Политика обработки персональных данных

Оператор и область действия

Оператор персональных данных — индивидуальный предприниматель Солярик Александр Валентинович, ИНН 741504021662, ОГРНИП 312741532100010.

Адрес для обращений: г. Челябинск, ул. Труда, 185а, ЦИ «МАГНИТ», секция 217. Электронная почта: 7500431@gmail.com. Телефоны для связи: +7 (351) 750-04-31 и +7 (922) 750-04-31.

Политика относится к обращениям по вопросам товаров и услуг ЦЕНТР-ЖАЛЮЗИ, в том числе поступающим после посещения сайтов https://центр-жалюзи-про.рф/ и https://центр-жалюзи.рф/. Она распространяется на обращения из Челябинска, Екатеринбурга и других мест реализации согласованных проектов. Офис и салон находятся в Челябинске; наличие офиса в Екатеринбурге не заявляется.

Политика разъясняет цели, состав и условия обработки персональных данных, а также права человека, к которому они относятся. Ознакомление с Политикой само по себе не является согласием на обработку данных и не заменяет самостоятельного правового основания.

Обращения и цели обработки

Связаться с оператором можно по указанным на конкретной странице телефону, электронной почте и существующим внешним каналам связи. В числе этих каналов используются Telegram, MAX и ВКонтакте; на сайте центр-жалюзи.рф также есть ссылка WhatsApp. Наличие канала на одной странице не означает его наличия на каждой странице. Фотографии добровольно добавляются самим человеком в выбранном внешнем чате или письме. Встроенная форма загрузки фотографий на сайте не подключена. Отдельный порядок работы текстового чата Venyoo описан ниже.

Переходы в каналы связи

Открытие Telegram, MAX, ВКонтакте, WhatsApp, социальных сетей или карт является переходом к внешнему сервису, который может получать IP-адрес, параметры запроса и сведения браузера, а также обрабатывать сведения в контексте аккаунта посетителя. Текст и фотографии отправляются в выбранном приложении самим человеком, а не автоматически сайтом.

На сайте центр-жалюзи.рф подготовленный текст расчёта и город могут включаться в параметр text ссылки WhatsApp. При открытии такой ссылки текст передаётся сервису ссылки уже до отправки сообщения в чате. Ссылка email передаёт подготовленные тему и текст письма почтовому приложению; доставка письма происходит после действий отправителя. В Telegram, MAX и ВКонтакте текст расчёта не подставляется в ссылку; его можно скопировать вручную кнопкой. Копирование помещает текст в системный буфер обмена, а не отправляет его оператору или CRM. Телефонная ссылка открывает приложение для звонка и не подтверждает состоявшийся разговор.

Переход по ссылке, просмотр страницы /consent/, обычный звонок или письмо сами по себе не являются самостоятельным выражением отдельного согласия. Использование стороннего канала не является разрешением на любые цели, получателей или трансграничные передачи.

Сведения конкретного обращения используются для ответа, уточнения задачи, подбора солнцезащитного решения, подготовки расчёта и согласования дальнейших действий. При переходе к заказу отдельной целью становится заключение и исполнение договора, включая согласование и проведение замера, работ и гарантийных вопросов, в необходимом для этого объёме и при соответствующем правовом основании.

Ответы и материалы по конкретному обращению или заказу не являются разрешением на рекламные рассылки. Использование данных для рекламы, публикации фотографий, портфолио или обучения искусственного интеллекта не входит в цель обычной консультации и не допускается только на основании обращения за расчётом.

Состав данных

Для рассмотрения обращения обрабатываются сообщённые человеком имя, телефон и адрес электронной почты, город, описание задачи и пожелания, содержание относящейся к обращению переписки. При согласовании замера используется также сообщённый адрес объекта. Состав ограничивается сведениями, необходимыми для конкретной цели. Адрес страницы, рекламная метка, город и текст расчёта могут быть добавлены человеком либо включены в подготовленный текст ссылки WhatsApp/email. Они рассматриваются как контекст обращения, а не как поля отсутствующей формы сайта. Передача параметра ссылки внешнему сервису и отправка сообщения оператору являются разными действиями.

Для исполнения договора могут потребоваться дополнительные сведения о заказчике, объекте и заказе. Их состав и правовое основание должны соответствовать конкретному договору и требованиям законодательства; настоящая Политика не разрешает сбор любых сведений без ограничения.

Фотографии добровольны. Обратиться за консультацией можно без них. Перед отправкой следует убрать из кадра людей, документы, платёжные реквизиты и персональные данные других лиц, проверить геометки и другие метаданные. Автоматическое удаление EXIF или иных метаданных настоящей Политикой не обещается.

Фотография, связанная с обращением или определяемым человеком, рассматривается с учётом содержащихся в ней персональных данных. Само изображение окна не объявляется биометрическими данными; получение фотографий для установления личности не относится к цели консультации. Согласие отправителя не заменяет правовых оснований обработки сведений о других людях.

Правовые основания

Обработка допускается при наличии применимого основания, предусмотренного законодательством Российской Федерации, в частности согласия человека либо необходимости заключения договора по его инициативе или исполнения договора, стороной которого он является. Основание определяется для конкретной цели и состава данных; одно основание не подменяет все остальные.

Если основанием является согласие, оно должно быть конкретным и однозначным, оформляться отдельно от иных подтверждаемых документов и допускать подтверждение факта его получения. Просмотр сайта, ознакомление с Политикой, звонок или письмо без самостоятельного подтверждения не объявляются выражением согласия, размещённого на странице /consent/.

Обязанность подтвердить наличие правового основания возлагается на оператора. При изменении цели обработки необходимо определить соответствующее основание заново, если прежнее его не охватывает.

Действия с данными и используемые средства

В пределах конкретной цели и правового основания допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка может выполняться с использованием средств автоматизации и без них; это не означает применения каждого действия к каждому обращению.

Оператор использует Битрикс24 для работы с обращениями и заказами. Применение CRM не означает, что на сайте действует форма или автоматическая передача обращения либо фотографии в CRM, MAX или боту. Фотографии остаются в исходном канале переписки, из которого их направил клиент, и при необходимости копируются в Битрикс24. Размещение копии в CRM не отменяет условий обработки исходного файла. Сведения, которые оператор размещает в CRM при работе с обращением, подлежат тем же ограничениям цели, доступа и хранения.

При применимости опубликованных условий поручения обработки облачной версии Битрикс24 в них указан ООО «1С-Битрикс», ОГРН 5077746476209, ИНН 7717586110, адрес: 109544, Российская Федерация, г. Москва, б-р Энтузиастов, д. 2, 13 этаж, помещения 8–19. Поручение ограничено функциональностью и условиями применимого договора; оно не разрешает произвольную передачу данных другим лицам.

Рабочий адрес электронной почты оператора относится к сервису Gmail. Письма и вложения проходят через инфраструктуру почтовых сервисов участников переписки. Выбор почты для обращения не является универсальным согласием на любые передачи данных, любые цели или неограниченный круг получателей.

Доступ и предоставление данных

Оператор лично работает с обращениями. Для организации и проведения согласованного замера уполномоченному представителю в Екатеринбурге передаются имя, номер телефона и адрес клиента. Указанная рабочая задача не подтверждает и не исключает наличие иных технических прав доступа. Круг фактических получателей и технических участников должен определяться по действующей организации обработки; недопустимо считать доступным только владельцу всё, к чему имеют доступ другие уполномоченные лица.

Доступ к данным допустим только в объёме, необходимом для законной рабочей цели, и при соблюдении конфиденциальности и требований безопасности. Персональные данные не предназначены для открытого размещения. Наличие технической учётной записи не подтверждает законность любого доступа или выгрузки.

Поручение обработки другому лицу требует соответствующего правового основания и определения цели, состава данных, действий и обязанностей по их защите. Оператор сохраняет предусмотренную законом ответственность перед человеком, к которому относятся данные. Сведения о фактических получателях и обработчиках входят в информацию, которую человек вправе запросить об обработке своих данных.

Предоставление данных государственным органам допускается в предусмотренных законом случаях и объёме. Трансграничная передача требует самостоятельной оценки её допустимости и выполнения применимых требований; настоящая Политика не утверждает, что таких передач нет, или что все базы и копии находятся в России. При сборе данных граждан Российской Федерации подлежат соблюдению требования к локализации соответствующих баз данных.

Технические сведения при посещении сайта

Для сохранения выбранного города используется localStorage с ключом centr-zhaluzi-city-v1 и значением chelyabinsk либо ekaterinburg. В этом ключе не предусмотрено хранение имени, телефона, фотографий или текста расчёта. Автоматический срок очистки в текущем модуле не задан; значение может сохраняться между посещениями до удаления хранилища средствами браузера. Наличие этой функции не означает согласия на любую аналитику.

На перечисленных страницах сайта центр-жалюзи.рф рейтинги Яндекса и 2ГИС предусмотрены как внешние виджеты. Виджет загружается только при нажатии «Показать рейтинг»; обычные ссылки «Читать отзывы» доступны отдельно. При разрешённой браузером загрузке внешнего ресурса его поставщик может получать IP-адрес, сведения браузера и запроса, использовать собственные cookies и иные технические средства. Действия в виджете не отправляют заявку оператору. Работа и параметры стороннего сервиса зависят также от его правил и настроек.

Загрузка страниц, фотографий и локальных справочников калькулятора создаёт технические запросы к серверу сайта. Конкретные сроки хранения серверных журналов, доступ к ним и география копий не объявляются проверенными этим текстом.

Продолжение просмотра страницы не приравнивается к согласию на любые cookies, аналитику, рекламные технологии или передачу сведений внешним сервисам. Для соответствующей обработки необходимы применимое правовое основание и надлежащее информирование. Ограничения cookies в браузере сами по себе не заменяют обязанностей оператора и поставщиков сервисов.

Веб-аналитика

Для сайта https://центр-жалюзи.рф/ используется отдельный счётчик Яндекс Метрики №113740645. Цель — оценивать посещения страниц и использование контактных способов связи, чтобы улучшать сайт. Статистика сайтов центр-жалюзи.рф и centerblinds74.ru учитывается раздельно.

При отсутствии действительного сохранённого разрешающего выбора код Метрики не загружается, счётчик не инициализируется и цели не отправляются. На первом экране предусмотрено неблокирующее окно «Аналитика сайта» с равнозначными кнопками «Разрешить» и «Отказаться» и ссылкой на Политику. Молчание, прокрутка, использование сайта или согласие на обращение не включают аналитику. Отказ не ограничивает страницы, калькуляторы и контакты.

После явного разрешения либо при новом посещении с действительным сохранённым разрешением загружается код сервиса и учитывается текущий просмотр. Сервис может получать IP-адрес, сведения устройства/браузера, идентификаторы cookies и браузерного хранилища, время посещения, сведения о странице и события нажатий. В явно передаваемый URL включаются только origin и путь, без query и фрагмента; referrer передаётся пустым. Это не является подтверждением отсутствия других технических сведений в фактических запросах библиотеки.

Аналитика фиксирует нажатие на телефон и переход по поддерживаемой ссылке мессенджера. Эти действия не означают отправку обращения. В параметры целей не включаются телефоны, имена, сообщения, фото и расчёты. Открытие формы/чата, расчёт и копирование не считаются успешной заявкой. Цели успешной отправки заявки, фото или заказа замера не активируются без проверяемого подтверждения действия.

В коде отключены Вебвизор, карта кликов, ecommerce, автоматическое отслеживание внешних ссылок, точный показатель отказов, отправка заголовка страницы и Яндекс Тег Менеджер. Настройки кабинета и реальный сетевой обмен подлежат отдельной сверке; код не подтверждает конфигурацию поставщика автоматически.

Решение «разрешить/отказаться» записывается в localStorage браузера на текущем origin по ключу cz-analytics-choice-v1-113740645: версия схемы, номер счётчика, решение, время выбора и истечения. Имя, телефон, содержимое обращения или фотография в эту запись не добавляются. Технический срок хранения настройки — 180 дней от явного выбора, одинаковый для разрешения и отказа. Он не продлевается простым просмотром. По истечении срока, очистке хранилища, смене версии/браузера/origin или недействительной записи требуется новый выбор; до него Метрика выключена. Если браузер не позволяет сохранять настройку, решение действует только в текущем документе и интерфейс сообщает об этом. Этот ключ предназначен для запоминания предпочтения и сам по себе не отправляется в Яндекс.

При сохранённом разрешении на последующих страницах счётчик может запускаться без повторного вопроса. При сохранённом отказе он не запускается. Сайты используют разные ключи и разные счётчики, решение одного не разрешает аналитику другого. Информацию между доменами сайт для этой настройки не передаёт. Кнопка «Настройки аналитики» в футере позволяет изменить выбор. Нажатие «Отказаться» после разрешения сохраняет отказ, останавливает отправку целей этим модулем, выставляет opt-out и вызывает остановку уже инициализированного счётчика. Изменение в другом открытом окне этого origin синхронизируется средствами storage/pageshow.

Отключение не отменяет ранее сделанные запросы и не удаляет автоматически cookies сервиса или уже переданные сведения. Срок хранения настройки в 180 дней не является сроком хранения аналитических данных или юридического согласия. Cookies и браузерное хранилище можно очистить средствами браузера; по вопросам обработки оператором можно обратиться по контактам Политики. Фактические сроки хранения аналитических данных и технических журналов, круг получателей и порядок удаления требуют отдельного подтверждения.

Сервис регулируется условиями https://yandex.ru/legal/metrica_termsofuse/ru/. В общих условиях указан поставщик ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Применимые договоры, роли и фактические получатели/обработчики, география данных и условия их использования должны быть подтверждены оператором; настоящее описание не объявляет эту цепочку проверенной. Справочные сведения о cookies и браузерном хранилище поставщика приведены на https://yandex.ru/support/metrica/ru/general/cookie-usage и не заменяют сетевую проверку нашего счётчика.

Выбор аналитики отделён от согласия на цель обращения и договорных оснований.

Сроки и прекращение обработки

Сведения обращения, не перешедшего в договор, обрабатываются до завершения рассмотрения этого конкретного обращения, ответа и согласованных уточнений. После достижения цели обработка должна быть прекращена и данные удалены в применимые законные сроки, если нет самостоятельного основания для дальнейшего хранения.

Для входящих фотографий установлен верхний предел хранения — не более пяти лет с даты первоначального получения каждой фотографии оператором. Это предельный, а не обязательный срок. При более раннем достижении цели или отзыве согласия без самостоятельного правового основания для дальнейшей обработки применяются правила её прекращения и удаления данных.

Документы договора, сведения обязательного учёта, доказательства правового основания, технические журналы и резервные копии не получают автоматически тот же срок, что фотографии. Для каждой категории должны быть установлены собственные основание, необходимый срок и порядок прекращения обработки. Отсутствие отзыва согласия не является самостоятельным основанием для бессрочного хранения.

Отзыв согласия не отменяет ранее правомерную обработку. При наличии иного законного основания сохраняется только необходимый для него объём данных; это основание должно быть разъяснено обратившемуся человеку.

Удаление карточки, письма или вложения из одного интерфейса не приравнивается автоматически к уничтожению всех копий у всех получателей. Прекращение обработки и уничтожение данных, включая доступные копии и обработку по поручению, должны выполняться и подтверждаться с соблюдением применимых требований. Настоящая Политика не заявляет, что автоматическое удаление или конкретный технический механизм уже внедрены.

Фотографии работ и обезличивание

Клиентские фотографии, связанные с контактом, заказом, сделкой или перепиской, не становятся обезличенными только из-за отсутствия лиц в кадре. Отдельное использование изображения в портфолио или его публикация не разрешаются самим обращением за консультацией или данным для него согласием.

Действительно обезличенный архив может формироваться только после отдельной оценки возможности определить человека с учётом доступной оператору информации. В копии не должно оставаться людей, документов, адресов, геометок, EXIF, отражений или иных идентификаторов, а также связи с контактом, сделкой, перепиской, именем файла либо таблицей соответствия, позволяющей определить клиента. Простого переименования файла или удаления лиц недостаточно.

Пока обезличивание не подтверждено, к файлу применяются условия обработки клиентских данных и входящих фотографий. Обезличивание не означает разрешения на бессрочное хранение, публикацию или обучение ИИ; соответствующие цель, основания и условия определяются отдельно. Наличие отдельного обезличенного архива этой Политикой не заявляется.

Права человека и обращения к оператору

Человек вправе получить информацию об обработке своих данных, её целях и основаниях, составе данных, фактических получателях, сроках обработки и хранения, а также доступ к своим данным в предусмотренном законом объёме. Он вправе требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, обратиться в Роскомнадзор или суд для защиты своих прав.

Запрос можно направить на 7500431@gmail.com либо по адресу оператора, указанному в начале Политики. Для рассмотрения нужны сведения, достаточные для установления заявителя и относящегося к нему обращения; заранее присылать избыточные копии документов не требуется. Если необходимы дополнительные сведения для проверки полномочий или личности, запрос должен быть соразмерен цели такой проверки и требованиям закона.

Запросы подлежат рассмотрению в установленные законом сроки. Срок ответа на запрос не является сроком обычного хранения обращения. Если удовлетворить требование полностью невозможно из-за самостоятельной обязанности или иного законного основания, человеку должны быть разъяснены основания и пределы продолжения обработки.

Изменение условий обработки

При изменении целей, состава данных, каналов, получателей или условий обработки информация для посетителей должна быть приведена в соответствие фактической обработке. Новая редакция Политики не создаёт задним числом отсутствовавшее основание и не заменяет согласия в случаях, когда оно необходимо.