Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных посетителей и пользователей сайта restairs.ru (далее — «Сайт»), а также сведения о реализуемых Оператором требованиях к защите персональных данных.
Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и распространяется на всю информацию, которую оператор персональных данных — индивидуальный предприниматель Гуляев А. С. (ОГРНИП 324508100154345, ИНН 502719603020, далее — «Оператор») — может получить о пользователе при использовании им Сайта.
Политика является общедоступным документом, размещена в свободном доступе и действует до замены её новой редакцией. Условия Политики обязательны для пользователя с момента начала использования Сайта. Согласие на обработку персональных данных, когда оно требуется, даётся пользователем отдельным активным действием (отметка в форме, выбор на баннере согласия на cookie) в порядке, предусмотренном настоящей Политикой.
1. Общие положения
1.1. Правовую основу Политики составляют Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иные нормативные правовые акты Российской Федерации в области персональных данных.
1.2. Термины и определения, используемые в Политике (персональные данные, оператор, субъект персональных данных, обработка персональных данных, автоматизированная обработка, распространение персональных данных, предоставление персональных данных, блокирование, обезличивание, уничтожение, информационная система персональных данных, трансграничная передача персональных данных), применяются в значениях, установленных статьёй 3 Закона.
1.3. Политика применяется к обработке персональных данных следующих категорий субъектов:
- посетителей Сайта, использующих его без направления обращений;
- пользователей, направивших Оператору обращение или заявку через Сайт (в том числе через формы «Получить расчёт», «Хочу такую же» и форму обратной связи в разделе «Контакты»), а также по телефону, электронной почте или в мессенджерах;
- заказчиков, контрагентов и их представителей в связи с заключением и исполнением договоров.
1.4. Оператор не проверяет достоверность персональных данных, предоставляемых пользователями, и не контролирует их дееспособность. Пользователь предоставляет персональные данные добровольно и несёт ответственность за их достоверность и полноту. Непредоставление обязательных сведений (например, номера телефона) может сделать невозможным ответ Оператора на обращение.
1.5. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте.
2. Сведения об операторе
- Наименование: индивидуальный предприниматель Гуляев А. С. (Сайт работает под брендом ReStairs).
- ОГРНИП 324508100154345; ИНН 502719603020.
- Адрес: Московская область, г. Лыткарино, Тураевское шоссе, д. 3.
- Сайт: https://restairs.ru.
- Электронная почта: info@restairs.ru.
- Телефоны: +7 (985) 363-33-43, +7 (964) 505-05-38.
3. Цели, состав и правовые основания обработки персональных данных
Оператор обрабатывает персональные данные в объёме и сроки, необходимые для достижения целей обработки, указанных ниже. Обработка осуществляется на следующих правовых основаниях: согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона); заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона); законный интерес Оператора (пункт 5 части 1 статьи 6 Закона).
3.1. Обработка обращений и заявок, направленных через Сайт, по телефону, электронной почте или в мессенджерах
- Перечень данных: фамилия и имя (при указании); номер контактного телефона; адрес электронной почты; содержание обращения; сведения, указываемые в заявке по конкретному изделию или услуге (тип и наименование изделия, страница, с которой направлена заявка, город и адрес объекта, выбранные параметры и ориентировочная стоимость).
- Цели: рассмотрение обращения, консультирование, подготовка расчёта стоимости и коммерческого предложения, организация бесплатного замера и 3D-проекта, связь с пользователем по указанным им каналам, информирование о статусе заявки.
- Правовое основание: согласие субъекта персональных данных, даваемое при отправке формы путём проставления отметки в поле согласия на обработку персональных данных.
- Сроки: до достижения целей обработки либо до отзыва согласия; после окончания переписки данные хранятся в течение сроков, установленных законодательством для соответствующей документации, после чего уничтожаются.
3.2. Заключение и исполнение договоров
- Перечень данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес объекта (доставки, монтажа); сведения о заказе, оплате и выполненных работах; для контрагентов — также реквизиты организации и данные её представителей.
- Цели: заключение и исполнение договоров, выставление счетов и ведение бухгалтерского учёта, гарантийное обслуживание, защита прав и законных интересов Оператора.
- Правовое основание: пункт 5 части 1 статьи 6 Закона (договор).
- Сроки: в течение срока действия договора и в течение сроков хранения документов, предусмотренных законодательством Российской Федерации.
3.3. Обеспечение работы Сайта и веб-аналитика
- Перечень данных: IP-адрес, данные файлов cookie, сведения о типе и версии браузера, об устройстве и операционной системе, дата и время посещения Сайта, посещённые страницы, источник перехода. Для целей анализа посещаемости указанные сведения обрабатываются в обезличенном (агрегированном) виде.
- Цели: обеспечение работоспособности, корректной работы и безопасности Сайта, улучшение его содержания и удобства, анализ посещаемости.
- Средства: в том числе сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (Российская Федерация). Данные, передаваемые в «Яндекс.Метрику», используются в обезличенном виде.
- Правовое основание: согласие пользователя, даваемое посредством активного выбора на баннере согласия на использование файлов cookie (кнопки «Согласен» / «Отказаться»), а также законный интерес Оператора в обеспечении работоспособности Сайта (пункт 5 части 1 статьи 6 Закона).
- Сроки: до достижения целей обработки либо до истечения срока действия соответствующих файлов cookie.
Согласие запрашивается при первом посещении Сайта. Пользователь может отказаться от обработки (кнопка «Отказаться» на баннере) либо в любой момент изменить свой выбор по ссылке «Настройка cookie» в подвале Сайта. При отказе файлы cookie, связанные с веб-аналитикой, не устанавливаются и данные сервису веб-аналитики не передаются. Пользователь также может запретить обработку файлов cookie в настройках используемого браузера и удалить ранее сохранённые файлы cookie. Отключить сбор данных сервисом «Яндекс.Метрика» можно на странице https://yandex.ru/support/metrica/general/opt-out.html.
3.4. Информационные рассылки
Рассылка информационных и рекламных сообщений осуществляется только при наличии отдельного согласия пользователя (в настоящее время рассылки не осуществляются). Пользователь вправе в любой момент отказаться от получения рассылок, направив соответствующий запрос Оператору способом, указанным в разделе 7 Политики.
4. Условия и порядок обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования.
4.2. Обработка персональных данных осуществляется на принципах: законности и справедливости; ограничения обработки достижением заранее определённых и заявленных целей; соответствия состава и объёма обрабатываемых данных целям обработки и недопущения их избыточности; обеспечения точности, достаточности и актуальности данных; хранения данных не дольше, чем этого требуют цели обработки, и уничтожения либо обезличивания по их достижении.
4.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона).
4.4. Оператор не осуществляет распространение персональных данных и не передаёт их третьим лицам, за исключением:
- передачи персональных данных лицам, осуществляющим их обработку по поручению Оператора (например, хостинг-провайдеру, лицам, обеспечивающим техническую поддержку Сайта, предоставляющим сервисы веб-аналитики), — на основании договора, предусматривающего соблюдение конфиденциальности и требований Закона;
- предоставления персональных данных в случаях, установленных законодательством Российской Федерации (в том числе по мотивированным запросам уполномоченных государственных органов).
4.5. Трансграничная передача персональных данных Оператором не осуществляется.
4.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент путём направления Оператору соответствующего требования. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий тридцати дней с даты получения отзыва (часть 5 статьи 21 Закона), за исключением случаев, когда обработка продолжается на иных правовых основаниях (например, в связи с исполнением договора).
4.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен договором или законодательством Российской Федерации. По достижении целей обработки либо истечении сроков хранения персональные данные уничтожаются или обезличиваются.
5. Меры по обеспечению безопасности персональных данных
5.1. В соответствии со статьями 18.1 и 19 Закона, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21 Оператор принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные акты по вопросам обработки и защиты персональных данных и обеспечивает ознакомление с ними работников;
- определяет актуальные угрозы безопасности персональных данных и применяет необходимые технические меры: разграничение и ограничение доступа, антивирусную защиту, межсетевое экранирование, резервное копирование, парольную аутентификацию, журналирование и регистрацию событий;
- осуществляет внутренний контроль соответствия обработки персональных данных Закону и принятым мерам, а также оценку возможного вреда субъектам персональных данных;
- обеспечивает доступ к настоящей Политике путём её публикации на Сайте.
5.2. Принимаемые меры направлены на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных Оператором (статья 14 Закона), в том числе о подтверждении факта обработки, правовых основаниях и целях обработки, о перечне обрабатываемых персональных данных и источниках их получения, о сроках обработки, а также о лицах, которым персональные данные предоставляются или могут быть предоставлены;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в порядке, предусмотренном пунктом 4.6 Политики;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке (статья 17 Закона);
- на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6.2. Запросы и обращения, связанные с реализацией прав субъекта персональных данных, направляются Оператору:
- в письменной форме по адресу: Московская область, г. Лыткарино, Тураевское шоссе, д. 3;
- в форме электронного документа на адрес электронной почты: info@restairs.ru (с пометкой «Запрос о персональных данных» в теме письма).
Запрос в соответствии с частью 3 статьи 14 Закона должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и его персональные данные, обрабатываемые Оператором.
6.3. Сроки рассмотрения запросов и выполнения требований субъекта персональных данных:
- ответ на запрос о предоставлении сведений об обработке персональных данных — в течение 10 рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления (часть 1 статьи 20 Закона);
- уточнение персональных данных при подтверждении их неточности — в течение 7 рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 21 Закона);
- прекращение неправомерной обработки персональных данных — не позднее 3 рабочих дней с даты выявления нарушения, а при невозможности прекратить обработку — уничтожение персональных данных не позднее 10 рабочих дней (часть 1 статьи 21 Закона);
- прекращение обработки персональных данных при отзыве согласия — не позднее 30 дней с даты получения отзыва (часть 5 статьи 21 Закона).
6.4. Если запрос не позволяет идентифицировать субъекта персональных данных, Оператор вправе направить мотивированный отказ в его удовлетворении.
7. Заключительные положения
7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено текстом Политики.
7.2. Вопросы и предложения, связанные с применением Политики, а также с обработкой персональных данных, направляйте Оператору по адресу электронной почты info@restairs.ru (тема письма — «Персональные данные») или в письменной форме по адресу, указанному в разделе 2 Политики.
7.3. Настоящая редакция Политики действует с 04.09.2026.