Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Ивановым Сергеем Петровичем (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://legodom.ru/ (далее — Сайт), лицах, направляющих заявки и обращения, потенциальных клиентах и представителях клиентов.
1.3. До отправки персональных данных через формы Сайта Пользователю обеспечивается возможность ознакомиться с Политикой. Когда Закон о персональных данных требует согласия, оно оформляется отдельно от Политики и иных подтверждаемых Пользователем документов.
1.4. Через Сайт не осуществляется целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных и данных о судимости.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://legodom.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав данных и совершаемые с ними действия.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешённые субъектом для распространения, — данные, доступ к которым неограниченного круга лиц предоставлен субъектом путём оформления отдельного согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель Сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью восстановления их содержания либо уничтожаются материальные носители данных.
2.15. Cookies — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и используются для его технической работы, безопасности и, при наличии отдельного согласия, аналитики.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:
получать от субъекта достоверную информацию и документы, содержащие персональные данные;
после отзыва согласия или получения требования о прекращении обработки продолжить обработку без согласия при наличии иных законных оснований;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством;
поручать обработку персональных данных другим лицам при соблюдении требований части 3 статьи 6 Закона о персональных данных.
3.2. Оператор обязан:
предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку в порядке, установленном законодательством Российской Федерации;
отвечать на обращения субъектов и их представителей в установленные законом сроки;
публиковать и обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:
получать информацию, касающуюся обработки его персональных данных, кроме случаев, предусмотренных федеральными законами;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
выдвигать условие предварительного согласия при обработке данных для продвижения товаров, работ и услуг;
отозвать согласие и направить требование о прекращении обработки;
обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
предоставлять Оператору достоверные сведения о себе;
сообщать об уточнении, обновлении или изменении своих персональных данных.
4.3. Лицо, передавшее Оператору недостоверные сведения о себе либо сведения о другом лице без законных оснований, несёт ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
5.3. Не допускается объединение баз данных, обрабатываемых для несовместимых целей.
5.4. Обработке подлежат только персональные данные, отвечающие целям их обработки.
5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточность данных не допускается.
5.6. Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры по удалению или уточнению неполных либо неточных сведений.
5.7. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
5.8. По достижении целей обработки или утрате необходимости в их достижении данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.

6. Условия обработки персональных данных

6.1. Обработка осуществляется с отдельного согласия субъекта, если иное основание не предусмотрено законодательством.
6.2. Обработка допускается, когда она необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.3. Обработка допускается для исполнения судебного акта или акта другого органа либо должностного лица в предусмотренном законом порядке.
6.4. Обработка допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта.
6.5. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
6.6. Обработка данных, разрешённых субъектом для распространения, осуществляется только в пределах выданного им отдельного согласия и установленных запретов и условий.
6.7. Обработка данных, подлежащих опубликованию или обязательному раскрытию, допускается в случаях, прямо предусмотренных федеральным законом.

7. Порядок сбора, хранения, передачи и других видов обработки

7.1. Оператор получает персональные данные непосредственно от Пользователя при заполнении форм Сайта, обращении по электронной почте или телефону, заключении и исполнении договора. Технические данные формируются автоматически при загрузке страниц Сайта.
7.2. В зависимости от способа обращения Оператор может обрабатывать: имя; адрес электронной почты; номер телефона; текст комментария; адрес объекта или доставки — на договорном этапе; сведения о заказе и договоре; IP-адрес; дату и время доступа; сведения о браузере, устройстве и операционной системе; источник перехода; технические идентификаторы и cookies.
7.3. Цели обработки: рассмотрение заявки; обратная связь; консультация по моделям, комплектациям и строительству модульных домов; подготовка расчёта или коммерческого предложения; заключение и исполнение договора; организация производства, доставки и монтажа; ведение бухгалтерского и налогового учёта; защита Сайта и диагностика технических ошибок.
7.4. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства.
7.5. Доступ к данным имеют только работники и привлечённые лица, которым он необходим для исполнения обязанностей и которые обязаны соблюдать конфиденциальность.
7.6. Для работы Сайта и обработки заявок могут привлекаться администрация платформы Tilda Publishing, поставщики российской серверной инфраструктуры платформы, провайдер электронной почты и иные лица, действующие по поручению Оператора на договорном основании.
7.7. Для организации доставки и монтажа Оператор вправе передавать транспортным, курьерским и подрядным организациям имя, номер телефона, адрес доставки или объекта и сведения, необходимые для исполнения договора, в минимально необходимом объёме.
7.8. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Передача государственным органам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.9. Для уточнения данных Пользователь может направить письмо на yao@mashteh.ru с темой «Актуализация персональных данных». Для отзыва согласия или прекращения обработки — письмо с темой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, если отсутствуют иные законные основания; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
7.10. При достижении цели обработки или прекращении правовых оснований данные уничтожаются в срок, не превышающий 30 дней. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев.
7.11. Сайт создан на платформе Tilda и по умолчанию использует обязательные технические cookies, необходимые для работы и защиты от DDoS-атак и автоматизированных запросов. Такие cookies хранятся не более 90 дней, если иной срок не обусловлен их назначением.
7.12. При подключении Яндекс Метрики, расширенной статистики Tilda, рекламных пикселей или других необязательных средств аналитики их загрузка допускается только после получения согласия Пользователя через баннер настроек cookies. Соответствующие сервисы, цели, данные и сроки отражаются в актуальной редакции Политики или отдельной политике cookies.
7.13. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

8. Перечень действий с персональными данными

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, с передачей информации по информационно-телекоммуникационным сетям или без неё.
8.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

9. Трансграничная передача персональных данных

9.1. До начала трансграничной передачи Оператор направляет в Роскомнадзор отдельное уведомление о намерении осуществлять такую передачу и выполняет иные требования статьи 12 Закона о персональных данных.
9.2. До направления уведомления Оператор получает сведения об иностранных получателях и оценивает соблюдение ими конфиденциальности и безопасности персональных данных.
9.3. Подключение иностранных сервисов аналитики, рекламы, CRM или рассылок допускается только после отдельной правовой и технической проверки.

10. Конфиденциальность персональных данных

10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
10.2. Оператор принимает необходимые меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11. Заключительные положения

11.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на yao@mashteh.ru. Почтовый адрес Оператора:129337, Г.МОСКВА,
ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ЯРОСЛАВСКИЙ, Ш ЯРОСЛАВСКОЕ,
Д. 19 СТР. 1, ЭТАЖ 5 ПОМЕЩ. I КОМ. 6.
11.2. Оператор отвечает на запрос субъекта в срок, не превышающий 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
11.3. В настоящей Политике отражаются изменения порядка обработки персональных данных. Политика действует бессрочно до замены новой редакцией.
11.4. Актуальная версия Политики размещается в свободном доступе по адресу https://legodom.ru/politics.html. Ссылка на Политику должна быть доступна в подвале Сайта и рядом с каждой формой сбора персональных данных.
Made on
Tilda