1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, принимаемые индивидуальным предпринимателем Идрисовым Алмазом Расимовичем (ИНН 026002035997, ОГРНИП 318861700058701), далее — «Оператор». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на персональные данные посетителей сайтов https://solnce-design.ru и https://pro.solnce-design.ru, лиц, направляющих обращения через формы сайтов, а также обратившихся по указанным на сайтах контактам в связи с услугами и предложениями Оператора. Обработка персональных данных работников регулируется также отдельными внутренними документами Оператора.

1.3. Политика размещается в открытом доступе на страницах сайтов, используемых для сбора персональных данных. Ссылка на Политику должна быть доступна до отправки формы. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики.

1.4. Пользователь может передать данные через форму сайта или связаться с Оператором иным способом. Если обработка основывается на согласии, пользователь выражает его отдельной отметкой в специальном поле формы. Сведения, позволяющие подтвердить получение согласия, подлежат учёту и хранению Оператором.

2. Сведения об Операторе

3. Основные понятия

3.1. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — физическое лицо, использующее сайт или обращающееся к Оператору. Обработчик — лицо, которому Оператор в предусмотренном законом порядке поручает обработку данных. Cookie — небольшой фрагмент данных, сохраняемый браузером при посещении сайта.

4. Категории данных, цели, основания и сроки обработки

4.1. Обращения, консультации, расчёты стоимости и подготовка договора. Оператор может получать имя, номер телефона, адрес электронной почты (если указан), текст сообщения и ответы на вопросы формы, сведения об объекте и проекте, параметры заказа, дату и время обращения, адрес страницы и метки рекламного перехода (UTM), а также сведения о полученном согласии. Источник данных — сам пользователь и технические средства сайта. Цели — ответить на обращение, связаться с пользователем по существу заявки, подготовить расчёт и коммерческое предложение, при необходимости заключить и исполнить договор. Правовые основания — согласие пользователя, а также обработка, необходимая для заключения договора по инициативе пользователя или исполнения договора (п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Срок — до достижения соответствующей цели с учётом законных оснований для дальнейшего хранения.

4.2. Телефонные обращения. Могут обрабатываться номер телефона, дата и время звонка, его длительность, сведения об источнике обращения и содержание сообщённой пользователем информации. В используемых системах телефонии могут также находиться записи телефонных разговоров. Правовое основание записи разговоров и порядок уведомления о ней определяются отдельно в соответствии с законодательством. Данное согласие в форме сайта само по себе не является согласием на запись любого последующего телефонного разговора.

4.3. Учёт обращений и взаимодействий в CRM. Для ведения истории коммуникации, контроля выполнения обращений и подготовки договорных отношений Оператор может использовать сведения, перечисленные в пунктах 4.1–4.2, а также заметки сотрудников, статус и историю обращения. Правовые основания соответствуют цели первоначального обращения и последующих договорных отношений.

4.4. Аналитика сайта и оценка эффективности рекламы. При использовании сервисов веб-аналитики и коллтрекинга могут обрабатываться IP-адрес, cookie и идентификаторы браузера или устройства, технические сведения о посещении, источник перехода, UTM-метки, просмотренные страницы и действия на них. На сайтах могут использоваться Яндекс Метрика (включая Вебвизор) и Calltouch. Правовым основанием обработки персональных данных для необязательной аналитики является согласие пользователя в случаях, когда оно требуется по закону. Срок обработки — до достижения цели аналитики или отзыва соответствующего согласия с учётом сроков хранения, установленных сервисами. Условия применения технологий и получения согласия раскрываются также в разделе 6.

4.5. Отдельное согласие на рекламные рассылки или рекламные звонки требуется в случаях, предусмотренных законодательством. Отметка о согласии на обработку данных для ответа на заявку не означает согласие на получение рекламы.

4.6. Оператор не запрашивает через обычные формы сайта специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки данных.

4.7. По достижении цели обработки данные подлежат уничтожению или прекращению обработки с учётом требований закона, заключённых договоров и иных законных оснований. По общему правилу ч. 4 ст. 21 Закона № 152-ФЗ срок уничтожения после достижения цели не превышает 30 дней, если законом или договором не предусмотрено иное. Технический срок хранения заявок в Tilda не заменяет сроки обработки и хранения данных в CRM или у иных получателей.

5. Передача данных и используемые сервисы

5.1. Оператор использует сторонние информационные сервисы для размещения сайтов, обработки обращений, телефонии и аналитики. Предоставление доступа к данным допускается в объёме, необходимом для соответствующей цели и при наличии предусмотренного законом основания. Для обработки по поручению Оператора должны соблюдаться требования ч. 3 ст. 6 Закона № 152-ФЗ.

5.2. Tilda Publishing (tilda.ru) используется для размещения сайтов и приёма заявок через формы. По официальной информации Tilda, при выборе России в профиле данные собираются и хранятся в российских дата-центрах партнёров — АО «Селектел» и ООО «Яндекс.Облако». Передаваемые сведения могут включать данные форм и необходимые технические параметры обращения.

5.3. ООО «1С-Битрикс» (Битрикс24) предоставляет облачную CRM для учёта заявок, контактов и истории взаимодействий. По официальной информации Битрикс24, данные российских облачных порталов размещаются в дата-центрах на территории Российской Федерации. В CRM могут передаваться данные заявок, телефонных обращений и сопутствующие сведения о взаимодействии.

5.4. Calltouch (ООО «Колтач Солюшнс») используется в целях коллтрекинга, оценки источников обращений, учёта звонков и заявок. В зависимости от подключённых функций ему могут быть доступны телефонные номера, сведения о звонках, заявках, рекламных источниках, cookie и технических идентификаторах.

5.5. Sipuni используется как сервис облачной телефонии для приёма и совершения звонков и передачи сведений о них в CRM. В рамках технически задействованных функций могут обрабатываться телефонные номера, данные о вызовах и записи разговоров при их наличии.

5.6. Яндекс Метрика (сервис Яндекса) может использоваться для статистики посещений и оценки эффективности рекламы, включая функциональность Вебвизора. Обрабатываемые категории технических данных перечислены в п. 4.4.

5.7. Сведения о российских серверах Tilda и Битрикс24 относятся к соответствующим платформам и не означают автоматически, что все сторонние сервисы имеют одинаковые условия хранения и передачи данных. Передача персональных данных государственным органам возможна в случаях, предусмотренных законодательством Российской Федерации.

6. Cookie и технологии аналитики

6.1. На сайтах могут использоваться необходимые технические cookie, обеспечивающие работу страниц и форм, а также аналитические и рекламные идентификаторы, относящиеся к сервисам, указанным в пунктах 4.4 и 5.4–5.6.

6.2. Необязательные cookie и технологии аналитики могут применяться для оценки посещаемости, источников обращений и эффективности рекламных размещений. При техническом внедрении механизма управления cookie пользователю предоставляется выбор между необходимыми и необязательными категориями. Порядок работы такого механизма должен соответствовать фактическим настройкам каждого сайта.

6.3. Пользователь может ограничить или удалить cookie через настройки браузера. Это может повлиять на работу отдельных функций. Если на сайте доступен отдельный интерфейс настройки cookie, пользователь может использовать его для изменения ранее сделанного выбора.

6.4. Оператор обеспечивает соответствие фактически используемых аналитических инструментов требованиям законодательства Российской Федерации. Дополнительные сведения об используемых идентификаторах и настройках могут предоставляться в отдельном уведомлении о cookie.

7. Права субъекта персональных данных

7.1. Пользователь имеет права, предусмотренные Законом № 152-ФЗ, включая право получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Обращение можно направить на Solnce.direct@mail.ru с темой «Персональные данные» либо по адресу для корреспонденции из раздела 2. Для рассмотрения обращения могут потребоваться сведения, позволяющие идентифицировать заявителя и относящиеся к соответствующей обработке.

7.3. Запросы рассматриваются в сроки, установленные ст. 20 Закона № 152-ФЗ: по общему правилу информация предоставляется в течение 10 рабочих дней, возможно продление не более чем на 5 рабочих дней с мотивированным уведомлением.

8. Отзыв согласия и прекращение обработки

8.1. При обработке на основании согласия пользователь может отозвать его, направив сообщение по электронной почте Solnce.direct@mail.ru с темой «Отзыв согласия на обработку персональных данных» либо письменное обращение по адресу из раздела 2. Желательно указать имя и контакт, использованный при отправке заявки, чтобы Оператор мог идентифицировать данные.

8.2. При получении отзыва Оператор прекращает обработку на основании согласия и при отсутствии иных законных оснований обеспечивает уничтожение данных в сроки, предусмотренные ч. 5 ст. 21 Закона № 152-ФЗ (по общему правилу не более 30 дней). Отзыв не прекращает обработку данных, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании.

8.3. В случаях обработки по поручению Оператор принимает меры для прекращения обработки и уничтожения соответствующих данных у привлечённых лиц в предусмотренном законом порядке.

9. Меры защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные законодательством, в том числе ограничивает доступ к данным кругом уполномоченных лиц, использует индивидуальные учётные записи для работы в CRM и защищённое соединение HTTPS при передаче данных через сайты, определяет правила обращения с данными и осуществляет контроль соблюдения применимых требований.

9.2. Обработка в облачных сервисах осуществляется с использованием предусмотренных ими механизмов безопасности. Оператор обязуется соблюдать требования о конфиденциальности и безопасности персональных данных и применять предусмотренные законом процедуры при выявлении инцидентов.

10. Заключительные положения

10.1. Актуальная редакция Политики размещается по адресу https://solnce-design.ru/policy. Для посетителей https://pro.solnce-design.ru доступ к применимой редакции Политики должен быть обеспечен отдельной ссылкой с соответствующего сайта.

10.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. Новая редакция Политики вступает в силу после размещения на сайте, если в ней не установлен иной срок.