Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных: ИП Мельников Андрей Александрович, ИНН 410100965497, ОГРН 307410106000021, адрес: 683003, РОССИЯ, Камчатский край, Петропавловск-Камчатский, ул Беринга, 63 (далее — «Оператор»).

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://amkam-stroy.ru (далее — «Сайт»), в том числе через формы обратной связи и заявки, а также средствами автоматического сбора данных.

1.5. Используя Сайт и направляя свои данные через формы Сайта, Пользователь подтверждает своё согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

1.6. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.
• Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся соответствующие персональные данные.
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.
• Cookie — небольшой фрагмент данных, отправляемый Сайтом и хранимый в браузере Пользователя.
• Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность данных конкретному субъекту.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются их материальные носители.

3.Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• потенциальные клиенты, оставившие заявку или обращение через формы Сайта, по телефону или электронной почте;
• клиенты и заказчики, заключившие с Оператором договор;
• контрагенты и их представители.

3.2. При направлении заявки или обращения через формы Сайта Оператор обрабатывает следующие данные, предоставляемые Пользователем добровольно:

• имя (фамилия, имя — в объёме, указанном Пользователем);
• номер контактного телефона;
• адрес электронной почты (при наличии);
• содержание обращения (текст вопроса или комментария).

3.3. При посещении Сайта автоматически могут собираться следующие данные: IP-адрес, информация из файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, источник перехода, а также данные систем веб-аналитики (например, Яндекс.Метрика, Google Analytics).

3.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

3.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

4.Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений, поступивших через формы Сайта;
• осуществление обратной связи, консультирование Пользователя по товарам и услугам, расчёт стоимости;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• информирование Пользователя о товарах, услугах, акциях и специальных предложениях (при наличии соответствующего согласия);
• улучшение работы Сайта, анализ пользовательской активности и формирование статистики посещений;
• исполнение требований законодательства Российской Федерации.

4.2. Объём обрабатываемых персональных данных соответствует заявленным целям обработки и не является избыточным по отношению к ним.

5.Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации, Закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных (в том числе выраженное путём направления данных через формы Сайта);
• договоры, заключаемые между Оператором и субъектом персональных данных;
• уставные и иные внутренние документы Оператора.

5.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий, предусмотренных статьёй 6 Закона № 152-ФЗ.

6.Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.

6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

6.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.

6.5. Обеспечиваются точность, достаточность и актуальность персональных данных; принимаются меры по удалению или уточнению неполных или неточных данных.

6.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

7.Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

7.3. Хранение персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.4. Сроки обработки и хранения. Персональные данные обрабатываются до достижения целей обработки или до момента отзыва согласия субъектом. Данные, полученные из заявок и обращений, хранятся не более 3 (трёх) лет с момента последнего взаимодействия, если иной срок не предусмотрен договором или законодательством. По достижении целей обработки или истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

7.5. Передача третьим лицам. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации. Оператор вправе поручить обработку персональных данных третьим лицам (например, провайдерам хостинга, сервисов веб-аналитики, IP-телефонии, CRM) на основании заключаемого с ними договора при условии соблюдения ими требований Закона № 152-ФЗ и обеспечения конфиденциальности данных.

7.6. Условия прекращения обработки. Обработка персональных данных прекращается в случае: достижения целей обработки; отзыва субъектом согласия на обработку; выявления неправомерной обработки данных; ликвидации Оператора.

8.Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie для обеспечения корректной работы, сохранения пользовательских настроек, а также для сбора обезличенной статистики о посещаемости.

8.2. Для анализа посещаемости и поведения Пользователей на Сайте могут использоваться сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics), которые собирают обезличенные данные с помощью cookie и аналогичных технологий.

8.3. Пользователь может в любой момент отключить сохранение файлов cookie в настройках своего браузера или удалить уже сохранённые файлы. Отключение cookie может привести к недоступности отдельных функций Сайта.

8.4. Продолжая использовать Сайт без изменения настроек cookie, Пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой.

9.Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи Оператор обязуется предварительно убедиться в том, что иностранным государством обеспечивается надлежащая защита прав субъектов персональных данных, и (или) получить соответствующее согласие субъекта, а также уведомить уполномоченный орган в порядке, установленном Законом № 152-ФЗ.

10.Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение и разграничение доступа сотрудников к персональным данным;
• применение средств защиты информации, антивирусной защиты и шифрования при передаче данных (протокол HTTPS);
• осуществление внутреннего контроля соответствия обработки требованиям законодательства;
• ознакомление сотрудников, осуществляющих обработку, с положениями законодательства и локальных актов о персональных данных.

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления такого инцидента, а также в течение 72 часов — о результатах внутреннего расследования, в порядке, предусмотренном законодательством Российской Федерации.

11.Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Порядок обращения и отзыва согласия. Для реализации своих прав, в том числе для отзыва согласия на обработку персональных данных, субъект направляет Оператору соответствующий запрос (обращение):

• на адрес электронной почты: amkam72@mail.ru;
• либо в письменном виде по адресу: 683003, РОССИЯ, Камчатский край, Петропавловск-Камчатский, ул Беринга, 63.

11.3. Запрос должен содержать: фамилию, имя, отчество субъекта (при наличии); сведения, подтверждающие участие субъекта в отношениях с Оператором (например, контактные данные, указанные при обращении); описание сути требования; подпись субъекта или его представителя (для письменных обращений).

11.4. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления.

11.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством.

12.Заключительные положения

12.1. Настоящая Политика является общедоступной и размещается на Сайте по адресу https://amkam-stroy.ru/privacy.html.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда находится на данной странице.

12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте amkam72@mail.ru или по телефону +7 (929) 456-09-37.

12.4. Все возможные споры подлежат разрешению в соответствии с законодательством Российской Федерации по месту нахождения Оператора.