1. Общие положения
1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Студия Ступени» (ИНН: 7806221921, ОГРН: 1167847086582, адрес: 195030, Санкт-Петербург, ул. Электропультовцев, д. 7, лит. Н, пом. 7-Н, ком. 3), далее именуемым «Оператор».
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта studia-stupeni.spb.ru (далее — Сайт).
1.3. Контактное лицо по вопросам обработки персональных данных: Генеральный директор Масеев Николай Николаевич, email: spb.stupeni@yandex.ru.
2. Категории субъектов и собираемых данных
2.1. Оператор обрабатывает данные следующих категорий субъектов: посетители Сайта, клиенты и потенциальные клиенты (физические лица и представители юридических лиц).
2.2. Персональные данные передаются Пользователем добровольно при самостоятельном обращении по указанным на Сайте контактам (телефонный звонок, email, мессенджеры) либо при отправке запроса через Сайт. К ним могут относиться:
    • ФИО;
    • Номер телефона;
    • Адрес электронной почты;
    • Адрес доставки товаров или оказания услуг;
    • Реквизиты и должность в представляемой компании;
    • Ссылка на аккаунт в социальных сетях / никнейм в мессенджере. 

2.3. На Сайте происходит автоматический сбор обезличенных данных о посетителях (в т.ч. IP-адрес, файлы cookie, данные счетчиков аналитики Яндекс.Метрика) с целью улучшения работы Сайта. Пользователь может отключить передачу файлов cookie в настройках своего браузера.

3. Цели и правовые основания обработки
3.1. Обработка персональных данных осуществляется в целях:
    • Рассмотрения входящих обращений, консультирования и ведения преддоговорных переговоров;
    • Заключения и исполнения обязательств по договору (расчет, проектирование, изготовление и монтаж лестниц и ограждений);
    • Аналитики и улучшения работы Сайта.
      3.2. Правовыми основаниями обработки являются: ст. 6 Закона о персональных данных (исполнение договора, заключенного по инициативе субъекта; согласие на обработку данных; осуществление законных интересов Оператора).

4. Порядок сбора, хранения и уничтожения данных
4.1. Обработка данных осуществляется с использованием средств автоматизации. Базы данных Оператора расположены строго на территории Российской Федерации (хостинг Timeweb).
4.2. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, исполнения обязательств по договору и требований законодательства (включая 5 лет после завершения договора для целей бухгалтерского и налогового учета).
4.3. Данные уничтожаются в течение 30 дней после достижения целей обработки или при получении отзыва согласия от Пользователя, если иное не предусмотрено законодательством РФ.
5. Предоставление данных третьим лицам
5.1. Оператор не раскрывает персональные данные третьим лицам без согласия Пользователя, за исключением случаев:
    • Передачи данных службам доставки, грузоперевозок или подрядчикам исключительно для выполнения обязательств перед Пользователем по договору;
    • По требованию законодательства РФ (правоохранительные органы, суды и др.);
    • Публикации имени Пользователя на Сайтах в разделе «Отзывы», если Пользователь самостоятельно и добровольно направил данный отзыв для публикации.

6. Меры по обеспечению безопасности данных
Оператор принимает следующие правовые, организационные и технические меры для защиты персональных данных:
    • Использование защищенного протокола HTTPS (SSL-шифрование) на Сайте;
    • Разграничение прав доступа сотрудников Оператора к базам данных;
    • Контроль доступа к административной панели Сайта;
    • Регулярное резервное копирование информации.

7. Права пользователей и заключительные положения
7.1. Пользователь имеет право на получение информации об обработке его данных, их уточнение, блокирование или уничтожение в случае неточности или неправомерности обработки.
7.2. Согласие на обработку данных может быть в любой момент отозвано Пользователем путем направления письменного запроса на электронную почту: spb.stupeni@yandex.ru.
7.3. Оператор имеет право обновлять настоящую Политику в любое время. Новая редакция вступает в силу с момента ее размещения на сайте.