Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, как Индивидуальный предприниматель Мочалов Евгений Валерьевич (бренд «Собрано», далее — «мы», «Оператор») обрабатывает и защищает персональные данные. Политика принята во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика применяется ко всем персональным данным, которые мы обрабатываем при работе сайта https://собрановспб.рф, личного кабинета заказчика (https://собрановспб.рф/erp/cabinet), при обращениях по телефону, в мессенджерах и по электронной почте, при заключении и исполнении договоров на изготовление, доставку и сборку мебели по индивидуальному заказу.
1.3. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значении ст. 3 Закона о персональных данных.
1.4. Мы обрабатываем персональные данные законно и добросовестно: только для заранее определённых целей, в объёме, который нужен для этих целей, и не дольше, чем этого требуют цели или закон.
2. Оператор
Индивидуальный предприниматель Мочалов Евгений Валерьевич
ИНН 519099610129, ОГРНИП 323510000011988
Адрес для корреспонденции: г. Санкт-Петербург (почтовый адрес уточняется)
E-mail для обращений по персональным данным: (e-mail уточняется — пока обращайтесь к своему менеджеру)
Телефон: (телефон уточняется — пока обращайтесь к своему менеджеру)
Ответственный за организацию обработки персональных данных — Мочалов Евгений Валерьевич.
3. Чьи данные мы обрабатываем и какие
3.1. Заказчики и лица, обратившиеся к нам за консультацией, замером или расчётом
- фамилия, имя, отчество;
- номер телефона, адрес электронной почты;
- адрес объекта (места выполнения работ);
- сведения о помещении: замеры, фотографии помещения, планировки;
- сведения о заказе: изделия, эскизы, чертежи и визуализации, согласования, сроки и этапы работ, доставка и сборка;
- сведения об оплатах: сумма, дата, способ оплаты, кассовые чеки (данные банковских карт мы не получаем и не храним);
- договоры, дополнительные соглашения, акты, записи журнала подписания документов простой электронной подписью;
- обращения, претензии (рекламации) и приложенные к ним фотографии, переписка с нами;
- сведения о звонках (номер, дата, время, длительность) и записи телефонных разговоров с нами.
3.2. Пользователи личного кабинета заказчика
Дополнительно к п. 3.1: IP-адрес, сведения о браузере и устройстве (user agent), дата и время входа и действий в кабинете, идентификаторы сессий. Одноразовые коды из SMS хранятся только в виде криптографического хэша.
3.3. Посетители сайта
Технические данные, которые браузер передаёт серверу при открытии страниц: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере. Эти данные попадают в технические журналы сервера и используются только для обеспечения работы и безопасности сайта. Если вы сами связываетесь с нами, мы обрабатываем данные, которые вы сообщили (имя, телефон, суть вопроса).
3.4. Работники и исполнители
Данные работников и исполнителей (в том числе сборщиков) обрабатываются в объёме, предусмотренном трудовым, налоговым законодательством и заключёнными с ними договорами, по отдельным локальным документам Оператора.
3.5. Что мы не обрабатываем
Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные, не запрашиваем копии паспортов, не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки.
4. Цели и правовые основания обработки
| Цель | Какие данные | Правовое основание |
|---|---|---|
| Консультация, замер, расчёт и подготовка проекта по вашему запросу | п. 3.1 | Действия по вашему запросу до заключения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) |
| Заключение и исполнение договора бытового подряда: изготовление, доставка, сборка, гарантийное обслуживание, рассмотрение обращений и претензий | п. 3.1 | Исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6) |
| Работа личного кабинета заказчика: вход по SMS-коду, информация о ходе заказа, документы, сообщения, обращения | п. 3.1, 3.2 | Исполнение договора (п. 5 ч. 1 ст. 6). Отдельное согласие для работы кабинета не требуется |
| Подписание документов и согласование эскизов простой электронной подписью (код из SMS) | п. 3.1, 3.2 | Исполнение договора и соглашение об использовании простой электронной подписи (раздел 9 договора; ст. 6, 9 Федерального закона № 63-ФЗ «Об электронной подписи») |
| Сервисные SMS о ходе заказа (замер, производство, доставка, сборка) | телефон, номер и статус заказа | Исполнение договора; такие SMS направляются, если вы согласились их получать. Отключить можно в кабинете или у менеджера |
| Выдача кассовых чеков, бухгалтерский и налоговый учёт, ответы на запросы государственных органов | сведения об оплатах, ФИО, телефон или e-mail для электронного чека | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6): Федеральный закон № 54-ФЗ, Налоговый кодекс РФ, Федеральный закон № 402-ФЗ |
| Подтверждение исполнения договора и соблюдения сроков, защита прав сторон в споре | журнал действий в кабинете, журнал подписания, документы заказа | Исполнение договора и законный интерес Оператора (п. 5, 7 ч. 1 ст. 6) |
| Обеспечение безопасности сайта и кабинета (защита от подбора кодов и злоупотреблений) | п. 3.2, 3.3 | Законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Рекламные и информационные рассылки об акциях и новинках | имя, телефон, e-mail | Только ваше отдельное согласие (ст. 9 Закона о персональных данных, ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Без согласия мы направляем только сервисные сообщения |
| Публикация фотографий выполненных работ в портфолио (сайт, соцсети) | фотографии мебели в помещении, район | Только ваше отдельное согласие на распространение (ст. 10.1 Закона о персональных данных) |
Заключение договора и пользование личным кабинетом не зависят от согласия на рекламу или на публикацию фотографий.
5. Какие действия мы совершаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием информационной системы (ERP) и без неё.
6. Источники данных
Данные мы получаем от вас: при звонке, в переписке, на замере, при заключении договора, в личном кабинете. Если заказ оформляет другой человек (например, член семьи), он должен сообщить вам об этом и об этой Политике.
7. Кому мы передаём данные
7.1. Мы не продаём персональные данные и не передаём их для чужих целей.
7.2. По нашему поручению (ч. 3 ст. 6 Закона о персональных данных) данные обрабатывают:
- SMS Aero (smsaero.ru) — отправка SMS-кодов для входа, подписания и согласования, сервисных SMS о заказе. Получает только номер телефона и текст сообщения;
- Sipuni (sipuni.com, российский оператор IP-телефонии) — обслуживание телефонных звонков с нами и хранение записей разговоров. Получает номер телефона, сведения о звонке и запись разговора;
- ООО «ВК» (VK Cloud) — предоставление сервера, на котором работают сайт, личный кабинет и ERP. Сервер находится на территории Российской Федерации. База данных и хранилище файлов (документы, эскизы, фотографии) размещены на этом же сервере.
Обработчики обязаны соблюдать конфиденциальность и требования Закона о персональных данных, в том числе ст. 18.1 и 19.
7.3. Исполнителям доставки и сборки передаются имя, телефон и адрес объекта в объёме, необходимом для выезда и выполнения работ.
7.4. Если кассовый чек направляется вам в электронном виде, сведения о расчёте и указанный вами телефон или e-mail передаются оператору фискальных данных в порядке, установленном Федеральным законом № 54-ФЗ.
7.5. Государственным органам — только в случаях, предусмотренных законом.
8. Трансграничная передача
Мы не осуществляем трансграничную передачу персональных данных. Если вы сами пишете нам через мессенджер, чьи серверы находятся за пределами России, ваше сообщение обрабатывает владелец мессенджера по своим правилам. Для связи с нами вы всегда можете использовать телефон, e-mail или личный кабинет.
9. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
10. Cookie и хранение данных в браузере
10.1. Сайт https://собрановспб.рф не использует счётчики веб-аналитики, рекламные и отслеживающие cookie и не загружает сторонние ресурсы. Шрифты размещены на нашем сервере.
10.2. Личный кабинет заказчика использует только два технически необходимых cookie, без которых вход невозможен:
| Cookie | Назначение | Срок |
|---|---|---|
sbr_cust | Подтверждает, что вы вошли в кабинет | до 15 минут, затем обновляется автоматически |
sbr_cust_rt | Позволяет продлить вход без нового SMS-кода | до 30 дней с последнего посещения, но не дольше 90 дней после входа по SMS-коду |
Эти cookie недоступны скриптам страницы (HttpOnly), передаются только по защищённому соединению и только на адрес кабинета, не используются для отслеживания и удаляются при выходе из кабинета. Иных данных кабинет в браузере (localStorage и т. п.) не сохраняет.
10.3. Вы можете удалить cookie в настройках браузера; после этого для входа в кабинет понадобится новый SMS-код.
11. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Коды входа из SMS (хэш кода, телефон, IP-адрес, браузер) | 24 часа после истечения срока действия кода |
| Сессии личного кабинета | 30 дней после выхода или истечения сессии |
| Служебные записи о входе и выходе, подтверждении личности на общем номере | 1 год |
| Журнал юридически значимых действий в кабинете: обращения, претензии, сообщения, просьбы перезвонить, просмотр документов и файлов, подписание документов, согласование эскизов, согласие на сервисные SMS, закрытие доступа к кабинету | 3 года после завершения заказа; пока заказ не завершён — хранится; запись, не связанная с заказом, — 3 года с момента создания |
| Отправленные сервисные SMS | 3 года после завершения заказа |
| Неотправленные SMS (ошибка доставки, отключённые уведомления) | 1 год |
| Подтверждение ознакомления с уведомлением «Как мы обрабатываем ваши данные» | 3 года после завершения последнего заказа, связанного с номером телефона |
| Согласие на сервисные SMS | 3 года после его отзыва |
| Договор, дополнительные соглашения, акты, журнал подписания, сведения об оплатах и кассовых чеках | в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет — ст. 29 Федерального закона № 402-ФЗ), но не менее гарантийного срока и срока исковой давности |
| Эскизы, чертежи, замеры, фотографии помещения, изделий и приложенные к претензиям | вместе с документами заказа |
| Заявки и обращения, по которым договор не заключён | 1 год после последнего обращения |
| Записи телефонных разговоров (у Sipuni) | 12 месяцев |
| Технические журналы сервера | 6 месяцев |
| Данные, обрабатываемые на основании согласия (реклама, портфолио) | до отзыва согласия |
Заказ считается завершённым, когда все изделия по нему изготовлены, доставлены и собраны и сделка закрыта. Данные личного кабинета удаляются автоматически ежедневной процедурой по истечении указанных сроков.
12. Уничтожение данных
По достижении целей обработки, истечении сроков хранения или отзыве согласия (когда обработка велась на основании согласия) данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона о персональных данных, если иное не требуется законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
13. Ваши права
Вы вправе:
- получить сведения об обработке ваших персональных данных (ст. 14 Закона о персональных данных);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- потребовать прекратить обработку (ч. 5.1 ст. 21), за исключением случаев, когда обработка необходима по закону или для исполнения договора;
- отозвать согласие, если обработка ведётся на основании согласия (реклама, портфолио);
- обжаловать наши действия в Роскомнадзор (Управление Роскомнадзора по Северо-Западному федеральному округу) или в суд.
14. Как направить запрос
14.1. Запрос можно направить:
- письмом по адресу г. Санкт-Петербург (почтовый адрес уточняется);
- на e-mail (e-mail уточняется — пока обращайтесь к своему менеджеру);
- через вашего менеджера или сообщением в личном кабинете.
14.2. В запросе укажите фамилию, имя, отчество, контактный телефон или адрес для ответа, номер договора или заказа (либо иные сведения, подтверждающие наши отношения) и суть требования. Требования к запросу установлены ч. 3 ст. 14 Закона о персональных данных. Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить, что запрос направили вы.
14.3. Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы заранее направим мотивированное уведомление (ст. 20 Закона о персональных данных). Неполные, неточные или устаревшие данные мы уточняем, а незаконно полученные или ненужные для цели — уничтожаем в течение 7 рабочих дней после получения подтверждающих сведений.
15. Личный кабинет заказчика
15.1. Личный кабинет доступен заказчикам, с которыми заключён договор или ведётся работа по заказу. Вход — по номеру телефона и одноразовому коду из SMS. Правила пользования кабинетом — в Пользовательском соглашении: https://собрановспб.рф/terms.html.
15.2. Основание обработки данных в кабинете — исполнение договора. При первом входе мы показываем уведомление «Как мы обрабатываем ваши данные» и просим подтвердить ознакомление. Мы сохраняем текст уведомления, его версию, дату и время подтверждения, IP-адрес и сведения о браузере — это подтверждает, что вы получили информацию об обработке.
15.3. Если на одном номере телефона несколько заказчиков (например, члены семьи), после ввода кода мы просим указать фамилию или номер заказа и показываем только ваши заказы. Документы по заказам, завершённым более 12 месяцев назад, открываются после ввода номера заказа.
15.4. В кабинете мы фиксируем дату и время ваших обращений, сообщений, просмотра и подписания документов, согласований — это нужно для исполнения договора и подтверждения сроков.
15.5. В профиле кабинета можно закрыть доступ к кабинету: все входы на вашем номере завершаются. Открыть кабинет снова можно, войдя по SMS-коду и повторно подтвердив ознакомление с уведомлением. Закрытие доступа не удаляет данные заказа — они хранятся в сроки разд. 11, а информацию о заказе вы продолжите получать от менеджера. Чтобы потребовать удаления данных или возразить против обработки, направьте запрос (разд. 14).
16. Как мы защищаем данные
Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона о персональных данных, в том числе: доступ работников к данным — только в объёме их обязанностей, с разграничением прав по ролям; защищённое соединение (HTTPS); хранение кодов и токенов доступа только в виде хэшей; ограничение числа попыток входа и подписания; журналирование действий; резервное копирование; обязательства конфиденциальности работников и исполнителей; хранение данных на территории России.
17. Изменение Политики
Мы можем изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://собрановспб.рф/privacy.html; предыдущие редакции предоставляются по запросу. Если изменения касаются обработки данных в личном кабинете, при следующем входе мы покажем обновлённое уведомление.
18. Контакты
ИП Мочалов Евгений Валерьевич, ИНН 519099610129, ОГРНИП 323510000011988.
Адрес для корреспонденции: г. Санкт-Петербург (почтовый адрес уточняется). E-mail: (e-mail уточняется — пока обращайтесь к своему менеджеру). Телефон: (телефон уточняется — пока обращайтесь к своему менеджеру).
См. также: Пользовательское соглашение личного кабинета заказчика.