व्यक्तिगत डेटा प्रसंस्करण नीति

1. संचालक और सिद्धांत

संचालक — Svirin Family (OOO), INN 7728727210, KPP 772801001, OGRN 1107746115905। पता: 117647, मॉस्को, अकादेमिका कापित्सा स्ट्रीट, भवन 18, 175। डेटा संबंधी प्रश्नों के लिए संपर्क: order@import-furniture.ru। नीति import-furniture.ru और Import Furniture को भेजे गए अनुरोधों पर लागू होती है।

प्रसंस्करण 27.07.2006 के संघीय कानून № 152-ФЗ «व्यक्तिगत डेटा के बारे में» के अनुसार किया जाता है। केवल किसी विशिष्ट उद्देश्य के लिए आवश्यक जानकारी एकत्र की जाती है। फ़ॉर्म में बायोमेट्रिक या विशेष श्रेणी का डेटा नहीं माँगा जाता।

2. अनुरोधों का प्रसंस्करण

उद्देश्य: अनुरोध प्राप्त करना, पसंद स्पष्ट करना, फर्नीचर और निर्माताओं के प्रस्ताव तैयार करना, खरीद तथा आपूर्ति का आकलन करना, उत्तर देना और ऑर्डर पर सहमति बनाना।

डेटा: प्रदान किया गया नाम, ईमेल, वैकल्पिक फ़ोन, व्यक्ति से जुड़ा फर्नीचर और जगह का विवरण, शहर, बजट, देश, समय, कारखाना, मॉडल, सामग्री, लिंक और पसंद का विवरण। फर्नीचर की हर जानकारी व्यक्तिगत डेटा नहीं होती; नीति केवल उस सीमा तक लागू होती है, जहाँ जानकारी किसी पहचाने जा सकने वाले व्यक्ति से संबंधित हो।

फ़ॉर्म में सहमति के लिए अलग विकल्प है, जो पहले से चिह्नित नहीं होता। केवल वेबसाइट पर आना ऐसी सहमति नहीं है। किसी व्यक्ति की पहल पर अनुबंध करने या पूरा करने के बारे में भेजे गए सामान्य ईमेल पर स्वतंत्र आधार से विचार किया जा सकता है, विशेष रूप से कानून № 152-ФЗ के अनुच्छेद 6 के भाग 1 के खंड 5 के तहत। प्रत्येक व्यावसायिक ईमेल में विशेष सहमति वाक्य जोड़ना आवश्यक नहीं है; आवश्यक अलग सहमति अलग से माँगी जाती है।

3. अनुबंध और लेखांकन

ऑर्डर पर सहमति होने के बाद अनुबंध करने और पूरा करने के लिए आवश्यक डेटा का प्रसंस्करण संबंधित आधार पर किया जाता है। भुगतान, कर और लेखांकन के लिए कानून द्वारा निर्धारित दायित्व लागू होते हैं।

अनुरोध भेजना सशुल्क अनुबंध पर हस्ताक्षर नहीं करता और विज्ञापन संदेशों की अनुमति नहीं देता। अनुबंध के लिए आवश्यक जानकारी अलग से स्पष्ट की जाती है। पहले संपर्क में पासपोर्ट, बैंक कोड या घर का विस्तृत पता आवश्यक नहीं है।

4. प्रक्रियाएँ और प्राप्तकर्ता

उद्देश्यों के दायरे में संग्रह, रिकॉर्डिंग, व्यवस्थित करना, संचित करना, भंडारण, सुधार, पुनर्प्राप्ति, उपयोग, आवश्यक रूप से उपलब्ध कराना और पहुँच देना, अवरुद्ध करना, हटाना तथा नष्ट करना अनुमत है। प्रसंस्करण स्वचालित और गैर-स्वचालित दोनों तरीकों से हो सकता है।

अनुरोध संचालक के अधिकृत व्यक्तियों को मिलते हैं। होस्टिंग और ईमेल के तकनीकी सेवा प्रदाता कानूनी आधार पर आवश्यक दायरे में होस्टिंग, प्रेषण और भंडारण कर सकते हैं। प्रसंस्करण सौंपते समय सुरक्षा, गोपनीयता और प्रसंस्करणकर्ता के दायित्वों की शर्तें दर्ज की जाती हैं।

प्रारंभिक चयन के लिए कारखानों को जहाँ संभव हो, पहचानरहित आवश्यकताएँ भेजी जाती हैं। अनुरोध किसी भी विदेशी आपूर्तिकर्ता को व्यक्तिगत डेटा का बिना शर्त हस्तांतरण करने की अनुमति नहीं देता। हस्तांतरण आवश्यक होने पर उसका आधार और डेटा का दायरा अलग से तय किए जाते हैं तथा सीमापार हस्तांतरण के नियमों सहित लागू आवश्यकताओं का पालन किया जाता है।

रूसी संघ के नागरिकों का डेटा एकत्र करते समय संचालक स्थानीयकरण की आवश्यकताओं का पालन करता है। वास्तव में नियुक्त प्रसंस्करणकर्ताओं और कानूनी आधारों की जानकारी डेटा विषय को कानून द्वारा निर्धारित तरीके से दी जाती है।

5. तकनीकी जानकारी

अनुरोध के समय होस्टिंग सर्वर को तकनीकी रूप से IP पता, समय, संसाधन का पता और ब्राउज़र के सेवा हेडर मिलते हैं। आवश्यक लॉग संचालन और सुरक्षा के लिए उपयोग होते हैं, विज्ञापन संबंधी प्रोफ़ाइल बनाने के लिए नहीं।

सत्र कुकी IMPORTFSESSID फ़ॉर्म के एक बार उपयोग होने वाले टोकन को ब्राउज़र से जोड़ती है। अलग सहमति की पुष्टि के लिए अनुरोध पहचानकर्ता, समय, संस्करण, पृष्ठ, अनुरोध का प्रकार, चिह्नित सहमति का तथ्य और संपर्क विवरण का क्रिप्टोग्राफ़िक पहचानकर्ता दर्ज किया जाता है। अनुरोध का टेक्स्ट कार्य संबंधी पत्राचार में रखा जाता है। एनालिटिक्स के लिए यादृच्छिक पहचानकर्ता, अनुमति या अस्वीकृति, समय, सहमति का संस्करण और विकल्प की अवधि अलग से सहेजे जाते हैं; इन रिकॉर्ड में अनुरोध के फ़ील्ड शामिल नहीं हैं।

अनुरोध के लिए विज़िट, पॉइंटर की गतिविधि या ब्राउज़िंग इतिहास रिकॉर्ड करना आवश्यक नहीं है। फ़ॉर्म के फ़ील्ड localStorage में नहीं सहेजे जाते।

6. अवधियाँ और मिटाना

अनुबंध के बिना अनुरोधों का प्रसंस्करण विचार पूरा होने तक होता है, लेकिन अन्य कानूनी आधार न होने पर अंतिम सार्थक संदेश या बातचीत से अधिकतम 90 कैलेंडर दिनों तक। स्वचालित सूचनाएँ यह अवधि नहीं बढ़ातीं।

अनुबंध, भुगतान और अनिवार्य लेखांकन दस्तावेज़ कानून द्वारा निर्धारित अवधि तक रखे जाते हैं। सहमति की पुष्टि और वैध हितों की रक्षा के लिए न्यूनतम जानकारी स्वतंत्र आधार पर पंजीकरण के बाद अधिकतम तीन वर्षों तक रखी जा सकती है।

तकनीकी लॉग केवल संचालन और सुरक्षा के लिए आवश्यक अवधि तक सीमित रहते हैं। बैकअप निर्धारित अपडेट चक्र में मिटाए जाते हैं और उस प्रसंस्करण को फिर शुरू करने के लिए उपयोग नहीं होते, जिसका आधार समाप्त हो चुका है।

उद्देश्य पूरा होने, सहमति वापस लेने या गैरकानूनी प्रसंस्करण की स्थिति में कानून № 152-ФЗ के अनुच्छेद 21 की रोकने और नष्ट करने की समयसीमाएँ लागू होती हैं। सहमति की वापसी उस प्रसंस्करण को नहीं रोकती, जिसका कोई अन्य कानूनी आधार हो।

7. अधिकार और अनुरोध

आप जानकारी माँग सकते हैं, उचित आधार होने पर डेटा में सुधार, उसे अवरुद्ध या नष्ट करने की माँग कर सकते हैं, सहमति वापस ले सकते हैं और संचालक की कार्रवाइयों को चुनौती दे सकते हैं। पता: order@import-furniture.ru। ऐसी जानकारी दें, जिससे अनुरोध खोजा जा सके और आपकी माँग का उससे संबंध सत्यापित हो सके; सामान्यतः अनावश्यक पहचान दस्तावेज़ नहीं माँगे जाते।

उत्तर और कार्रवाई कानून № 152-ФЗ की समयसीमाओं के भीतर होते हैं। अतिरिक्त जानकारी केवल वास्तविक आवश्यकता होने पर माँगी जाती है। Roskomnadzor या अदालत से संपर्क करने का अधिकार बना रहता है।

8. एनालिटिक्स और सुरक्षा

Yandex Metrica का उपयोग विज़िट के विश्लेषण के लिए केवल «एनालिटिक्स सेटिंग्स» पैनल में अलग स्वैच्छिक अनुमति मिलने के बाद किया जाता है। एनालिटिक्स डेटा का प्राप्तकर्ता YANDEX (OOO) है। Webvisor, क्लिक मैप, बाहरी लिंक की ट्रैकिंग, URL फ़्रैगमेंट में बदलाव की ट्रैकिंग, Yandex Tag Manager और अतिरिक्त उपयोगकर्ता पैरामीटर बंद हैं। अनुरोधों और फ़ाइलों की सामग्री एनालिटिक्स में नहीं भेजी जाती। /legal/ पृष्ठों पर काउंटर नहीं चलता। विज्ञापन और प्रचार संदेश सेवा जुड़ी नहीं हैं।

संचालक पहुँच सीमित करता है, सुरक्षित प्रेषण, फ़ॉर्म की जाँच, संगठनात्मक उपाय और अधिकारों का विभाजन लागू करता है। केवल आवश्यक जानकारी और ऐसे लिंक भेजें, जिनमें दूसरों के रहस्य या अनावश्यक व्यक्तिगत डेटा न हों।

नया संस्करण यहाँ प्रकाशित होता है और पहले दी गई सहमति का दायरा अपने आप नहीं बढ़ाता। संचालक का विवरण इसी अनुभाग में है।