Политика обработки персональных данных

Общество с ограниченной ответственностью «МОНТЕРИНО» (ООО «МОНТЕРИНО»), ИНН 5032274973, КПП 503201001, ОГРН 5145032000010.

Адрес: 143003, Московская область, г. Одинцово, ул. Маршала Неделина, д. 2/1, 1 ком. 6.

Электронная почта для обращений: ivan.kover.ru@yandex.ru. Режим работы: ежедневно, 10:00–19:00 по московскому времени.

Оператор сайта ivankover.ru — ООО «МОНТЕРИНО». Ответственный за организацию обработки персональных данных: Усольцев Олег Анатольевич. Политика описывает обработку данных посетителей, покупателей, заявителей и пользователей кабинета в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Обращения, подбор, запрос цены, обратный звонок и примерка: имя, телефон, email, содержание запроса, выбранные ковры, пожелания и добровольно приложенные фотографии интерьера; адрес нужен для выезда. Основание — согласие в соответствующей форме, а при подготовке договора по инициативе заявителя — также пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Данные используются для выполнения конкретного запроса.

Оформление и сопровождение заказа: ФИО, контакты, адрес доставки, состав и стоимость заказа, данные получателя, счет, сведения об оплате, возврате и переписке. Основания — заключение и исполнение договора, выполнение обязанностей по законодательству об учете, налогах, расчетах и защите потребителей. При возврате банковским переводом могут потребоваться реквизиты счета получателя.

Регистрация и ведение кабинета: имя, email, телефон, защищенные сведения для аутентификации, адресная книга, заказы и обращения. Для дизайнера дополнительно — студия, ИНН/ОГРНИП при их указании, профессиональные сведения, проекты, подборки и резервы. Основания — отдельное согласие на соответствующую цель и предоставление запрошенного сервиса по пользовательскому соглашению.

Переписка дизайнера с менеджером в кабинете: содержание сообщений, сведения об авторе и времени отправки, отметки прочтения и статус присутствия в диалоге. Данные используются для ответа на запросы и сопровождения сотрудничества; доступны участнику диалога и уполномоченным сотрудникам в пределах предоставленных прав. Основание — исполнение пользовательского соглашения в части предоставления запрошенного сервиса, а также заключение договора по инициативе пользователя и исполнение договора в применимых случаях. Не включайте в сообщения данные третьих лиц без законного основания.

Рекламные сообщения: указанные в подписке имя и email, выбранные предпочтения и факт согласия или отказа. Основание — отдельное добровольное согласие. Согласие на обращение или заказ не является согласием на рекламу.

Аналитика посещаемости: cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и события взаимодействия. Обработка включается только при согласии на аналитическую категорию. Метки источника перехода сохраняются в рамках аналитической категории. Подробности: https://ivankover.ru/legal/cookies.

Работоспособность, безопасность и доказательство действий: технические журналы, сведения о сессии и браузере, IP или его хеш, дата, версия и текст согласия, сведения о запросах и событиях безопасности. Основания — предоставление запрошенных функций, исполнение обязанностей оператора и законные интересы в защите сайта и прав участников при соблюдении прав субъекта данных.

Сайт не предназначен для сбора специальных категорий данных или биометрической идентификации. Не присылайте документы и сведения, не относящиеся к запросу. В фотографиях интерьера рекомендуем исключать изображения людей, документы и другие лишние данные. Передавая контакт получателя или клиента, убедитесь, что у вас есть основание сообщить его продавцу.

Обработка выполняется автоматизированно и с участием работников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа и передача указанным в политике получателям, обезличивание, блокирование, удаление и уничтожение. Общедоступная публикация персональных данных не входит в обычную обработку обращений.

Обращения без покупки хранятся на время их исполнения и последующего сопровождения, но не дольше одного года после последнего обращения, если не возникло другого законного основания. Фотографии и комментарии сохраняются только пока нужны для этой цели.

Данные кабинета обрабатываются до его закрытия или прекращения необходимости в сервисе. Для неактивных кабинетов предельный срок — три года после последнего входа, если нет действующего обязательства или иного законного основания. Оператор организует прекращение обработки и удаление данных по окончании указанных сроков.

Данные заказа хранятся в период исполнения договора и рассмотрения требований. Документы, подлежащие бухгалтерскому и налоговому хранению, сохраняются в установленные законом сроки, в том числе не менее пяти лет после отчетного года для бухгалтерских документов, если закон не требует более длительного срока. Остальные данные не сохраняются вместе с ними без необходимости.

Данные рекламной подписки используются до отзыва согласия или прекращения рассылки. Рекламные сообщения прекращаются после получения требования об отказе. Доказательства согласия и отказа могут сохраняться в минимальном объеме для защиты прав и недопущения повторной рассылки.

Сроки файлов браузера указаны в политике cookies. Технические журналы сохраняются на время, необходимое для диагностики и безопасности; сведения о конкретном инциденте или споре — до его разрешения и окончания применимого срока защиты прав. Истечение cookie не означает автоматического удаления всех связанных с заказом или обращением записей.

После отзыва согласия обработка на его основании прекращается, а данные уничтожаются в течение 30 дней, если для продолжения обработки нет другого законного основания. Сведения, необходимые для исполнения действующего договора, обязательного учета и защиты прав, могут сохраняться в необходимом объеме на соответствующем основании. Отзыв не отменяет законность ранее выполненной обработки.

Для работы сайта используются сервис размещения приложения Amvera (ООО «Амвера»), база данных, файловое хранилище и защита форм Yandex Cloud (ООО «Яндекс.Облако»), почта Яндекса для переписки и служебных сообщений. Провайдерам инфраструктуры доступен объем данных, необходимый для работы соответствующего сервиса; почтовому сервису — адреса и содержание отправляемых сообщений. Доступ работников и привлекаемых исполнителей ограничивается их задачами.

При согласии на аналитику технические данные передаются ООО «Яндекс» через Яндекс Метрику. Идентификаторы браузера не следует считать полностью анонимными данными. Вебвизор записывает действия на публичных страницах: переходы, клики, движения указателя и прокрутку. Запись содержимого всех полей форм отключена. Запись сессии не ведется в личном кабинете, при оформлении и отслеживании заказа и на страницах приглашений. В статистику просмотров этих страниц не передаются параметры ссылки и индивидуальные коды доступа. Меню с данными пользователя и окна заявок скрыты от записи.

Для доставки перевозчику предоставляются необходимые сведения о получателе, телефоне, адресе и отправлении. Конкретный способ доставки согласуется с покупателем. Для расчетов и оформления обязательных документов данные могут получать обслуживающий банк, оператор фискальных данных и государственные органы в предусмотренных законом случаях. Онлайн-эквайринг на сайте не используется; реквизиты банковских карт сайт не собирает.

Для уведомления уполномоченных сотрудников о новых событиях сайта используется Telegram. Новые автоматические уведомления формируются из фиксированного обозначения события и общей ссылки на кабинет сайта. В текст этих уведомлений не включаются имена и контакты клиентов, содержание обращений и переписки, адреса доставки, сведения о товарах и суммах, идентификаторы клиентов и заказов. Подробности доступны сотрудникам в кабинете сайта после авторизации в пределах предоставленных прав. Для доставки уведомлений используются идентификатор служебного чата и технические сведения соединения. Обработка этих сведений сервисом Telegram может происходить за пределами России. Политика сервиса: https://telegram.org/privacy.

Поручение обработки и передача данных осуществляются при наличии предусмотренного законом основания, в необходимом объеме и с требованиями конфиденциальности и безопасности.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных форм сайта организуются с использованием баз данных в России. Это описание размещения баз не распространяется автоматически на внешние сервисы, которые пользователь запускает или открывает с сайта.

В карточках могут быть видео с YouTube и RUTUBE. Внешний проигрыватель загружается после нажатия пользователем кнопки просмотра. При его загрузке браузер обращается к видеосервису и передает технические сведения, в том числе IP-адрес, параметры браузера и устройства, сведения о запрошенном видео и источнике перехода; сервис может использовать собственные идентификаторы. YouTube использует домен youtube-nocookie.com, но этот режим не исключает сетевую передачу и обработку данных Google, в том числе за пределами России. Порядок обработки определяется также политиками видеосервисов: https://policies.google.com/privacy?hl=ru и https://rutube.ru/info/privacy/.

Просмотр внешнего видео необязателен для покупки и использования каталога. Чтобы не загружать внешний проигрыватель, не нажимайте кнопку просмотра. При переходе по внешней ссылке, включая мессенджер или социальную сеть, действуют правила выбранного сервиса. Настройки cookies сайта не управляют данными на доменах внешних сервисов.

На странице контактов интерактивная карта Яндекса загружается автоматически при открытии страницы. При загрузке ООО «ЯНДЕКС» получает IP-адрес и технические сведения браузера и устройства, может использовать идентификаторы по своим правилам: https://yandex.ru/legal/confidential/. Контакты клиентов, заказы и переписка в карту не передаются; точную геопозицию сайт не запрашивает. Настройки аналитических cookies сайта не управляют загрузкой карты и обработкой данных на доменах Яндекса. При уходе со страницы встроенная карта прекращает работу; это не удаляет автоматически сведения, уже полученные Яндексом. Само посещение страницы не регистрируется сайтом как предоставление согласия на карту. Ранее записанные подтверждения отдельного согласия и отзыва сохраняются до одного года с даты соответствующего события при отсутствии иного основания хранения.

Оператор ограничивает доступ к данным по рабочим задачам, применяет защищенное соединение, средства аутентификации, защиту форм и контроль доступа, организует резервное копирование и восстановление. Пароли не хранятся открытым текстом. Состав необходимых организационных и технических мер определяется характером обработки и угрозами безопасности.

При выявлении неправомерной или случайной передачи либо доступа, повлекших нарушение прав субъектов, оператор проводит расследование и исполняет обязанности по уведомлению Роскомнадзора: первичное уведомление — в течение 24 часов, сведения о результатах внутреннего расследования — в течение 72 часов в предусмотренных законом случаях.

Для получения сведений об обработке, уточнения, прекращения обработки или удаления данных и отзыва согласия можно обратиться на ivan.kover.ru@yandex.ru или по адресу Оператора. Укажите контакт, использованный на сайте, и содержание требования. При необходимости Оператор запросит сведения, позволяющие подтвердить, что обращается сам субъект данных или его представитель; избыточные документы не требуются.

Субъект вправе узнать основания, цели, состав, сроки обработки и получателей данных, потребовать исправления неточных сведений, блокирования или уничтожения незаконно обрабатываемых данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Информация по запросу о персональных данных предоставляется в течение десяти рабочих дней; при предусмотренной законом необходимости срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением. Для иных требований применяются соответствующие сроки Закона № 152-ФЗ, включая срок прекращения обработки по требованию субъекта, а не единый срок для всех обращений.

Кабинет можно закрыть через настройки профиля либо обращением к оператору. Закрытие прекращает доступ к кабинету, но не отменяет незавершенные заказы и обязательные сроки хранения их документов. От согласия на cookies можно отказаться через «Настройки cookies» в подвале сайта.

Актуальная редакция размещается по адресу https://ivankover.ru/legal/privacy. Существенное изменение целей или условий обработки доводится до пользователей; когда требуется новое согласие, оно запрашивается отдельно. Новая редакция не изменяет задним числом содержание ранее предоставленного согласия.