Политика конфиденциальности

Общие положения

1.1. Оператором персональных данных является Коробейников Константин Игоревич (далее — «Оператор», «мы»), ИНН 234811820609, применяющий специальный налоговый режим «Налог на профессиональный доход», работающий под брендом Filamenta.

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и пользователей сайта filamenta.ru (далее — «Сайт»), а также от людей, которые обращаются к нам по телефону и электронной почте, указанным на Сайте.

1.3. Политика применяется к отношениям, возникшим как до, так и после её утверждения.

1.4. Оператор не проверяет достоверность предоставленных данных и исходит из того, что пользователь сообщает достоверные сведения и вправе ими распоряжаться. Если вы передаёте нам данные другого человека — например, контакты сотрудника вашей компании, — вы подтверждаете, что получили его согласие.

1.5. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

1.6. Сайт адресован представителям организаций, индивидуальным предпринимателям и совершеннолетним частным покупателям. Мы не собираем осознанно данные лиц младше 14 лет.

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими организующее обработку персональных данных и определяющее её цели и состав.

Субъект персональных данных — пользователь Сайта или иное физическое лицо, к которому относятся обрабатываемые данные.

Обезличивание — действия, после которых определить принадлежность данных конкретному субъекту без дополнительной информации невозможно.

Cookie — небольшой текстовый файл, который сайт сохраняет в браузере пользователя и считывает при последующих визитах.

Уничтожение персональных данных — действия, после которых восстановить содержание данных в информационной системе невозможно и (или) уничтожаются материальные носители.

Чьи данные и какие мы обрабатываем

3.1. Категории субъектов: посетители Сайта; лица, оставившие заявку через форму; лица, обратившиеся по телефону или e-mail; покупатели филамента и представители организаций-покупателей.

3.2. Данные, которые вы сообщаете сами

Форма заявки на Сайте запрашивает только имя и номер телефона. Оба поля обязательны — без них мы не сможем ответить.

Дополнительно вы можете сообщить нам в переписке или разговоре: адрес электронной почты, наименование организации, ИНН и реквизиты для выставления счёта, адрес доставки, должность, содержание вашего запроса. Эти данные мы обрабатываем в том объёме, в котором вы их предоставили.

3.3. Данные, которые собираются автоматически

При посещении Сайта средствами веб-аналитики собираются:

• IP-адрес;
• тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык;
• дата и время визита, продолжительность сессии;
• адрес страницы-источника перехода (реферер) и параметры рекламных меток (UTM);
• просмотренные страницы, клики, прокрутка и иные действия на Сайте, включая запись сессии сервисом Вебвизор;
• файлы cookie.

Эти данные используются в обезличенном виде и сами по себе не позволяют идентифицировать конкретного человека без дополнительной информации.

Цели обработки

Мы обрабатываем персональные данные только для конкретных целей и не используем их для чего-то ещё:

• связаться с вами по оставленной заявке: ответить на вопрос, отправить прайс-лист или коммерческое предложение, рассчитать стоимость партии и доставки;
• заключить и исполнить договор поставки: выставить счёт, собрать и отгрузить заказ, сформировать чек;
• организовать доставку заказа транспортной компанией или согласовать самовывоз;
• исполнять обязанности, установленные законодательством РФ, в том числе формировать чеки в приложении «Мой налог» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ;
• рассматривать обращения, претензии и запросы;
• улучшать Сайт и оценивать эффективность рекламы — на обезличенных статистических данных.

Правовые основания

Мы обрабатываем персональные данные на следующих основаниях:

• Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — вы даёте его, отправляя форму на Сайте. Текст согласия приведён в приложении 1.
• Исполнение договора, стороной или выгодоприобретателем по которому вы являетесь, а также действия по вашей инициативе для его заключения (п. 5 ч. 1 ст. 6 152-ФЗ).
• Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ): Налоговый кодекс РФ, Федеральный закон от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход и другие.
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения работоспособности и безопасности Сайта, если это не нарушает ваши права и свободы.

Также правовыми основаниями являются Конституция РФ, Гражданский кодекс РФ и договоры, заключаемые с субъектами персональных данных.

Порядок обработки и сроки хранения

6.1. Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации — с соблюдением принципов ст. 5 152-ФЗ. Мы собираем только тот объём данных, который нужен для заявленных целей.

6.2. Базы данных, в которых мы собираем, записываем, систематизируем, накапливаем, храним, уточняем и извлекаем персональные данные граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.3. Доступ к данным имеет Оператор лично и привлекаемые им лица — только в объёме, необходимом для исполнения заказа.

6.4. Сроки хранения:

6.5. По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются. Если срок хранения установлен законом, данные хранятся до его истечения независимо от отзыва согласия.

Передача третьим лицам

7.1. Мы не продаём персональные данные и не передаём их для рекламных целей третьих лиц.

7.2. Данные могут быть переданы только тем, без кого невозможно исполнить ваш запрос или требование закона:

• Транспортным компаниям (Деловые Линии, СДЭК, ПЭК, КИТ, Байкал Сервис и другим, выбранным вами) — имя, телефон и адрес получателя для доставки заказа.
• Хостинг-провайдеру — в объёме, необходимом для размещения Сайта и хранения заявок.
• ООО «ЯНДЕКС» — обезличенные технические данные посещений через сервис Яндекс Метрика.
• АО «ТБанк» — в объёме, необходимом для проведения расчётов по договору.
• ФНС России — сведения о расчётах при формировании чека в приложении «Мой налог», как того требует Федеральный закон № 422-ФЗ.
• Государственным органам — по законному и мотивированному запросу, в порядке, установленном законодательством РФ.

7.3. Мы требуем от привлекаемых лиц соблюдать конфиденциальность и обеспечивать безопасность данных.

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

Cookie и веб-аналитика

8.1. Сайт использует файлы cookie двух типов:

• Технически необходимые — обеспечивают корректную работу страниц и формы. Без них Сайт работать не будет.
• Аналитические — собирают обезличенную статистику посещений: сколько людей пришло, откуда, какие разделы читали, где закрыли страницу.

8.2. Для веб-аналитики мы используем Яндекс Метрику (счётчик № 111320859) с включёнными функциями Вебвизор, карты кликов и отслеживания переходов. Сервис записывает обезличенные действия посетителей, чтобы мы понимали, где страница неудобна. Условия использования сервиса опубликованы на сайте Яндекса.

8.3. Отказаться от сбора данных можно двумя способами:

1. Отключить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может нарушить работу Сайта.
2. Установить блокировщик Яндекс Метрики — официальное дополнение, запрещающее сервису собирать данные о ваших визитах.

8.4. Рекламных и таргетинговых cookie сторонних рекламных сетей Сайт не устанавливает.

Права субъекта данных

9.1. Вы вправе:

• получить подтверждение факта обработки ваших персональных данных;
• узнать правовые основания и цели обработки, состав обрабатываемых данных, сроки их хранения;
• узнать, кому передаются ваши данные;
• требовать уточнения данных, если они неполные, неточные или устаревшие;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно или больше не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляйте на filamenta@internet.ru или почтой по адресу Оператора. В запросе укажите фамилию, имя, отчество, сведения, подтверждающие ваше взаимодействие с Оператором (например, номер телефона, с которого оставлялась заявка, или номер договора), и суть требования.

9.3. Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — с уведомлением вас о причинах продления.

9.4. Оператор вправе отказать в удовлетворении требования, если это предусмотрено ч. 8 ст. 14 152-ФЗ; отказ будет мотивированным и в письменной форме.

Отзыв согласия

10.1. Согласие на обработку персональных данных вы можете отозвать в любой момент. Для этого отправьте заявление в свободной форме:

• по электронной почте filamenta@internet.ru с темой «Отзыв согласия на обработку персональных данных»;
• или почтовым отправлением по адресу: г. Краснодар, ул. Зиповская, 5В.

10.2. Укажите фамилию, имя, отчество и данные, по которым вас можно найти в нашей базе, — обычно достаточно номера телефона, с которого оставлялась заявка.

10.3. Обработку прекращаем и данные уничтожаем в течение 30 дней с момента получения отзыва.

10.4. Исключение: если данные нужны для исполнения договора либо обязанность хранить сведения установлена законом (например, сведения о расчётах по НПД), обработка продолжается на этом правовом основании до истечения установленного срока — без вашего согласия, но и без использования данных для иных целей.

Защита данных и инциденты

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, чтобы защитить данные от неправомерного или случайного доступа, копирования, распространения, изменения, блокирования и уничтожения. В том числе:

• определён перечень лиц, допущенных к обработке, и установлены их обязанности;
• Сайт работает по защищённому протоколу HTTPS;
• доступ к системам, где хранятся заявки, защищён паролями и разграничен по ролям;
• ведётся контроль за принимаемыми мерами и уровнем защищённости.

11.2. При выявлении инцидента — неправомерной или случайной передачи, доступа, уничтожения или изменения персональных данных — Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

11.3. Оператор не отвечает за действия третьих лиц, получивших доступ к вашим данным по вашей вине — например, если вы опубликовали их в открытом доступе или передали посторонним.

Изменения политики

12.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, если не указана другая дата.

12.2. Дата действующей редакции указана в начале документа. Предыдущие редакции предоставляются по запросу на filamenta@internet.ru.

12.3. Если изменятся цели обработки или состав обрабатываемых данных, мы запросим новое согласие.

12.4. Ко всему, что не урегулировано настоящей политикой, применяется законодательство Российской Федерации.