Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных.
Настоящая Политика определяет порядок обработки персональных данных, категории обрабатываемых персональных данных, цели, правовые основания, условия и способы их обработки, а также меры по обеспечению безопасности персональных данных, принимаемые индивидуальным предпринимателем Бугня Юрием Сергеевичем (ИНН 330572298014, ОГРНИП 315333200008419) (далее — Оператор).
1.1.Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных одним из приоритетных условий осуществления своей деятельности. При обработке персональных данных Оператор обеспечивает защиту прав пользователей на неприкосновенность частной жизни, личную и семейную тайну, а также принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями действующего законодательства Российской Федерации.
1.2.Действие настоящей Политики распространяется на всю информацию, которую Оператор получает о посетителях сайта https://vsebanibochki.ru, а также о лицах, обращающихся к Оператору посредством форм обратной связи, сервиса обратного звонка, онлайн-чата, электронной почты, телефонной связи и иных способов взаимодействия, связанных с использованием сайта и предоставляемых Оператором услуг.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ, баз данных и иных результатов интеллектуальной деятельности, обеспечивающих их доступность в информационно-телекоммуникационной сети Интернет по адресу: https://vsebanibochki.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — индивидуальный предприниматель Бугня Юрий Сергеевич (ИНН 330572298014, ОГРНИП 315333200008419), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://vsebanibochki.ru.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия в порядке, установленном законодательством Российской Федерации.
2.10. Пользователь — любое физическое лицо, посещающее веб-сайт https://vsebanibochki.ru, использующее его сервисы или направляющее Оператору обращения через формы обратной связи, онлайн-чат, сервис обратного звонка, электронную почту либо иными способами.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе путем размещения в сети Интернет или предоставления доступа к персональным данным иными способами, если это допускается законодательством Российской Федерации.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их дальнейшего восстановления, а также уничтожаются материальные носители, содержащие персональные данные.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных либо направления требования о прекращении обработки персональных данных продолжить их обработку без согласия субъекта при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- самостоятельно определять состав и перечень организационных, правовых и технических мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных;
- привлекать третьих лиц для обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации, при условии обеспечения конфиденциальности и безопасности персональных данных;
- использовать персональные данные исключительно в целях, предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.
3.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- рассматривать обращения и запросы субъектов персональных данных и их законных представителей в сроки и порядке, установленные законодательством Российской Федерации;
- предоставлять по запросу уполномоченного органа по защите прав субъектов персональных данных сведения, необходимые для осуществления его полномочий;
- обеспечивать свободный доступ к настоящей Политике путем ее публикации на сайте https://vsebanibochki.ru;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
- прекращать обработку персональных данных и уничтожать их в случаях и порядке, предусмотренных законодательством Российской Федерации;
- обеспечивать конфиденциальность персональных данных, за исключением случаев, когда законодательством Российской Федерации предусмотрена обязанность их раскрытия;
- исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Указанная информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия;
- требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации;
- требовать прекращения обработки персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
- обжаловать действия (бездействие) Оператора, связанные с обработкой персональных данных, в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
- предоставлять Оператору достоверные и актуальные персональные данные;
- своевременно сообщать Оператору об изменении или уточнении ранее предоставленных персональных данных, если такие изменения необходимы для достижения целей обработки.
4.3.Лица, предоставившие Оператору недостоверные сведения о себе либо персональные данные другого лица без наличия законных оснований или согласия такого лица, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1.Обработка персональных данных осуществляется Оператором на законной, справедливой и добросовестной основе с соблюдением требований законодательства Российской Федерации.
5.2.Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3.Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4.Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей обработки.
5.5.Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку персональных данных, являющихся избыточными по отношению к указанным целям.
5.6.При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность. В случае выявления неполных, неточных или устаревших персональных данных Оператор принимает необходимые меры по их уточнению, обновлению либо удалению.
5.7.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.
По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных
6.1.Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
- рассмотрение обращений и заявок, поступающих через сайт;
- предоставление консультаций по вопросам строительства домов и бань;
- расчет стоимости строительства;
- подбор проектов домов и комплектаций;
- подготовка коммерческих предложений;
- организация обратного звонка;
- заключение, исполнение и сопровождение договоров;
- гарантийное обслуживание объектов;
- ведение клиентской базы;
- анализ работы сайта и улучшение качества обслуживания;
- направление информационных сообщений, уведомлений и рекламных материалов при наличии согласия Пользователя.
6.2. Для достижения указанных целей Оператор вправе обрабатывать следующие персональные данные Пользователей:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- населенный пункт;
- адрес строительства;
- сведения о земельном участке;
- сведения о выбранном проекте дома или бани;
- комментарии и иные сведения, предоставленные Пользователем;
- IP-адрес;
- сведения о браузере, устройстве и операционной системе;
- файлы Cookie.
6.3. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласие субъекта персональных данных;
- договоры, заключаемые с субъектами персональных данных, либо заключаемые по их инициативе.
6.4. Оператор осуществляет следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
6.5. При обработке персональных данных Оператор может использовать информационные системы и сервисы, необходимые для осуществления своей деятельности, включая amoCRM, Яндекс Метрику, сервис онлайн-чата и сервис обратного звонка.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Обработка персональных данных осуществляется в случаях, когда она необходима для достижения целей, предусмотренных законодательством Российской Федерации, исполнения обязанностей Оператора, а также осуществления его прав и законных интересов.
7.3. Обработка персональных данных осуществляется для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.
7.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.5. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные, правовые и технические меры для их защиты.
7.6. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта персональных данных.
7.7. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе осуществлять обработку персональных данных, подлежащих обязательному опубликованию или раскрытию.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации необходимых правовых, организационных и технических мер, направленных на выполнение требований законодательства Российской Федерации в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо случаев, когда субъект персональных данных дал согласие на такую передачу, а также когда передача необходима для исполнения договора или обеспечения работы используемых Оператором сервисов.
8.3. В случае выявления неточностей в персональных данных Пользователь вправе актуализировать их путем направления уведомления на адрес электронной почты vsebochky@yandex.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством Российской Федерации или договором.
Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес электронной почты vsebochky@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. При работе сайта могут использоваться сторонние сервисы, в том числе Яндекс Метрика, amoCRM, сервис онлайн-чата и сервис обратного звонка. Указанные сервисы могут обрабатывать технические данные Пользователя в объеме, необходимом для их функционирования, в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.
Оператор не несет ответственности за обработку персональных данных, осуществляемую такими сервисами в пределах их собственных правил и условий использования.
8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах в соответствии с законодательством Российской Федерации.
8.7. Оператор обеспечивает конфиденциальность персональных данных на всех этапах их обработки, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.8. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом или договором.
8.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта персональных данных, отзыве согласия, поступлении требования о прекращении обработки персональных данных либо при выявлении неправомерной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с целями их обработки и требованиями законодательства Российской Федерации.
9.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, в том числе с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без их использования.
10. Трансграничная передача персональных данных
10.1. На момент утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
10.2. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор обязуется соблюдать требования законодательства Российской Федерации, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных в случаях, предусмотренных законодательством.
11. Конфиденциальность персональных данных
11.1. Оператор, а также иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать третьим лицам, а также не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
12. Заключительные положения
12.1. Пользователь вправе получить разъяснения по вопросам, связанным с обработкой его персональных данных, направив обращение на адрес электронной почты vsebochky@yandex.ru.
12.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Настоящая Политика действует бессрочно до замены ее новой редакцией.
12.4. Актуальная редакция Политики в отношении обработки персональных данных размещается в свободном доступе на официальном сайте Оператора по адресу: https://vsebanibochki.ru/policy.
