1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является Индивидуальный предприниматель Глазатова Лилия Валерьевна, ИНН 481300949097, ОГРН/ОГРНИП 306482218000043, адрес: 398000, г. Липецк, Трубный проезд, д. 1/3 (далее — Оператор).
Телефоны: +7 (906) 687-86-00. E-mail: lilya.glazatova@mail.ru.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://moduldom48.ru (далее — Сайт).
1.4. Оператор ставит целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Используя Сайт и (или) передавая Оператору свои данные через формы на Сайте, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если Пользователь не согласен с Политикой, он должен прекратить использование Сайта.
1.6. Действующая редакция Политики размещена на Сайте в свободном доступе по адресу: https://moduldom48.ru/policy.
2. Основные понятия
— Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
— Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
— Пользователь — любой посетитель Сайта.
— Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
— Блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
— Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному Пользователю без использования дополнительной информации.
— Уничтожение — действия, в результате которых данные невозможно восстановить в информационной системе и (или) уничтожаются материальные носители.
— Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, и обеспечивающих их обработку технологий и технических средств.
— Файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере Пользователя и позволяют распознавать его устройство при повторных посещениях.
3. Какие данные обрабатываются
3.1. Оператор может обрабатывать следующие данные, которые Пользователь предоставляет самостоятельно через формы обратной связи и иные формы Сайта:
— фамилия, имя, отчество (или имя);
— номер телефона;
— адрес электронной почты;
— иные сведения, которые Пользователь указывает в поле «Сообщение» (например, описание объекта, сроки, адрес площадки).
3.2. При посещении Сайта автоматически собираются технические данные, в том числе обезличенные:
— IP-адрес, тип и версия браузера, операционная система, тип устройства, язык и разрешение экрана;
— дата и время посещения, адреса посещённых страниц, источник перехода;
— данные, содержащиеся в файлах cookie, и сведения о действиях на Сайте, собираемые сервисами веб-аналитики.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные.
3.4. Оператор не осуществляет сознательный сбор данных лиц, не достигших 18 лет. Такие лица не должны передавать свои данные через Сайт без согласия законных представителей.
3.5. Пользователь гарантирует, что предоставляет достоверные данные о себе и не указывает данные третьих лиц без их согласия.
4. Цели обработки
4.1. Персональные данные обрабатываются в следующих целях:
1. связь с Пользователем: обратный звонок, ответ на обращение, консультация;
2. приём, обработка и исполнение заявок на расчёт стоимости, проектирование и строительство павильонов, модульных домов, мобильных зданий и иных сооружений;
3. подготовка, заключение и исполнение договоров, сопровождение заказов, обслуживание построек;
4. направление информации об услугах Оператора — только при наличии отдельного согласия Пользователя на получение рекламных и информационных сообщений;
5. улучшение работы Сайта, анализ посещаемости и поведения посетителей с использованием обезличенных данных, статистика;
6. обеспечение безопасности Сайта и предотвращение мошенничества;
7. соблюдение требований законодательства РФ.
4.2. Обработка данных в целях, не указанных в п. 4.1, не осуществляется.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
— согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие даётся свободно, своей волей и в своём интересе путём совершения конкретных действий: проставления отметки («галочки») в форме и нажатия кнопки отправки, а в отношении cookie — путём продолжения использования Сайта после уведомления;
— договор, стороной которого является Пользователь, либо исполнение мер до его заключения по инициативе Пользователя (п. 5 ч. 1 ст. 6);
— требования федеральных законов, возлагающие на Оператора обязанности по обработке данных (п. 2 ч. 1 ст. 6);
— законные интересы Оператора при обработке обезличенных технических данных для статистики и обеспечения безопасности Сайта (п. 7 ч. 1 ст. 6).
5.2. Для рассылки рекламных сообщений Оператор получает отдельное согласие в соответствии со ст. 18 Федерального закона «О рекламе». Отказ от рассылки не влияет на возможность получить услуги Оператора.
5.3. Оператор не распространяет персональные данные неопределённому кругу лиц. Данные, разрешённые Пользователем для распространения, обрабатываются только на основании отдельного согласия, оформленного в соответствии со ст. 10.1 Закона о персональных данных.
6. Принципы обработки
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.
6.3. Не допускается объединение баз данных, обрабатываемых в несовместимых между собой целях.
6.4. Обработке подлежат только данные, которые отвечают целям обработки; их содержание и объём не избыточны.
6.5. Обеспечиваются точность, достаточность и, при необходимости, актуальность данных. Оператор принимает меры по удалению или уточнению неполных и неточных данных.
6.6. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
7. Порядок и условия обработки
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление) в случаях, предусмотренных Политикой, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без их использования.
7.2. Локализация данных. При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы, на которых хранятся заявки и иные данные Пользователей, расположены в РФ: [наименование хостинг-провайдера / ЦОД, город].
7.3. Передача третьим лицам. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:
— поручения обработки лицам, действующим по договору с Оператором и обязанным соблюдать конфиденциальность и требования безопасности (хостинг-провайдер, оператор связи, провайдер e-mail-сервиса, подрядчики по исполнению заказа);
— использования сервисов веб-аналитики (раздел 9);
— запроса уполномоченных государственных органов в случаях и порядке, установленных законом.
7.4. Заявки с Сайта могут дополнительно направляться уполномоченным сотрудникам Оператора через мессенджер MAX. Первичная запись и хранение заявок осуществляется в базе данных на территории РФ.
7.5. Срок хранения. Данные из заявок хранятся до достижения целей обработки, но не более 2-х лет с даты последнего контакта с Пользователем, а данные по заключённым договорам — в течение сроков, установленных законодательством РФ о бухгалтерском учёте, налогах и сроков исковой давности. После достижения целей обработки или утраты необходимости в них данные уничтожаются или обезличиваются.
7.6. Меры защиты. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение круга лиц, допущенных к обработке, и обязательство сохранять конфиденциальность;
— передача данных по защищённому протоколу HTTPS;
— разграничение прав доступа, использование паролей и средств защиты от вредоносного ПО;
— регулярное обновление программного обеспечения и резервное копирование;
— учёт носителей и контроль за принимаемыми мерами защиты;
— уведомление Роскомнадзора об инцидентах с утечкой данных в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
7.7. Обработка прекращается, а данные уничтожаются в случаях достижения целей обработки, отзыва согласия Пользователем (если у Оператора нет иных законных оснований для продолжения обработки), выявления неправомерной обработки, а также истечения срока хранения.
8. Права Пользователя (субъекта персональных данных)
8.1. Пользователь вправе:
— получить подтверждение факта обработки своих данных и информацию, касающуюся обработки (перечень определён ст. 14 Закона о персональных данных);
— требовать уточнения своих данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в любое время;
— отказаться от получения рекламных и информационных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда в судебном порядке;
— осуществлять иные права, предусмотренные законодательством РФ.
8.2. Как реализовать права. Для этого Пользователю необходимо направить Оператору обращение:
— по e-mail: lilya.glazatova@mail.ru (тема письма: «Персональные данные»);
Обращение должно содержать сведения, позволяющие идентифицировать Пользователя (ФИО, контактные данные, указанные при отправке заявки), суть требования и подпись (для e-mail — с адреса, указанного при обращении на Сайте).
8.3. Отзыв согласия оформляется тем же способом. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, законом или иными основаниями обработки. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
8.4. Оператор рассматривает обращения и отвечает на них в сроки, установленные Законом о персональных данных (как правило, в течение 10 рабочих дней с возможностью продления на 5 рабочих дней с мотивированным уведомлением).
8.5. Оператор вправе отказать в удалении данных, если их обработка необходима для исполнения договора, требований закона или защиты прав Оператора в суде.
9. Файлы cookie и веб-аналитика
9.1. Сайт использует файлы cookie для корректной работы, запоминания настроек и сбора статистики посещаемости. Файлы cookie сами по себе не позволяют идентифицировать Пользователя, но могут использоваться совместно с иными данными.
9.2. Используются следующие категории cookie:
— технические (необходимые) — обеспечивают работу Сайта и его функций;
— аналитические — позволяют оценивать посещаемость и удобство Сайта.
9.3. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Л. Толстого, д. 16). Сервис использует технологию cookie для анализа пользовательской активности [и функцию «Вебвизор» (запись действий на страницах) — удалите, если не подключена]. Информация об использовании Сайта передаётся и хранится на серверах Яндекса в порядке и на условиях, определённых политикой конфиденциальности Яндекса. Оператор использует эти данные для анализа и улучшения работы Сайта.
9.4. Вводимые Пользователем в формы данные (имя, телефон, e-mail, сообщение) не передаются в системы веб-аналитики.
9.5. Пользователь может в любой момент отключить или удалить cookie в настройках браузера либо использовать инструменты отказа от Яндекс Метрики, предоставляемые Яндексом. Отключение cookie может привести к некорректной работе отдельных функций Сайта.
9.6. Продолжая использовать Сайт после показа уведомления об использовании cookie, Пользователь выражает согласие на обработку данных с использованием cookie в порядке и целях, указанных в Политике.
10. Ссылки на сторонние ресурсы
10.1. Сайт может содержать ссылки на сторонние ресурсы. Оператор не несёт ответственности за политику конфиденциальности и содержание таких ресурсов.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата актуальной редакции указана в начале документа.
11.2. Все споры разрешаются в соответствии с законодательством РФ. До обращения в суд Пользователь может направить Оператору письменную претензию; срок ответа — 30 календарных дней.
12. Контакты оператора по вопросам персональных данных
Оператор
ИП Глазатова Лилия Валерьевна ИНН: 481300949097 | ОГРН: 306482218000043
Адрес: 398000, г. Липецк, Трубный проезд, д. 1/3
Телефон:+7 (906) 687-86-00
E-mail для обращений: lilya.glazatova@mail.ru
Режим работы: Пн–Сб 9:00–18:00, воскресенье — выходной
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: https://rkn.gov.ru/.