1. Общие положения
1.1. Оператор персональных данных:
ИП Ажмулаев Руслан Наилевич (ИНН 300803653319), адрес: 414006, Россия, Астраханская обл., г. Астрахань, ул. 2-я Полянская, д. 24.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими Сайта и сервисов Оператора.
1.3. Используя Сайт, отправляя формы обратной связи, оформляя заказ, регистрируясь в личном кабинете или принимая использование cookie-файлов, пользователь даёт согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
2. Какие данные мы собираем
2.1. Данные, которые вы предоставляете сами
- —Имя, фамилия;
- —Адрес электронной почты;
- —Номер телефона;
- —Реквизиты юридического лица (название, ИНН, КПП, адрес) — при оформлении заказа от имени организации;
- —Адрес доставки;
- —Содержание сообщений в формах обратной связи и заявках на расчёт.
2.2. Данные, собираемые автоматически
- —IP-адрес устройства;
- —Тип и версия браузера, операционной системы;
- —Геолокация (регион, город) на основе IP;
- —Источник перехода (referrer), UTM-метки;
- —Поведенческие данные: страницы, время на сайте, действия;
- —Cookie-файлы и аналогичные технологии.
3. Цели обработки данных
Мы обрабатываем данные исключительно в следующих целях:
- —Обработка и исполнение заказов (производство, доставка, документооборот);
- —Подготовка коммерческих предложений и расчёт стоимости;
- —Связь с клиентом по поводу заказа (email, телефон, мессенджеры);
- —Оформление договоров, счетов, актов и иных закрывающих документов;
- —Информирование о статусе заказа;
- —Маркетинговая аналитика, улучшение работы Сайта;
- —Соблюдение требований законодательства РФ (бухгалтерский, налоговый учёт).
4. Правовые основания обработки
Мы обрабатываем персональные данные на следующих основаниях:
- —Согласие пользователя на обработку данных (ст. 6, ч. 1, п. 1 152-ФЗ);
- —Исполнение договора, стороной которого является пользователь (ст. 6, ч. 1, п. 5);
- —Соблюдение требований законодательства РФ (ст. 6, ч. 1, п. 2).
5. Передача данных третьим лицам
Мы не продаём и не передаём ваши данные третьим лицам без вашего согласия, за исключением случаев, прямо указанных ниже:
- —Банк — при оплате заказа банковской картой или переводом передаются реквизиты, необходимые для проведения платежа;
- —Транспортные компании (СДЭК, Boxberry, Почта России и др.) — для организации доставки заказов передаются ФИО получателя, адрес, телефон;
- —Системы веб-аналитики — Яндекс.Метрика (ООО «ЯНДЕКС», Россия), Google Analytics (Google LLC, США) — для сбора обезличенных поведенческих данных;
- —Сервис email-рассылок Resend (Resend Inc., США) — для отправки уведомлений о заказах и обратной связи;
- —Государственные органы — по запросу в установленном законом порядке.
При передаче данных третьим лицам мы обеспечиваем заключение соответствующих соглашений о конфиденциальности и обработке персональных данных.
6. Использование cookie и метрик
Сайт использует файлы cookie и системы веб-аналитики для улучшения работы и анализа поведения пользователей.
6.1. Используемые системы аналитики:
- —Яндекс.Метрика — операторы: ООО «ЯНДЕКС». Правила обработки данных: yandex.ru/legal/confidential. Используются для измерения посещаемости, анализа поведения, тепловых карт.
- —Google Analytics — оператор: Google LLC. Правила обработки: policies.google.com/privacy. Используются для анализа источников трафика и поведения пользователей.
6.2. Управление cookie:
Вы можете отключить cookie в настройках своего браузера. Однако это может ограничить функциональность Сайта (например, корзина и личный кабинет могут работать некорректно). При первом посещении Сайта вам предлагается принять или отклонить использование cookie через специальное уведомление.
7. Сроки хранения данных
- —Данные клиентов с оформленными заказами — 5 лет с даты последней транзакции (требование Налогового кодекса РФ);
- —Данные из форм обратной связи без оформления заказа — 1 год;
- —Cookie-файлы веб-аналитики — до 2 лет (определяется политикой соответствующего сервиса);
- —Логи сервера (IP, действия) — 90 дней.
По истечении срока данные удаляются или обезличиваются.
8. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования, распространения и иных неправомерных действий:
- —SSL-шифрование при передаче данных (HTTPS);
- —Хеширование паролей пользователей (bcrypt);
- —Регулярное резервное копирование и обновление систем безопасности;
- —Ограниченный доступ к данным (только уполномоченные сотрудники);
- —Размещение серверов на территории РФ в соответствии с требованиями 242-ФЗ.
9. Ваши права
В соответствии с 152-ФЗ, вы имеете право:
- —Получить информацию о том, какие ваши данные мы обрабатываем;
- —Потребовать уточнения, блокировки или удаления данных, если они неточные, неактуальные или используются с нарушением закона;
- —Отозвать согласие на обработку данных в любой момент;
- —Обратиться в Роскомнадзор или в суд для защиты ваших прав.
Для реализации этих прав направьте запрос на email b2b@azhstudio.com с пометкой «Запрос по персональным данным» и приложите копию документа, удостоверяющего личность.
10. Трансграничная передача
Часть используемых сервисов (Google Analytics, Resend) обрабатывают данные на серверах за пределами Российской Федерации (США). Передача осуществляется на основании вашего согласия и в обезличенной форме (для систем аналитики). Первичное хранение всех персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями 242-ФЗ.
11. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Рекомендуем периодически проверять актуальную версию. Дата последнего обновления указана в начале документа.