Политика конфиденциальности и обработки персональных данн
Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта sibbrevno.ru (далее — Сайт).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
1.2. Оператором персональных данных пользователей Сайта является:
– ООО “ГД”
– ИНН: 5402047375.
– ОГРН / ОГРНИП: 1185476087477.
– Адрес: г. Новосибирск, ул. Светлановская, 50 корпус 7.
– Электронная почта для обращений по вопросам персональных данных:
info@sibbrevno.ru.
Далее по тексту — Оператор.
1.3. Настоящая Политика распространяется на информацию, которую Оператор получает о посетителях Сайта, лицах, направляющих заявки, запрашивающих консультации, расчёт стоимости строительства, информацию о проектах деревянных домов и иных товарах или услугах, представленных на Сайте.
1.4. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.
1.5. Использование Сайта само по себе не означает автоматического согласия пользователя на любую обработку персональных данных. Если для обработки требуется согласие, оно получается Оператором отдельно в установленном законом порядке.
2. Какие персональные данные обрабатываются
2.1. В зависимости от используемых функций Сайта Оператор может обрабатывать следующие персональные данные, предоставленные пользователем:
– имя, фамилию и отчество, если они указаны;
– номер контактного телефона;
– адрес электронной почты;
– город, регион или место предполагаемого строительства;
– сведения о проекте строительства, включая тип объекта, площадь, комплектацию и пожелания пользователя;
– содержание обращения, заявки или сообщения;
– иные сведения, которые пользователь добровольно сообщает и которые необходимы для рассмотрения его обращения или исполнения договора.
2.2. При посещении Сайта автоматически могут обрабатываться технические данные:
– IP-адрес;
– дата и время посещения;
– адреса посещённых страниц;
– источник перехода на Сайт;
– тип и версия браузера;
– тип устройства и операционная система;
– файлы cookie и аналогичные технические идентификаторы;
– сведения о действиях пользователя на Сайте, если соответствующий сбор данных осуществляется используемыми техническими средствами.
2.3. Состав автоматически собираемых данных зависит от настроек Сайта, хостинга и подключённых сервисов.
2.4. Оператор не ставит целью сбор специальных категорий персональных данных и биометрических персональных данных через обычные формы обратной связи. Пользователю не рекомендуется указывать сведения, не относящиеся к его обращению.
2.5. Оператор не требует предоставления избыточных персональных данных, не необходимых для заявленных целей обработки.
3. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в целях, для которых они были получены, в частности:
3.1. Обработка обращений пользователей, поступивших через формы Сайта, по телефону, электронной почте или иным указанным способом.
3.2. Обратная связь с пользователем, предоставление консультаций по строительству деревянных домов, проектированию, комплектации, материалам и стоимости работ.
3.3. Подготовка предварительных расчётов стоимости, предложений, информации о проектах и иных материалов по запросу пользователя.
3.4. Подготовка к заключению, заключение и исполнение договоров, если пользователь намерен приобрести товары или услуги Оператора.
3.5. Обеспечение работоспособности и безопасности Сайта, выявление технических ошибок, предотвращение спама и неправомерных действий.
3.6. Анализ посещаемости и улучшение содержания, структуры и удобства использования Сайта — при наличии соответствующих инструментов и необходимых правовых оснований для обработки данных.
3.7. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
3.8. Направление рекламных и информационных сообщений — только при наличии необходимого самостоятельного согласия пользователя, если оно требуется законодательством.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, включая:
– согласие субъекта персональных данных;
– необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или поручителем по которому он является;
– исполнение обязанностей, возложенных на Оператора законодательством;
– иные законные основания, применимые к конкретной цели обработки.
4.2. Если основанием обработки является согласие, оно должно быть конкретным, информированным, сознательным и однозначным и оформляться отдельно от иных документов и информации в случаях, предусмотренных законом.
4.3. Отправка заявки через Сайт не заменяет отдельного согласия на рекламные рассылки и не предоставляет Оператору права использовать персональные данные в целях, не предусмотренных настоящей Политикой или применимым законодательством.
5. Порядок и способы обработки персональных данных
5.1. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
5.3. Персональные данные могут поступать Оператору непосредственно от пользователя через формы Сайта, электронную почту, телефонные обращения и другие используемые каналы связи.
5.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их должностных или договорных обязанностей.
5.6. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, допускаемых законодательством.
6. Сроки хранения персональных данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
6.2. После достижения целей обработки, утраты необходимости в их достижении либо отзыва согласия, если отсутствуют иные законные основания для продолжения обработки, персональные данные подлежат удалению или уничтожению в установленном законом порядке.
6.3. Если законодательство предусматривает обязательное хранение отдельных документов или сведений в течение определённого срока, Оператор обеспечивает их хранение в пределах установленных требований.
6.4. Сроки хранения технических данных и файлов cookie зависят от их назначения, настроек Сайта и используемых сервисов.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные пользователей.
7.2. Передача персональных данных третьим лицам допускается только при наличии соответствующего правового основания и в объёме, необходимом для конкретной цели.
7.3. В частности, данные могут передаваться лицам, оказывающим Оператору услуги хостинга, технического сопровождения Сайта, обработки обращений и обеспечения информационной безопасности, если такая передача необходима для работы Сайта и осуществляется на законных основаниях.
7.4. При использовании сервисов веб-аналитики, обратной связи или иных сторонних инструментов данные могут обрабатываться соответствующими поставщиками услуг в пределах их фактических функций и применимых правовых оснований.
7.5. Если обработка поручается третьему лицу, Оператор обеспечивает оформление такого поручения в случаях и порядке, предусмотренных законодательством о персональных данных.
7.6. Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.7. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации.
8. Использование файлов cookie и технических данных
8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения своей работы, сохранения пользовательских настроек, защиты от злоупотреблений и, при наличии соответствующих сервисов, анализа посещаемости.
8.2. Cookie — небольшие файлы или идентификаторы, которые могут сохраняться на устройстве пользователя при посещении Сайта.
8.3. Технически необходимые cookie могут использоваться для обеспечения функционирования Сайта. Аналитические и рекламные технологии применяются при наличии соответствующих инструментов и необходимых правовых оснований.
8.4. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. Это может привести к некорректной работе отдельных функций Сайта.
8.5. Если на Сайте используются сторонние сервисы аналитики или рекламы, сведения об обработке данных такими сервисами должны соответствовать фактически подключённым инструментам и применимым требованиям законодательства.
9. Права пользователя
9.1. Пользователь имеет права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе право:
– получать сведения об обработке своих персональных данных;
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
– отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
– требовать прекращения обработки в случаях, предусмотренных законом;
– обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
– осуществлять иные права, предусмотренные законодательством.
9.2. Для реализации своих прав пользователь может направить обращение на электронную почту Оператора, указанную в разделе 1 настоящей Политики, либо воспользоваться иным предусмотренным законом способом.
9.3. Обращение должно позволять установить его содержание и, в необходимой законом степени, личность заявителя и его полномочия. Оператор вправе запросить дополнительные сведения, если это необходимо для законного рассмотрения обращения.
9.4. Запросы и требования рассматриваются в сроки, установленные законодательством Российской Федерации.
9.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором. При наличии иных законных оснований обработка может продолжаться в пределах, допускаемых законодательством.
10. Локализация и защита персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.
10.2. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства.
10.3. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор принимает предусмотренные законом меры по устранению последствий и исполнению соответствующих обязанностей.
11. Персональные данные несовершеннолетних
11.1. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних без соответствующих правовых оснований.
11.2. Если Оператору станет известно, что персональные данные были предоставлены с нарушением требований законодательства, Оператор принимает необходимые меры для урегулирования ситуации в соответствии с применимыми нормами права.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, целей или способов обработки персональных данных, а также при изменении функциональности Сайта.
12.3. Новая редакция вступает в силу с момента её размещения, если иной срок не указан в самой редакции.
12.4. Если изменения затрагивают случаи обработки, для которых требуется получение нового или дополнительного согласия пользователя, Оператор обеспечивает получение такого согласия в установленном законом порядке.