Политика в отношении обработки персональных данных

1. Оператор

Индивидуальный предприниматель Байкулов Алий Рамазанович (ИНН 010516890770, ОГРНИП 325010000005677) — далее «Оператор», владелец сайта мастерской MEZ (далее «Сайт»).

Почтовый адрес для письменных обращений: 385000, Республика Адыгея, г. Майкоп, ул. Госпитальная, д. 199, корп. 1. E-mail: info@mez01.ru, телефон: +7 900 001-38-66.

Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ) — Байкулов Алий Рамазанович; обращения направляются на указанные выше адреса.

Настоящая политика является общедоступным документом, предусмотренным ст. 18.1 ч. 2 152-ФЗ.

2. Категории субъектов персональных данных

Оператор обрабатывает данные покупателей и лиц, оставивших заявку на Сайте, авторов отзывов, а также лиц, обратившихся по вопросам сотрудничества. Данные несовершеннолетних Оператор целенаправленно не собирает.

3. Какие данные собираются и зачем

Форма «Заявка»: имя, телефон, предпочтительный способ связи (и ссылка на профиль, если вы решите её указать), состав заказа и комментарий — чтобы связаться с вами и обсудить заказ.

Форма отзыва: имя, оценка, текст отзыва и фотографии — чтобы опубликовать отзыв на Сайте после проверки.

Все перечисленные данные вы вводите сами. Дополнительно, и только с вашего согласия, работает сервис веб-аналитики Яндекс.Метрика — что именно он собирает, описано в разделе 11.

4. Cookie

Технические cookie, без которых Сайт не может работать: файл сессии владельца при входе в панель управления и служебные файлы, обеспечивающие работу корзины на вашем устройстве. Они ставятся всегда и никуда не передаются.

Аналитические cookie Яндекс.Метрики (файлы вида _ym_uid, _ym_d, _ym_isad, _ym_visorc) ставятся только после того, как вы нажали «Принять» в баннере. До этого момента код Метрики на страницу не загружается. Если вы откажетесь или отзовёте согласие, уже поставленные файлы Сайт удаляет.

Рекламные cookie и любые сервисы, передающие данные за пределы Российской Федерации, не используются.

5. Правовое основание

Обработка ведётся с вашего согласия (ст. 6, 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), которое вы даёте, отмечая соответствующую галочку при отправке формы, а также во исполнение договора купли-продажи (Гражданский кодекс РФ, Закон РФ «О защите прав потребителей»).

Для отзывов дополнительно берётся отдельное согласие на распространение персональных данных (ст. 10.1 152-ФЗ): имя, оценка, текст и фотографии публикуются на Сайте. Без такого согласия отзыв не публикуется.

6. Способы обработки, хранение и защита

Обработка смешанная: с использованием средств автоматизации и без них, с передачей данных по сети Интернет в пределах Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Данные хранятся в базе данных на серверах, расположенных на территории Российской Федерации; размещение подтверждено документом хостинг-провайдера.

Меры по ст. 18.1 и 19 152-ФЗ: назначен ответственный за организацию обработки; опубликована настоящая политика; применяются разграничение прав доступа и парольная защита, шифрование соединения (HTTPS), ограничение числа неудачных попыток входа в панель управления, резервное копирование базы данных. Доступ к данным имеет только Оператор.

7. Сроки обработки и порядок уничтожения

Данные заявок обрабатываются до завершения работы с заказом и хранятся не более одного года для истории обращений. Отзывы хранятся, пока опубликованы на Сайте.

При достижении цели обработки, отзыве согласия или по требованию субъекта данные уничтожаются в срок не более 30 дней. Уничтожение подтверждается актом с указанием перечня уничтоженных данных и даты; при уничтожении в базе данных дополнительно сохраняется выгрузка из журнала операций — в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

8. Передача третьим лицам

Данные заявок и отзывов не продаются и не передаются третьим лицам, за исключением случаев, предусмотренных законом (по запросу уполномоченных государственных органов).

Единственное исключение — ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, Москва, ул. Льва Толстого, д. 16), которому Оператор поручает обработку данных о посещении Сайта в объёме, описанном в разделе 11. Поручение даётся на основании ч. 3 ст. 6 152-ФЗ, по условиям использования сервиса Яндекс.Метрика, и только при наличии вашего согласия. Яндекс обязан соблюдать конфиденциальность и требования к безопасности данных. Обработка ведётся на серверах в Российской Федерации.

9. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого напишите на info@mez01.ru или на почтовый адрес, указанный в разделе 1. Ответ направляется в течение 10 рабочих дней. После отзыва согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если нет иных оснований, предусмотренных законом.

10. Изменения политики

Актуальная редакция политики всегда опубликована на этой странице; дата редакции указана в начале документа. Предыдущие редакции Оператор хранит и предоставляет по письменному запросу.

11. Веб-аналитика: Яндекс.Метрика и Вебвизор

Сайт использует сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), чтобы понимать, какими страницами люди пользуются и где им неудобно. Код Метрики загружается только после того, как вы нажали «Принять» в баннере внизу экрана. Пока согласия нет, на серверы Яндекса не уходит ни одного запроса.

Что собирается: адреса просмотренных страниц и время на них, источник перехода (поисковый запрос, ссылка, реклама), тип устройства, браузер и разрешение экрана, приблизительный регион, IP-адрес в усечённом виде, а также обезличенный идентификатор браузера в файле cookie.

Вебвизор. Дополнительно записывается ваше поведение на странице: перемещения указателя, клики, прокрутка, переходы между страницами. Запись выглядит как схематичное воспроизведение визита и нужна, чтобы находить места, где Сайт работает плохо.

Чего Вебвизор не записывает. Содержимое полей, которые вы заполняете, — имя, телефон, ссылку на профиль, комментарий, текст отзыва — в записи заменяется звёздочками. Это обеспечено двумя независимыми настройками: в личном кабинете Метрики запись значений полей отключена, и, кроме того, каждое поле на Сайте помечено в разметке служебным классом, запрещающим запись. Пароли не записываются никогда. В панели управления Сайтом счётчик не загружается вовсе.

Правовое основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное нажатием кнопки «Принять». Цель — статистика посещаемости и улучшение работы Сайта. Данные обрабатываются на серверах Яндекса на территории Российской Федерации; трансграничная передача не осуществляется. Сроки хранения определяются условиями сервиса Яндекс.Метрика.

Как отказаться или передумать. Нажмите «Отклонить» в баннере — счётчик не загрузится. Если вы уже согласились, воспользуйтесь ссылкой «Аналитика и cookie» внизу любой страницы — Сайт спросит вас заново, и при ответе «Отклонить» удалит уже поставленные файлы Метрики. Отказ ни на что не влияет: Сайт работает полностью, без ограничений.

Условия использования сервиса опубликованы Яндексом по адресу yandex.ru/legal/metrica_termsofuse.