1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «КОНСТРУКТИВ» (далее — Оператор), и применяется ко всей информации, которую Оператор может получить о посетителях сайта https://kerastil.ru/ (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Использование Сайта означает согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.
1.4. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «КОНСТРУКТИВ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.
2.4. Пользователь — любое лицо, посещающее Сайт и/или использующее его функционал.
3. Сведения об операторе
3.1. Оператор: ООО «КОНСТРУКТИВ».
3.2. Юридический адрес: 197348, г. Санкт-Петербург, Коломяжский пр-кт, 18 литер А, помещ. 34-Н.
3.3. ИНН: 7810993590.
3.4. Контакты для обращений по вопросам обработки персональных данных: marketing@kerastil.ru.
4. Какие данные обрабатываются
4.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• город, регион, адрес объекта или иная информация, указанная в обращении;
• сведения, содержащиеся в сообщениях, заявках, формах обратной связи, заказах и иных полях Сайта;
• данные о статусе обращения и истории коммуникации;
• технические данные, автоматически передаваемые устройством пользователя, включая IP-адрес, файлы cookie, сведения о браузере, операционной системе, типе устройства, разрешении экрана, дате и времени доступа, адресе страницы, источнике перехода, UTM-метках и иные данные статистики.

4.2. При использовании Сайта также могут обрабатываться данные, собираемые сервисом веб-аналитики Яндекс.Метрика, включая IP-адрес, файлы cookie, информацию о браузере и устройстве, данные о просмотренных страницах, времени посещения, источниках перехода, кликах, скроллах и иных действиях на Сайте, в том числе с использованием инструментов записи поведения пользователя, если они включены.
4.3. При использовании Tilda CRM могут обрабатываться данные из форм заявок и заказов, включая фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, комментарии пользователя, UTM-метки, источник перехода, URL страницы, с которой отправлена заявка, а также сведения о заявках, истории взаимодействия и параметрах обращения.
4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:

• обработка обращений, заявок и заказов;
• предоставление обратной связи;
• заключение и исполнение договоров;
• оформление доставки и выполнение обязательств перед пользователем;
• идентификация пользователя в рамках взаимодействия с Оператором;
• направление уведомлений, связанных с обработкой заявки, заказом или запросом;
• ведение клиентской базы и учет обращений в Tilda CRM;
• анализ посещаемости, поведения пользователей и эффективности работы Сайта с помощью Яндекс.Метрики;
• улучшение качества работы Сайта, содержания и удобства использования;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Пользователь дает согласие на обработку персональных данных при заполнении форм на Сайте, проставлении отметки о согласии, направлении заявки или совершении иных действий, явно подтверждающих согласие.
6.3. Отдельное согласие может запрашиваться на использование аналитических файлов cookie и сервисов веб-аналитики, если это требуется по действующим требованиям и настройкам Сайта.
7. Порядок обработки
7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных 152-ФЗ.
7.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
7.3. Оператор обеспечивает обработку персональных данных только в объеме, необходимом для достижения указанных целей.
7.4. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения ими требований законодательства Российской Федерации о персональных данных.
7.5. К таким третьим лицам могут относиться хостинг-провайдеры, сервисы аналитики, CRM-сервисы, сервисы связи, курьерские службы, почтовые операторы, платежные системы и иные контрагенты Оператора, если это необходимо для обработки заявки, исполнения договора или работы Сайта.
8. Яндекс.Метрика
8.1. На Сайте используется сервис Яндекс.Метрика для анализа посещаемости и улучшения работы Сайта.
8.2. Яндекс.Метрика может собирать и обрабатывать IP-адрес, файлы cookie, сведения о браузере и устройстве, данные о посещенных страницах, времени пребывания на Сайте, источниках перехода, географических данных, кликах, скроллах, движениях мыши и иных действиях пользователя на Сайте, а также данные вебвизора и иных аналитических инструментов, если они включены.
8.3. Пользователь может ограничить использование cookie в настройках браузера. Продолжение использования Сайта означает согласие с использованием аналитических cookie, если на Сайте отображается соответствующее уведомление.
9. Tilda CRM
9.1. На Сайте используется Tilda CRM для учета заявок и взаимодействия с пользователями.
9.2. Tilda CRM может собирать и хранить сведения, переданные пользователем через формы Сайта, включая фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, комментарии, содержание заявки, источник перехода, UTM-метки, URL страницы отправки заявки, сведения о статусе обращения, историю коммуникации и иную информацию, необходимую для обработки обращения.
9.3. Данные, поступающие в Tilda CRM, используются исключительно для обработки заявок, коммуникации с пользователем, ведения учета обращений и улучшения качества обслуживания.
10. Хранение и уничтожение
10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
10.2. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.
10.3. Сроки хранения данных в Яндекс.Метрике и Tilda CRM определяются настройками соответствующих сервисов, внутренними процессами Оператора и требованиями законодательства.
11. Передача третьим лицам
11.1. Оператор может передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, а также для достижения целей обработки, указанных в настоящей Политике.
11.2. К таким лицам могут относиться службы доставки, организации почтовой связи, сервисы связи, хостинг-провайдеры, CRM-сервисы, аналитические сервисы, платежные сервисы и иные контрагенты Оператора.
11.3. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законом.
12. Права пользователя
12.1. Пользователь вправе получать сведения об обработке его персональных данных.
12.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение Оператору по контактам, указанным в разделе 3 настоящей Политики.
12.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
13. Меры по защите данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. К таким мерам могут относиться ограничение доступа, использование паролей, антивирусной защиты, резервного копирования, журналирования действий и иных средств защиты.
14. Cookie и аналитика
14.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, анализа поведения пользователей, запоминания настроек и улучшения сервисов.
14.2. Такие технологии могут использоваться, в том числе, сервисом Яндекс.Метрика для статистики и Tilda CRM для учета обращений и источников заявок.
14.3. Пользователь может ограничить или отключить cookie в настройках браузера, однако это может повлиять на корректность работы отдельных функций Сайта.
15. Заключительные положения
15.1. Настоящая Политика размещается в свободном доступе в сети Интернет по адресу: https://kerastil.ru/.
15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
15.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

8. Правила использования мессенджеров для обработки персональных данных
8.1. Предупреждение о безопасности мессенджеров
На Сайте размещены ссылки на мессенджеры Telegram и WhatsApp для оперативной связи. Мессенджеры НЕ ЯВЛЯЮТСЯ защищенными каналами передачи персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ.
8.2. Запрещенные категории данных в мессенджерах
КАТЕГОРИЧЕСКИ ЗАПРЕЩЕНО передавать через мессенджеры:

• Паспортные данные (серия, номер, данные страницы 2)
• Медицинские данные
• Реквизиты платежных карт и банковских счетов
• Биометрические персональные данные
• Специальные категории персональных данных

8.3. Рекомендуемые каналы связи
Для передачи конфиденциальной информации используйте:

• Защищенные формы на сайте (HTTPS)
• Зарегистрированный электронный адрес
• Личный кабинет (при его наличии)
• Почтовую связь по юридическому адресу Оператора

8.4. Ответственность
Передача запрещенных категорий данных через мессенджеры считается нарушением мер обеспечения безопасности персональных данных (ст. 19 ФЗ-152) и влечет административную ответственность по ч. 6 ст. 13.11 КоАП РФ (штраф до 50 000 руб. для должностных лиц, до 100 000 руб. для юрлиц).
8.5. Рекомендация
При необходимости передачи документов используйте защищенные каналы связи или обратитесь в офис Оператора лично.