Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных сайта «Сити Камень» (Citystone) — Общество с ограниченной ответственностью «СИТИ Эксклюзив», ИНН 7716600594, КПП 771601001, ОГРН 1087746311971. Адрес: 129301, г. Москва, ул. Касаткина, дом 3А, стр. 7, ЭТ/ПОМ 3/I.

Для вопросов об обработке данных, получения информации, уточнения или удаления данных и отзыва согласия: mail@fontan.su. Телефон: +7 (495) 414-23-19. Письменные обращения принимаются по адресу оператора.

Политика распространяется на посетителей сайта, заявителей, клиентов и представителей заказчиков, обращающихся через сайт, электронную почту, телефон и указанные на сайте каналы связи. Она применяется к обработке данных, связанной с работой сайта и исполнением таких обращений.

Мы руководствуемся Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами Российской Федерации. Просмотр сайта или ознакомление с этой политикой сами по себе не являются согласием на рекламу или необязательные cookie.

2. Какие данные и для чего мы обрабатываем

Заявки на расчёт и консультацию

Имя, телефон, выбранное изделие и отделка, количество и пожелания в тексте обращения, способ получения или необходимость монтажа. Для консультации — удобное время звонка и выбранные темы. К заявке относятся её номер, дата и время, статус обработки и служебные сведения о передаче ответственному сотруднику.

Цель — ответить на обращение, уточнить задачу, подобрать изделие, подготовить расчёт и обсудить заключение договора. Основание — действия по инициативе заявителя для заключения договора, исполнение договора либо отдельно предоставленное согласие, когда оно необходимо. Обязательные поля формы отмечены; без имени и телефона отправить заявку нельзя. Поля пожеланий и вложения необязательны.

Эскизы, фотографии и документы

В форме расчёта можно передать до пяти файлов JPG, PNG или PDF размером до 10 МБ каждый. Мы обрабатываем содержимое, исходное название, тип и размер файлов для оценки проекта и подготовки предложения. Файлы могут содержать изображение человека, адрес объекта и иные сведения, которые вы включили самостоятельно. Не направляйте паспортные данные, платёжные реквизиты карт, сведения о здоровье и другую информацию, которая не нужна для расчёта. Передавая сведения о других людях, убедитесь, что у вас есть законное основание для их передачи.

Переписка и исполнение заказа

При дальнейшем общении мы получаем указанные вами email, имя и должность представителя, наименование организации, сведения о заказе, адрес доставки или монтажа и содержание переписки. Для заключения и исполнения договора могут потребоваться реквизиты его стороны. Цели — согласование условий, изготовление, доставка, монтаж, расчёты, гарантийное обслуживание и рассмотрение претензий. Основания — заключение и исполнение договора и выполнение обязанностей, установленных законом.

Техническая работа и безопасность

При обращении к серверу могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, коды ответа и идентификаторы сессии. Они нужны для предоставления страниц, защиты форм, авторизации и выявления злоупотреблений. Защита от частых заявок использует хеш IP-адреса. Обработка в необходимом объёме осуществляется для обеспечения работы сайта и защиты законных интересов оператора и пользователей при соблюдении их прав.

Учёт настроек cookie и обращений о данных

Для подтверждения выбора cookie сохраняются случайный идентификатор посетителя, решение, серверная дата и время, версия и текст уведомления, источник выбора и сведения о браузере (User-Agent). Имя, телефон и IP-адрес в журнал выбора cookie не включаются. Обращения об обработке данных и ответы на них обрабатываются для исполнения обязанностей оператора и подтверждения рассмотрения запроса.

Мы не запрашиваем специальные категории персональных данных и не используем изображения для установления личности по биометрическим признакам. Сайт не предусматривает принятия решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки. Рекламные рассылки и звонки требуют отдельного законного основания; заявка на расчёт и разрешение cookie не заменяют согласие на рекламу.

3. Cookie и локальное хранилище браузера

Технические cookie поддерживают сессию, безопасность и работу форм. Отключить их можно в браузере, но отдельные функции сайта могут стать недоступны. Дополнительные cookie для аналитики и внешних сервисов допускаются только после явного выбора «Принять». В текущем шаблоне сайта сторонние аналитические счётчики и внешние формы не подключены.

В локальном хранилище браузера сохраняются решение, случайный идентификатор посетителя, версия уведомления и время выбора. Настройка действует 180 дней; после истечения срока, очистки хранилища или изменения версии уведомления сайт запрашивает выбор повторно. Технические сессионные cookie действуют в соответствии с настройками сессии и браузера.

Кнопка «Только необходимые» позволяет пользоваться сайтом без разрешения дополнительных cookie. Изменить решение можно кнопкой «Настройки cookie» в нижнем левом углу любой страницы. Удалить уже сохранённые cookie и данные локального хранилища можно в браузере. Отказ от необязательных cookie не препятствует отправке заявки. При запрете браузером сохранения настроек выбор может потребоваться при следующем посещении.

При загрузке шрифтов с Google Fonts браузер обращается к серверам поставщика, которым становятся доступны IP-адрес и технические сведения запроса. Этот запрос сам по себе не является подключением аналитического счётчика. Переход по ссылке в мессенджер или на другой сайт означает обращение к выбранному внешнему сервису; его собственные правила обработки действуют на его стороне.

4. Как происходит обработка и кому доступны данные

Мы используем автоматизированную обработку и обработку с участием сотрудников: получаем, записываем, систематизируем, храним, уточняем и используем данные, предоставляем доступ уполномоченным лицам, блокируем и удаляем их при наличии соответствующих оснований. Публичное распространение заявок, телефонов и вложений не предусмотрено.

Заявки и файлы сохраняются на сервере сайта в закрытом хранилище. Ответственные сотрудники могут получать сведения через настроенный рабочий чат Bitrix24; при подключении CRM сведения о заявке могут использоваться для ведения работы с клиентом. Технические идентификаторы доставки помогают избежать повторной отправки и обработать сбой. Доступ предоставляется сотрудникам в пределах их обязанностей.

Для обслуживания сайта и выполнения заказа могут привлекаться поставщики хостинга, технической поддержки, связи, доставки и монтажа. Им предоставляется только информация, необходимая для конкретной задачи, при наличии правового основания и обязательств по конфиденциальности и защите данных. Государственным органам сведения предоставляются в случаях и порядке, установленных законом. Мы не продаём персональные данные.

При сборе персональных данных граждан Российской Федерации через интернет оператор обязан обеспечить предусмотренные законом операции с использованием баз данных на территории Российской Федерации. Подключение иностранного получателя данных допускается только после проверки применимых требований к трансграничной передаче и выполнения необходимых процедур. Согласие на cookie не является самостоятельным разрешением на любую передачу данных.

5. Сроки хранения и уничтожение

Данные хранятся в объёме и в течение срока, необходимых для соответствующей цели. Обработка заявки продолжается до завершения обращения, а при заключении договора — до исполнения обязательств и окончания применимых сроков хранения документов и защиты прав. Бухгалтерские и иные обязательные документы хранятся в сроки, установленные законодательством. Информация, больше не нужная для этих целей, подлежит удалению.

Настройка cookie в браузере действует 180 дней. Серверная запись выбора хранится отдельно для подтверждения факта и содержания решения на период необходимости такого подтверждения. Технические журналы и сведения о защите от злоупотреблений используются только на время, необходимое для безопасности и разбора инцидентов. Срок браузерной настройки не означает автоматического удаления записи из серверного журнала.

При достижении цели или отзыве согласия мы прекращаем обработку и уничтожаем данные в предусмотренные законом сроки, в общем случае — не позднее 30 дней, если отсутствует другое законное основание продолжать обработку. Удаление охватывает связанные файлы и записи у привлечённых обработчиков. Резервные копии учитываются в процедуре уничтожения; при восстановлении удалённые данные не должны возвращаться в рабочую обработку. Факт уничтожения подтверждается в предусмотренном законом порядке.

6. Защита данных

Мы ограничиваем доступ к заявкам и вложениям, используем проверку сессии и защиту от подделки запросов, проверяем тип и размер загрузок, ограничиваем частоту обращений. Закрытое хранилище не предназначено для скачивания через публичные адреса. Административные функции доступны только уполномоченным пользователям. Организационные меры включают определение ответственных лиц, разграничение полномочий и контроль обработки обращений.

При выявлении нарушения оператор принимает меры к прекращению неправомерного доступа и устранению последствий, а также выполняет обязанности по уведомлению уполномоченного органа в установленном законом порядке.

7. Ваши права и порядок обращения

Вы вправе получить сведения об обработке своих данных, потребовать уточнения неточных сведений, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку, для которой имеется другое основание по закону.

Направьте обращение на mail@fontan.su с темой «Персональные данные — Citystone» либо по почтовому адресу из раздела 1. Укажите суть требования, способ получения ответа и сведения, позволяющие найти ваше обращение: например, номер заявки, дату и указанный в ней телефон. Для запроса о cookie можно сообщить идентификатор посетителя из сохранённых настроек. Не отправляйте пароли и коды подтверждения.

Для защиты данных от раскрытия посторонним мы можем запросить сведения, необходимые для подтверждения личности и полномочий представителя. Запрос оформляется с учётом требований статьи 14 Федерального закона № 152-ФЗ. Ответ на запрос о предоставлении сведений направляется в течение 10 рабочих дней; предусмотренное законом продление до 5 рабочих дней сопровождается мотивированным уведомлением. Требование о прекращении обработки рассматривается в сроки статьи 21 этого закона с учётом установленных исключений.

8. Изменения политики

Действующая редакция размещена по адресу /privacy/. При изменении состава данных, целей или подключаемых сервисов мы обновляем документ и дату редакции. Если для новой обработки требуется согласие, оно запрашивается отдельно. Условия новой редакции не расширяют ранее предоставленное согласие автоматически.