Политика конфиденциальности
Утверждено Генеральный директор ООО «АРХИТЕК42» Булгаков Олег Михайлович
Скачать документ в PDF1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности) разработана в целях реализации требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод пользователей сайта при обработке их персональных данных.
1.2. Политика конфиденциальности действует в отношении всей информации, которую оператор сайта может получить о пользователе во время использования сайта, расположенного по адресу https://dom-142.ru/ (далее — Сайт), в том числе при заполнении форм обратной связи, направлении запросов, использовании контактных данных, размещенных на Сайте, а также при сборе обезличенных технических данных.
1.3. Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АРХИТЕК42» (ООО «АРХИТЕК42»), ИНН 4205382735, ОГРН 1194205015927, адрес местонахождения: 650070, Кемеровская область — Кузбасс, г. Кемерово, ул. Тухачевского, д. 50/5, кв./офис 5 (далее — Оператор).
1.4. Используя Сайт, Пользователь подтверждает ознакомление с настоящей Политикой конфиденциальности. В случае несогласия с условиями настоящей Политики конфиденциальности Пользователь должен прекратить использование Сайта.
1.5. Настоящая Политика конфиденциальности применяется только к Сайту https://dom-142.ru/. Сайт может содержать ссылки на сайты третьих лиц. Оператор не контролирует и не несет ответственности за содержание и практику обработки персональных данных на таких сайтах.
1.6. Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные. Оператор не осуществляет сплошную проверку достоверности персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора, рассмотрения обращения или выполнения требований законодательства Российской Федерации.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.4. Пользователь Сайта — любое лицо, использующее Сайт, расположенный по адресу https://dom-142.ru/.
2.5. Администрация Сайта — Оператор либо уполномоченные им лица, обеспечивающие работу Сайта и обработку обращений Пользователей.
2.6. Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер пересылает веб-серверу при обращении к соответствующему сайту.
2.7. Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «Яндекс» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16), который может собирать обезличенные данные о посещениях Сайта.
2.8. Идентификатор — обезличенные технические данные, используемые для анализа посещаемости Сайта и улучшения его работы.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Ответственный за организацию обработки персональных данных
3.1. Ответственным за организацию обработки персональных данных назначен Булгаков Олег Михайлович.
3.2. Контактные данные ответственного лица:
- телефон: +7 (923) 611-04-78;
- адрес электронной почты: olegolimp2009@yandex.ru.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
- обеспечение корректной работы Сайта;
- установление обратной связи с Пользователем;
- обработка запросов, заявок и обращений, направленных Пользователем через формы Сайта или по контактным данным, указанным на Сайте;
- подготовка, заключение и исполнение гражданско-правовых договоров;
- предоставление Пользователю информации, связанной с его обращением или запрашиваемой услугой;
- клиентская и техническая поддержка при возникновении вопросов, связанных с использованием Сайта;
- улучшение качества работы Сайта и оказываемых услуг;
- проведение статистических и иных исследований на основе обезличенных данных;
- анализ пользовательской активности с помощью сервиса Яндекс.Метрика;
- обеспечение безопасности Сайта и предотвращение неправомерного использования его ресурсов;
- исполнение требований законодательства Российской Федерации.
4.2. Оператор не использует персональные данные Пользователей для распространения рекламных или маркетинговых материалов без получения отдельного согласия Пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.
5. Перечень обрабатываемых персональных данных
5.1. Через формы Сайта Оператор может получать и обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- содержимое обращения, запроса или заявки;
- иные данные, которые Пользователь самостоятельно и добровольно указал в форме обратной связи или ином обращении.
5.2. При использовании Сайта Оператор может получать следующие обезличенные технические данные:
- файлы cookie;
- IP-адрес;
- данные о браузере Пользователя;
- данные об устройстве Пользователя;
- дату и время доступа к Сайту;
- посещенные страницы Сайта;
- источник перехода на Сайт;
- сведения о взаимодействии Пользователя с Сайтом;
- иные технические данные, автоматически собираемые в процессе работы Сайта и сервисов веб-аналитики.
5.4. Оператор не обрабатывает через Сайт специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, а также биометрические персональные данные.
5.5. Пользователям рекомендуется не указывать в формах обратной связи и иных обращениях специальные категории персональных данных, паспортные данные, данные документов, удостоверяющих личность, сведения о состоянии здоровья и иную избыточную информацию, если это не является необходимым для цели обращения.
5.6. Если Пользователь предоставляет данные третьих лиц, Пользователь подтверждает, что имеет на это законное основание, включая получение необходимого согласия соответствующего лица. Оператор не использует такие данные в целях, несовместимых с целями обработки обращения или исполнения договора.
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- заключение гражданско-правового договора по инициативе Пользователя;
- исполнение гражданско-правового договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- исполнение требований законодательства Российской Федерации.
6.2. Согласие на обработку персональных данных может быть предоставлено Пользователем путем проставления отметки в соответствующей форме на Сайте, нажатия кнопки отправки формы либо иного действия, однозначно свидетельствующего о согласии Пользователя с обработкой персональных данных.
6.3. В случае использования аналитических и иных необязательных файлов согласие на их использование может предоставляться Пользователем через соответствующее уведомление или баннер на Сайте.
7. Использование файлов cookie и сервиса Яндекс.Метрика
7.1. Сайт может использовать следующие категории файлов:
- строго необходимые файлы, обеспечивающие работоспособность Сайта и его базовых функций;
- аналитические файлы, используемые для оценки посещаемости Сайта и улучшения его работы.
7.2. Строго необходимые файлы могут использоваться без отдельного согласия Пользователя, поскольку они необходимы для обеспечения работы Сайта.
7.3. Для анализа посещаемости Сайта может использоваться сервис Яндекс.Метрика. Яндекс.Метрика может собирать обезличенные данные о посещениях Сайта, включая данные о браузере и устройстве, географическое местоположение, посещаемые страницы, время посещения, переходы по ссылкам и иные данные о взаимодействии с Сайтом.
7.4. Данные, собираемые Яндекс.Метрикой, не предназначены для прямой идентификации личности Пользователя. Оператор не использует данные Яндекс.Метрики для самостоятельной идентификации Пользователей, за исключением случаев, когда это необходимо в целях безопасности или исполнения требований законодательства.
7.5. Пользователь может ограничить или отключить использование файлов в настройках своего браузера. Отказ от использования файлов может привести к ограничению отдельных функций Сайта.
7.6. Пользователь также может запретить Яндекс.Метрике передавать данные о посещениях Сайта, воспользовавшись соответствующими настройками браузера или инструментами отказа, предлагаемыми сервисом Яндекс.Метрика.
8. Условия и сроки обработки персональных данных
8.1. Обработка персональных данных осуществляется любым законным способом с использованием средств автоматизации или без использования таких средств.
8.2. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки.
8.3. Персональные данные, полученные через формы обратной связи, запросы и иные обращения Пользователя, хранятся до достижения цели обработки, но не более 12 месяцев с даты получения обращения, если иной срок не установлен договором или законодательством Российской Федерации.
8.4. Персональные данные, необходимые для подготовки, заключения или исполнения гражданско-правового договора, могут обрабатываться в течение срока действия договора, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующей документации и исполнения обязанностей Оператора.
8.5. Обезличенные технические данные и данные веб-аналитики хранятся в пределах сроков, установленных настройками соответствующих сервисов и браузера Пользователя, как правило, не более 12 месяцев, если иное не предусмотрено условиями использования таких сервисов.
8.6. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если дальнейшая обработка не требуется по основаниям, предусмотренным законодательством Российской Федерации.
8.7. Трансграничная передача персональных данных не осуществляется.
8.8. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в частности по адресу: 650070, Кемеровская область — Кузбасс, г. Кемерово, ул. Тухачевского, д. 50/5, кв./офис 5.
9. Передача персональных данных третьим лицам
9.1. Персональные данные Пользователя сохраняются конфиденциальными и не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности и законодательством Российской Федерации.
9.2. Передача персональных данных третьим лицам допускается в следующих случаях:
- Пользователь дал согласие на такую передачу;
- передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь;
- передача осуществляется по запросу уполномоченных органов государственной власти в порядке, установленном законодательством Российской Федерации;
- передача необходима для обеспечения работы Сайта или оказания услуг с привлечением третьих лиц, действующих по поручению Оператора или в рамках своих собственных правил обработки данных.
9.3. Для обеспечения работы Сайта и взаимодействия с Пользователями Оператор может привлекать третьих лиц, включая:
- хостинг-провайдеров;
- сервисы веб-аналитики;
- сервисы электронной почты и связи;
- платежные сервисы, если такие используются на Сайте;
- иных поставщиков услуг, если их привлечение необходимо для достижения целей обработки.
9.4. При передаче персональных данных третьим лицам Оператор принимает разумные меры для того, чтобы такие лица обеспечивали надлежащий уровень защиты персональных данных и действовали в соответствии с законодательством Российской Федерации.
9.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, может храниться и обрабатываться указанными лицами в соответствии с их собственными политиками конфиденциальности и пользовательскими соглашениями.
10. Распространение персональных данных
10.1. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.2. Если Пользователь самостоятельно размещает информацию о себе в открытом доступе, такая информация становится общедоступной. Оператор не несет ответственности за распространение персональных данных, которые Пользователь самостоятельно сделал общедоступными.
10.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, предоставляется отдельно от иных согласий, если Оператор принимает решение о публикации персональных данных неопределенному кругу лиц.
10.4. Субъект персональных данных вправе в любое время потребовать прекращения передачи, распространения, предоставления доступа к его персональным данным, разрешенным для распространения. Такое требование должно содержать фамилию, имя, отчество (при наличии), контактную информацию субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
11. Права субъектов персональных данных и порядок реализации запросов
11.1. Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав Пользователь может направить обращение Оператору по адресу электронной почты: 750535@bk.ru либо по почтовому адресу Оператора.
11.3. В обращении рекомендуется указать:
- фамилию, имя, отчество заявителя (при наличии);
- контактные данные для направления ответа;
- суть запроса;
- дату и подпись (при направлении письменного обращения).
11.4. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя или его полномочий.
11.5. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации, и направляет заявителю мотивированный ответ либо запрашивает дополнительные сведения.
11.6. Если обработка персональных данных осуществляется незаконно или без надлежащих оснований, Оператор принимает меры по прекращению такой обработки, уточнению, блокированию или уничтожению персональных данных в порядке, предусмотренном законодательством Российской Федерации.
12. Меры защиты персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
12.2. В целях обеспечения безопасности персональных данных Оператор, в частности:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает внутренние документы в области обработки и защиты персональных данных;
- ограничивает перечень лиц, имеющих доступ к персональным данным;
- использует средства защиты от несанкционированного доступа;
- применяет антивирусные средства защиты информации;
- использует парольную защиту;
- обеспечивает учет машинных носителей персональных данных;
- обеспечивает сохранность носителей персональных данных;
- осуществляет внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства;
- знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
- принимает меры по обнаружению фактов несанкционированного доступа к персональным данным и устранению последствий таких фактов;
- обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационных системах персональных данных.
12.3. Шифровальные (криптографические) средства защиты при передаче данных внутри локальной сети Оператора не используются. Передача данных по сети Интернет осуществляется с использованием стандартных протоколов защищенного соединения (HTTPS).
12.4. Пользователь понимает и соглашается, что передача данных через сеть Интернет не может быть полностью защищена от рисков несанкционированного доступа. Оператор принимает разумные меры защиты, однако не может гарантировать абсолютную безопасность передаваемых данных.
13. Изменение Политики конфиденциальности
13.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.
13.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
13.3. Если вносимые изменения затрагивают цели, объем или правовые основания обработки персональных данных, Оператор принимает меры для получения согласия субъектов персональных данных в случаях, когда такое согласие требуется по законодательству Российской Федерации.
13.4. Пользователю рекомендуется периодически ознакомляться с актуальной редакцией настоящей Политики конфиденциальности.
14. Заключительные положения
14.1. Актуальная версия Политики конфиденциальности размещается на Сайте в свободном доступе по адресу: https://dom-142.ru/privacy.
14.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: 750535@bk.ru.
14.3. Настоящая Политика конфиденциальности применяется совместно с Политикой в отношении обработки персональных данных Оператора.
14.4. Во всем ином, что не урегулировано настоящей Политикой конфиденциальности, применяются положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
