учета и выполнения иных законных обязанностей Оператора.
7.6. Персональные данные пользователей, направивших заявку или обращение, с которыми договор не был заключен, обрабатываются до достижения цели обработки, отзыва согласия или получения требования о прекращении обработки, но не более одного года с даты последнего взаимодействия с субъектом персональных данных.
7.7. Персональные данные, связанные с подготовкой, заключением и исполнением договора, проведением расчетов, исполнением гарантийных обязательств, рассмотрением обращений и претензий, обрабатываются в течение срока действия договора и после его прекращения в течение сроков, необходимых для исполнения обязанностей Оператора и защиты его прав и законных интересов.
7.8. Договоры, первичные учетные документы и иные документы, содержащие персональные данные и необходимые для бухгалтерского и налогового учета, хранятся в течение сроков, установленных законодательством Российской Федерации, но не менее пяти лет после отчетного года, в котором соответствующие документы использовались в последний раз.
7.9. Персональные данные, обрабатываемые для направления информационных и рекламных сообщений, хранятся до отзыва согласия на получение таких сообщений или до отказа субъекта персональных данных от их получения.
7.10. Сведения о предоставленных согласиях на обработку персональных данных, согласиях на получение информационных и рекламных сообщений, изменении и отзыве таких согласий, а также об отказах от получения сообщений хранятся в течение срока действия соответствующего согласия и трех лет после прекращения его действия.
7.11. Технические сведения и данные файлов cookie обрабатываются в течение срока, необходимого для достижения целей их использования. Срок хранения отдельных файлов cookie определяется их назначением и настройками сайта. Пользователь вправе изменить ранее сделанный выбор или удалить файлы cookie в настройках браузера.
7.12. При достижении цели обработки персональных данных или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если их дальнейшая обработка не требуется для исполнения договора, обязанности, установленной законодательством Российской Федерации, либо не допускается по иному законному основанию.
7.13. При получении требования субъекта персональных данных о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней со дня получения требования, если отсутствуют иные законные основания для ее продолжения. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.
7.14. При подтверждении неточности, неполноты или неактуальности персональных данных Оператор уточняет их в срок, не превышающий семи рабочих дней. При подтверждении того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные в срок, не превышающий семи рабочих дней.
7.15. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕСТО ИХ ХРАНЕНИЯ
8.1. Оператор не передает персональные данные третьим лицам без согласия субъекта персональных данных или иного предусмотренного законодательством Российской Федерации основания.
8.2. Персональные данные, направленные через формы сайта https://basseinru.ru/, поступают и обрабатываются с использованием Tilda CRM «Опалубка», Tilda CRM «Клиенты» и электронной почты moibasseini@yandex.ru.
8.3. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.4. Для обеспечения работы сайта, форм заявок, CRM-систем и электронной почты Оператор вправе поручать обработку персональных данных лицам, оказывающим технические и информационные услуги, только в объеме, необходимом для выполнения соответствующих функций.
8.5. Обработка персональных данных по поручению Оператора осуществляется на основании договора, в котором определяются перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к локализации персональных данных, принимать меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, предоставлять Оператору документы, подтверждающие соблюдение установленных требований, обеспечивать безопасность персональных данных и уведомлять Оператора о случаях неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным.
8.6. Передача персональных данных государственным органам и иным уполномоченным лицам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.7. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц.
8.8. При переходе пользователя по размещенным на сайте ссылкам в MAX, WhatsApp и Telegram автоматическая передача персональных данных Оператором не осуществляется. Пользователь самостоятельно переходит на соответствующий ресурс. Оператор не принимает и не оформляет через указанные мессенджеры заявки, не запрашивает документы и не переносит полученные сведения в CRM. Если пользователь самостоятельно направляет персональные данные через мессенджер, Оператор направляет ему ссылку на форму сайта или форму сбора заявок во «ВКонтакте» и удаляет полученные сведения после завершения обращения. При наличии отдельного предварительного согласия пользователя Оператор вправе направлять информационные и рекламные сообщения через MAX с использованием ранее предоставленных контактных данных.
8.9. Для исполнения договора Оператор вправе передавать Почте России, СДЭК или иной выбранной покупателем службе доставки фамилию, имя, отчество получателя, номер телефона, адрес доставки и сведения об отправлении в объеме, необходимом для передачи и доставки товара.
9. ИСПОЛЬЗОВАНИЕ COOKIE И ТЕХНИЧЕСКИХ ДАННЫХ
9.1. При посещении сайта https://basseinru.ru/ могут обрабатываться технические сведения о пользователе и его устройстве, в том числе IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения сайта, сведения о просмотренных страницах и действиях пользователя, идентификаторы и данные файлов cookie.
9.2. Файлы cookie используются для обеспечения работы сайта, сохранения выбранных пользователем настроек, анализа посещаемости сайта, оценки взаимодействия пользователей с его страницами и обеспечения работы дополнительных функций.
9.3. На сайте предусмотрены следующие категории файлов cookie:
9.3.1. Необходимые cookie — обеспечивают корректную и безопасную работу сайта, сохранение настроек и сделанного пользователем выбора. Они используются независимо от согласия пользователя, поскольку без них отдельные функции сайта могут работать некорректно.
9.3.2. Аналитические cookie — позволяют получать сведения о посещаемости сайта, просмотренных страницах и действиях пользователей для оценки и улучшения работы сайта.
9.3.3. Маркетинговые cookie — могут использоваться для оценки эффективности рекламы и показа пользователю рекламных материалов с учетом его действий на сайте.
9.3.4. Функциональные cookie — обеспечивают работу дополнительных функций сайта и сохранение выбранных пользователем настроек.
9.4. Аналитические, маркетинговые и функциональные cookie используются только в соответствии с выбором пользователя, сделанным посредством cookie-баннера. При первом посещении сайта пользователь может принять все cookie, отказаться от необязательных cookie или самостоятельно выбрать их категории.
9.5. Пользователь вправе в любое время изменить ранее сделанный выбор с помощью размещенной на сайте функции «Настройки cookie», а также удалить сохраненные cookie в настройках своего браузера.
9.6. Отказ от необязательных cookie не ограничивает доступ пользователя к основным страницам и функциям сайта. При отключении отдельных функциональных cookie некоторые дополнительные возможности сайта могут работать некорректно.
9.7. Срок хранения файлов cookie зависит от их назначения и технических настроек. После истечения установленного срока cookie удаляются автоматически либо могут быть удалены пользователем самостоятельно через настройки браузера.
9.8. Сведения, полученные с использованием cookie, обрабатываются только в целях, указанных в настоящей Политике, и не используются Оператором для установления личности пользователя без наличия для этого законного основания.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных», для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К мерам по защите персональных данных относятся: принятие настоящей Политики и иных необходимых документов, определение порядка обработки персональных данных, ограничение круга лиц, имеющих доступ к персональным данным, разграничение прав доступа, использование паролей и иных средств защиты, обеспечение конфиденциальности персональных данных, внутренний контроль за соблюдением требований законодательства Российской Федерации.
10.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для обработки заявок, работы с формами сайта, Tilda CRM «Опалубка», Tilda CRM «Клиенты», электронной почтой moibasseini@yandex.ru, сообществом и формами сбора заявок во ВКонтакте, взаимодействия с потенциальными клиентами и клиентами, подготовки и исполнения договоров, ведения обязательного учета и технического обслуживания используемых информационных систем.
10.4. Лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и использовать их только для достижения целей, предусмотренных настоящей Политикой.
10.5. Оператор определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет организационные и технические меры, необходимые для обеспечения установленного уровня их защищенности.
10.6. Оператор принимает меры по выявлению и прекращению неправомерной обработки персональных данных, восстановлению персональных данных, блокированию, удалению и уничтожению персональных данных, а также устранению последствий нарушений.
10.7. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение двадцати четырех часов с момента выявления инцидента, а в течение семидесяти двух часов направляет результаты внутреннего расследования и дополнительные сведения, предусмотренные законодательством Российской Федерации.
11. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе сведения о целях и правовых основаниях обработки, составе обрабатываемых данных, способах и сроках их обработки и хранения, лицах, которым персональные данные могут быть предоставлены, а также о порядке реализации своих прав.
11.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.
11.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных и направить требование о прекращении их обработки. После получения отзыва или требования Оператор прекращает обработку персональных данных, за исключением случаев, когда дальнейшая обработка допускается или требуется законодательством Российской Федерации.
11.4. Субъект персональных данных вправе в любое время отозвать согласие на получение информационных и рекламных сообщений или отказаться от их получения. После получения отказа Оператор прекращает направление таких сообщений по соответствующим каналам связи.
11.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также требовать защиты своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в случаях, предусмотренных законодательством Российской Федерации.
11.6. Субъект персональных данных обязан предоставлять Оператору достоверные и актуальные персональные данные, необходимые для обработки заявки, осуществления обратной связи, подготовки к заключению и исполнения договора.
11.7. При изменении ранее предоставленных персональных данных субъекту персональных данных необходимо сообщить Оператору об их уточнении.
11.8. Субъект персональных данных не должен предоставлять Оператору через сайт, социальную сеть «ВКонтакте», электронную почту или телефон персональные данные других лиц без их согласия или иного законного основания.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТЫ ОПЕРАТОРА
12.1. Настоящая Политика вступает в силу с даты ее утверждения и действует до утверждения новой редакции.
12.2. Действующая редакция Политики размещается в открытом доступе на сайте https://basseinru.ru/. Оператор обеспечивает возможность ознакомления с Политикой на всех страницах сайта, на которых осуществляется сбор персональных данных, а также размещает ссылку на Политику в доступном пользователям разделе сообщества во «ВКонтакте». При обращении через MAX, WhatsApp или Telegram пользователю направляется ссылка на форму сайта или форму сбора заявок во «ВКонтакте» и сообщается, что заявки, персональные данные и документы через мессенджер направлять не следует. Информационные и рекламные сообщения через MAX могут направляться только при наличии отдельного предварительного согласия пользователя.
12.3. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, работы сайта и используемых информационных систем. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если в ней не установлен иной срок.
12.4. Вопросы, обращения и требования, связанные с обработкой персональных данных, их уточнением, блокированием, удалением или уничтожением, а также отзыв согласия на обработку персональных данных и отказ от получения информационных и рекламных сообщений могут быть направлены Оператору:
- по электронной почте: moibasseini@yandex.ru;
- по почтовому адресу: 350916, Краснодарский край, г. Краснодар, ст-ца Елизаветинская, ул. им. Яна Полуяна, д. 266.
12.5. Обращение должно позволять определить заявителя и содержание его требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми персональными данными.
12.6. Оператор рассматривает обращения и требования субъектов персональных данных в следующие сроки:
12.6.1. Информация о наличии и обработке персональных данных, а также возможность ознакомления с ними предоставляются в течение десяти рабочих дней с даты получения обращения или запроса. Этот срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
12.6.2. Обработка персональных данных прекращается по требованию субъекта в течение десяти рабочих дней с даты получения требования. Этот срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.
12.6.3. При отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней с даты получения отзыва, если отсутствуют иные законные основания для продолжения их обработки или хранения.
12.6.4. Направление информационных и рекламных сообщений прекращается незамедлительно после получения требования субъекта персональных данных об их прекращении.
12.7. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.
9.1. При посещении сайта https://basseinru.ru/ могут обрабатываться технические сведения о пользователе и его устройстве, в том числе IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения сайта, сведения о просмотренных страницах и действиях пользователя, идентификаторы и данные файлов cookie.
9.2. Файлы cookie используются для обеспечения работы сайта, сохранения выбранных пользователем настроек, анализа посещаемости сайта, оценки взаимодействия пользователей с его страницами и обеспечения работы дополнительных функций.
9.3. На сайте предусмотрены следующие категории файлов cookie:
9.3.1. Необходимые cookie — обеспечивают корректную и безопасную работу сайта, сохранение настроек и сделанного пользователем выбора. Они используются независимо от согласия пользователя, поскольку без них отдельные функции сайта могут работать некорректно.
9.3.2. Аналитические cookie — позволяют получать сведения о посещаемости сайта, просмотренных страницах и действиях пользователей для оценки и улучшения работы сайта.
9.3.3. Маркетинговые cookie — могут использоваться для оценки эффективности рекламы и показа пользователю рекламных материалов с учетом его действий на сайте.
9.3.4. Функциональные cookie — обеспечивают работу дополнительных функций сайта и сохранение выбранных пользователем настроек.
9.4. Аналитические, маркетинговые и функциональные cookie используются только в соответствии с выбором пользователя, сделанным посредством cookie-баннера. При первом посещении сайта пользователь может принять все cookie, отказаться от необязательных cookie или самостоятельно выбрать их категории.
9.5. Пользователь вправе в любое время изменить ранее сделанный выбор с помощью размещенной на сайте функции «Настройки cookie», а также удалить сохраненные cookie в настройках своего браузера.
9.6. Отказ от необязательных cookie не ограничивает доступ пользователя к основным страницам и функциям сайта. При отключении отдельных функциональных cookie некоторые дополнительные возможности сайта могут работать некорректно.
9.7. Срок хранения файлов cookie зависит от их назначения и технических настроек. После истечения установленного срока cookie удаляются автоматически либо могут быть удалены пользователем самостоятельно через настройки браузера.
9.8. Сведения, полученные с использованием cookie, обрабатываются только в целях, указанных в настоящей Политике, и не используются Оператором для установления личности пользователя без наличия для этого законного основания.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных», для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К мерам по защите персональных данных относятся: принятие настоящей Политики и иных необходимых документов, определение порядка обработки персональных данных, ограничение круга лиц, имеющих доступ к персональным данным, разграничение прав доступа, использование паролей и иных средств защиты, обеспечение конфиденциальности персональных данных, внутренний контроль за соблюдением требований законодательства Российской Федерации.
10.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для обработки заявок, работы с формами сайта, Tilda CRM «Опалубка», Tilda CRM «Клиенты», электронной почтой moibasseini@yandex.ru, сообществом и формами сбора заявок во ВКонтакте, взаимодействия с потенциальными клиентами и клиентами, подготовки и исполнения договоров, ведения обязательного учета и технического обслуживания используемых информационных систем.
10.4. Лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и использовать их только для достижения целей, предусмотренных настоящей Политикой.
10.5. Оператор определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет организационные и технические меры, необходимые для обеспечения установленного уровня их защищенности.
10.6. Оператор принимает меры по выявлению и прекращению неправомерной обработки персональных данных, восстановлению персональных данных, блокированию, удалению и уничтожению персональных данных, а также устранению последствий нарушений.
10.7. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение двадцати четырех часов с момента выявления инцидента, а в течение семидесяти двух часов направляет результаты внутреннего расследования и дополнительные сведения, предусмотренные законодательством Российской Федерации.
11. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе сведения о целях и правовых основаниях обработки, составе обрабатываемых данных, способах и сроках их обработки и хранения, лицах, которым персональные данные могут быть предоставлены, а также о порядке реализации своих прав.
11.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.
11.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных и направить требование о прекращении их обработки. После получения отзыва или требования Оператор прекращает обработку персональных данных, за исключением случаев, когда дальнейшая обработка допускается или требуется законодательством Российской Федерации.
11.4. Субъект персональных данных вправе в любое время отозвать согласие на получение информационных и рекламных сообщений или отказаться от их получения. После получения отказа Оператор прекращает направление таких сообщений по соответствующим каналам связи.
11.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также требовать защиты своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в случаях, предусмотренных законодательством Российской Федерации.
11.6. Субъект персональных данных обязан предоставлять Оператору достоверные и актуальные персональные данные, необходимые для обработки заявки, осуществления обратной связи, подготовки к заключению и исполнения договора.
11.7. При изменении ранее предоставленных персональных данных субъекту персональных данных необходимо сообщить Оператору об их уточнении.
11.8. Субъект персональных данных не должен предоставлять Оператору через сайт, социальную сеть «ВКонтакте», электронную почту или телефон персональные данные других лиц без их согласия или иного законного основания.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТЫ ОПЕРАТОРА
12.1. Настоящая Политика вступает в силу с даты ее утверждения и действует до утверждения новой редакции.
12.2. Действующая редакция Политики размещается в открытом доступе на сайте https://basseinru.ru/. Оператор обеспечивает возможность ознакомления с Политикой на всех страницах сайта, на которых осуществляется сбор персональных данных, а также размещает ссылку на Политику в доступном пользователям разделе сообщества во «ВКонтакте». При обращении через MAX, WhatsApp или Telegram пользователю направляется ссылка на форму сайта или форму сбора заявок во «ВКонтакте» и сообщается, что заявки, персональные данные и документы через мессенджер направлять не следует. Информационные и рекламные сообщения через MAX могут направляться только при наличии отдельного предварительного согласия пользователя.
12.3. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, работы сайта и используемых информационных систем. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если в ней не установлен иной срок.
12.4. Вопросы, обращения и требования, связанные с обработкой персональных данных, их уточнением, блокированием, удалением или уничтожением, а также отзыв согласия на обработку персональных данных и отказ от получения информационных и рекламных сообщений могут быть направлены Оператору:
- по электронной почте: moibasseini@yandex.ru;
- по почтовому адресу: 350916, Краснодарский край, г. Краснодар, ст-ца Елизаветинская, ул. им. Яна Полуяна, д. 266.
12.5. Обращение должно позволять определить заявителя и содержание его требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми персональными данными.
12.6. Оператор рассматривает обращения и требования субъектов персональных данных в следующие сроки:
12.6.1. Информация о наличии и обработке персональных данных, а также возможность ознакомления с ними предоставляются в течение десяти рабочих дней с даты получения обращения или запроса. Этот срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
12.6.2. Обработка персональных данных прекращается по требованию субъекта в течение десяти рабочих дней с даты получения требования. Этот срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.
12.6.3. При отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней с даты получения отзыва, если отсутствуют иные законные основания для продолжения их обработки или хранения.
12.6.4. Направление информационных и рекламных сообщений прекращается незамедлительно после получения требования субъекта персональных данных об их прекращении.
12.7. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.