Политика в отношении обработки персональных данных
Сайт: https://loftvspb.ru

1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://loftvspb.ru, лиц, направляющих через сайт заявки, клиентов и представителей клиентов.
Оператор сайта — Индивидуальный предприниматель Бабушкин Георгий Александрович. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
Сайт предназначен для ознакомления с лофтами и услугами и направления заявки. Оплата на сайте не производится: после заключения договора клиенту направляется индивидуальная ссылка для оплаты. Данные банковской карты на сайте Оператор не собирает и не обрабатывает.
2. Сведения об Операторе

3. Цели, данные и основания обработки
Оператор обрабатывает только данные, необходимые для указанных ниже целей.
Оператор не ставит целью обработку специальных категорий персональных данных или биометрических данных. Не отправляйте через форму паспортные данные: если они нужны для договора, Оператор запросит их отдельно на этапе оформления договора.
4. Как обрабатываются и кому могут передаваться данные
Данные поступают от посетителя через форму сайта, по телефону, электронной почте и при оформлении договора. Заявки с сайта Оператор получает на georgebabushkin@ya.ru и вручную создаёт по ним сделки в amoCRM.
·   Tilda — работа сайта, хостинг и приём форм. При стране профиля «Россия» Tilda указывает хранение данных на российских серверах партнёров. Перед публикацией Оператор проверяет страну профиля и подключённые сервисы.
·   Яндекс Почта — получение заявок и обращений на адрес georgebabushkin@ya.ru.
·   amoCRM — ведение сделок и работа с заявками; сведения в CRM вносятся вручную из заявок.
·   Яндекс Метрика — аналитика посещаемости только после согласия на аналитические cookie.
·   Платёжный сервис или банк, указанный на индивидуальной ссылке, — обработка оплаты после заключения договора. Данные карты вводятся на стороне платёжного сервиса и не передаются через форму сайта.
Доступ к данным предоставляется Оператору и лицам, которым он поручил обработку или разрешил доступ, только в объёме, необходимом для их работы. Данные также могут быть переданы государственным органам, если такая обязанность предусмотрена законом.
Оператор не планирует трансграничную передачу данных при текущей схеме работы сайта. При изменении страны профиля Tilda или подключении нового сервиса, в том числе иностранного, Оператор проверит законность такой передачи и при необходимости обновит документы и настройки до начала использования сервиса.
5. Сроки хранения и уничтожение·
   Заявка, по которой договор не заключён: не более 12 месяцев с даты последнего взаимодействия, затем данные удаляются, если нет другого законного основания продолжать обработку.
·   В разделе заявок Tilda данные хранятся не более 7 дней, чтобы перенести заявку в amoCRM и проверить её получение.
·   Данные клиента по заключённому договору: в течение исполнения договора и далее в сроки, необходимые для исполнения требований законодательства об учёте и хранении документов, рассмотрения претензий и защиты прав сторон.
·   Данные аналитики обрабатываются в пределах срока и настроек Яндекс Метрики. После отказа от аналитических cookie сбор новых аналитических данных прекращается; ранее собранные данные обрабатываются по настройкам сервиса и законодательству.
Когда цель обработки достигнута, Оператор прекращает обработку и уничтожает данные в срок, установленный законом, если дальнейшее хранение не требуется по договору, закону или для защиты прав сторон. При отзыве согласия обработка прекращается, если для неё нет иного законного основания.
6. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения. Доступ к данным ограничивается кругом лиц, которым он необходим для работы.
7. Права субъекта персональных данных
Субъект персональных данных вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, а также обратиться с жалобой в уполномоченный орган или в суд в случаях и порядке, установленных законодательством РФ.
Для обращения напишите на georgebabushkin@ya.ru или позвоните по номеру +7 (812) 214-08-24. В обращении укажите, какие данные или обработку вы имеете в виду, и оставьте контакт для ответа. Отзыв согласия на обработку данных, направленных через форму, можно отправить на тот же e-mail.
8. Cookie и аналитика
Сайт использует технические cookie, необходимые для работы и безопасности. Яндекс Метрика и аналитические cookie запускаются только после выбора посетителя в баннере T972. Посетитель может согласиться, отказаться или изменить настройки аналитических cookie. Если аналитические cookie отклонены, сайт продолжает работать, а Метрика не должна передавать данные о посещении.
Политика применяется к сайту https://loftvspb.ru. Если меняются цели обработки, состав данных, подключённые сервисы или сроки хранения, Оператор обновляет Политику и публикует новую редакцию на сайте.