Политика конфиденциальности

1. ОБЩИЕ УСЛОВИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных физических лиц (далее — Пользователи) и меры по обеспечению безопасности персональных данных, которые могут быть получены Обществом с ограниченной ответственностью «Стройтех» (ИНН: не указан, ОГРН: не указан) (далее — Оператор) при использовании Пользователями сайта в сети Интернет https://zavod-stroyteh.ru и всех его поддоменов (далее — Сайт), заказа посредством функционала Сайта услуг и взаимодействия с Пользователями.

1.2. Сведения о местонахождении Оператора:

• Юридический адрес: 142440, Московская область, Богородский городской округ, р.п. Обухово, ул. Дзержинского, д. 1Б.

1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональной информации, которую Пользователь предоставляет о себе при использовании Сайта или при оформлении заказа услуг, предоставляемых Оператором.

1.4. Отношения, связанные со сбором, хранением и защитой информации, предоставляемой Пользователем, регулируются настоящей Политикой и действующим законодательством Российской Федерации.

1.5. Используя Сайт Оператора, Пользователь выражает полное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.6. Действие Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором с использованием средств автоматизации, а также без использования таких средств.

1.7. Оператор вправе вносить изменения в Политику без предварительного согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

1.8. Персональные данные могут обрабатываться в течение срока исковой давности, установленного законодательством Российской Федерации, исчисляемого с момента исполнения обязательств по договору с Пользователем, либо до момента отзыва согласия Пользователем. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований.

1.9. Хранение персональных данных Пользователей осуществляется Оператором с использованием баз данных, размещённых на территории Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные (далее также — персональная информация) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), блокирование, обезличивание, удаление, уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2.9. Пользователь — физическое лицо, использующее Сайт.

2.10. Договор — договор оказания услуг, заключаемый между Пользователем и Оператором, посредством использования функционала Сайта или иными способами.

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать следующие персональные данные Пользователя: фамилия, имя, отчество, дата рождения, адрес электронной почты, номер мобильного телефона, а также иную персональную информацию, предоставленную Пользователем по его усмотрению в процессе телефонного разговора с представителем Оператора по номеру, указанному на Сайте.

3.2. Также на Сайте может осуществляться сбор и обработка обезличенных данных о Пользователях, таких как информация о пользовательской активности, IP-адрес, сведения о технических характеристиках используемых устройств, действия на страницах, данные файлов cookies — с использованием сервисов интернет-статистики. Об этом Пользователю предоставляется отдельное уведомление.

3.3. Указанные в п. 3.1 настоящей Политики данные далее по тексту объединяются под общим понятием «персональные данные».

3.4. Оператор не осуществляет обработку биометрических персональных данных, специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также не осуществляет трансграничную передачу персональных данных.

4. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь самостоятельно предоставляет по запросу Оператора при оформлении заказа услуг (при наличии соответствующего функционала на Сайте).

4.2. Обработка персональных данных осуществляется с согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.3. Персональные данные предоставляются Пользователем путём заполнения форм на Сайте или через иные каналы связи, указанные на Сайте, для заключения договора с Оператором.

4.3.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.

4.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, в чьи должностные обязанности входит работа с такими данными.

4.5. Персональные данные передаются третьим лицам только в объёме, необходимом для достижения целей их обработки, и в соответствии с законодательством Российской Федерации.

4.6. В случаях, предусмотренных законом, персональные данные могут быть переданы уполномоченным государственным органам.

4.7. Оператор вправе выполнять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без них.

4.8. Передача персональных данных третьим лицам осуществляется с согласия Пользователя либо в иных случаях, прямо предусмотренных действующим законодательством.

4.9. Для защиты персональных данных Оператор:

• определяет угрозы безопасности персональных данных при их обработке;
• разрабатывает и применяет внутренние нормативные документы;
• назначает ответственных за обеспечение безопасности персональных данных;
• обеспечивает физическую и информационную защищённость помещений и систем;
• организует учёт документов с персональными данными;
• осуществляет обучение сотрудников, имеющих доступ к персональным данным.

4.10. В случае отзыва Пользователем согласия на обработку персональных данных, такие данные подлежат уничтожению, если иное не предусмотрено законодательством.

4.11. Хранение персональных данных

4.11.1. Персональные данные могут храниться как на бумажных носителях, так и в электронном виде.

4.11.2. Бумажные носители хранятся в запираемых шкафах или помещениях с ограниченным доступом.

4.11.3. Электронные данные систематизируются и хранятся с разграничением по целям обработки.

4.11.4. Не допускается хранение персональных данных в открытых папках и файлообменниках.

4.11.5. Срок хранения персональных данных ограничивается целями их обработки. По достижении этих целей данные уничтожаются.

4.12. Уничтожение персональных данных

4.12.1. Уничтожение или обезличивание данных производится в следующих случаях:

• достижения целей обработки;
• утраты необходимости в их обработке;
• прекращения деятельности Оператора.

4.12.2. Бумажные носители уничтожаются с применением шредера, сожжения или химической утилизации.

4.12.3. Электронные данные удаляются способом, исключающим возможность их восстановления (стирание, форматирование и т.д.).

4.12.4. Уничтожение фиксируется актом об уничтожении персональных данных.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

5.1. Персональные данные Субъекта персональных данных Оператор может использовать в следующих целях:

• 5.1.1. Обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов.
• 5.1.2. Идентификация Пользователя при оформлении заявки или заказа на услуги (при наличии соответствующего функционала на Сайте).
• 5.1.3. Исполнение заключённого с Пользователем Договора, а также заключение Договора по инициативе Пользователя, в том числе когда Пользователь является выгодоприобретателем или получателем услуг.
• 5.1.4. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
• 5.1.5. Уведомление Пользователя о текущем статусе заказа или другой информации, связанной с предоставляемыми Оператором услугами.
• 5.1.6. Предоставление Пользователю клиентской и технической поддержки по вопросам, связанным с использованием Сайта и услуг Оператора.
• 5.1.7. Проведение анализа поведения Пользователей на Сайте, сбор статистических данных, а также использование в иных исследовательских и аналитических целях.

6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ТРЕТЬИМИ ЛИЦАМИ

6.1. Передача Оператором третьим лицам, получение от указанных лиц персональной информации о Пользователях, а также поручение обработки персональных данных осуществляется на основании договоров, заключённых Оператором с такими лицами, и ограничивается объёмом, необходимым для целей соответствующей обработки, определяемым настоящим разделом Политики.

6.2. Оператор вправе поручать обработку персональных данных специализированным организациям, оказывающим технические, почтовые, хостинговые, бухгалтерские, маркетинговые или юридические услуги, если такая передача необходима для функционирования Сайта или исполнения обязательств перед Пользователями. Такие организации обязуются соблюдать требования конфиденциальности и законодательства Российской Федерации о персональных данных.

6.3. Для целей анализа эффективности работы Сайта и проведения статистических исследований Оператор может передавать обезличенную информацию о пользовательской активности, данных cookies и других технических параметрах в систему аналитики «Яндекс.Метрика», владельцем которой является ООО «ЯНДЕКС» (ИНН: 7736207543, ОГРН: 1027700229193, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Условия использования сервиса размещены в сети Интернет по адресу: https://yandex.ru/legal/metrica_termsofuse.

6.4. Также Оператор может передавать персональные данные государственным органам и уполномоченным организациям в случаях, прямо предусмотренных законодательством Российской Федерации.

7. ПРАВА И ОБЯЗАННОСТИ СТОРОН

7.1. Субъект персональных данных вправе:

• 7.1.1. На основании запроса получать от Оператора информацию, касающуюся обработки своих персональных данных.
• 7.1.2. Уточнять, изменять свои персональные данные, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не соответствуют заявленным целям обработки.
• 7.1.3. Защищать свои права и законные интересы в судебном порядке.
• 7.1.4. По собственному усмотрению предоставлять Оператору персональные данные на условиях, указанных в настоящей Политике.

7.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации, включая случаи, когда такой доступ нарушает права и законные интересы третьих лиц.

7.3. Оператор имеет право:

• 7.3.1. Совершать следующие действия с персональными данными Пользователя в рамках, установленных настоящей Политикой:
  • собирать;
  • осуществлять запись;
  • осуществлять систематизацию;
  • накапливать;
  • хранить;
  • уточнять (обновлять, изменять);
  • извлекать;
  • использовать;
  • передавать (предоставлять, открывать доступ);
  • обезличивать;
  • блокировать;
  • удалять;
  • уничтожать.
• 7.3.2. Поручать обработку персональных данных третьим лицам на основании заключённого с ними договора, в том числе если такие лица не указаны в настоящей Политике.
• 7.3.3. Исходить из того, что Пользователь предоставляет достоверную и актуальную информацию, а также своевременно уведомляет Оператора об изменениях. При выявлении недостоверных или устаревших данных Оператор вправе прекратить взаимодействие с таким Пользователем и уничтожить его персональные данные.

7.4. Оператор обязан:

• 7.4.1. Использовать персональные данные исключительно в целях, предусмотренных настоящей Политикой.
• 7.4.2. Обеспечивать конфиденциальность полученной информации, не раскрывать и не распространять персональные данные без предварительного письменного согласия субъекта персональных данных, за исключением предусмотренных законом случаев.
• 7.4.3. Принимать меры по защите персональных данных от неправомерного доступа, удаления, изменения и распространения.
• 7.4.4. Осуществить блокировку персональных данных с момента получения обращения или запроса от субъекта персональных данных, его законного представителя либо уполномоченного органа до завершения проверки в случае выявления нарушений.

7.5. Оператор не проверяет достоверность информации, предоставленной Пользователем, и исходит из принципа добросовестности. Пользователь обязуется своевременно вносить изменения в предоставленные данные. Исключение составляют случаи, когда проверка достоверности необходима в рамках исполнения договорных обязательств.

8. ИДЕНТИФИКАЦИОННЫЕ ФАЙЛЫ

8.1. На Сайте могут использоваться идентификационные файлы, сохраняемые на клиентском устройстве Пользователя (далее — cookies).

8.2. Cookies необходимы для полноценного функционирования Сайта, обеспечения корректной навигации и работы сервисов и функций, доступных Пользователю.

8.3. Cookies могут содержать информацию о действиях Пользователя на Сайте, включая введённые данные. Информация, содержащаяся в cookies, доступна исключительно данному Сайту и не может быть использована при посещении других интернет-ресурсов.

8.4. Используя Сайт, Пользователь выражает своё согласие на использование файлов cookies посредством стандартных механизмов, встроенных в веб-браузер на его устройстве (компьютере, планшете, смартфоне и т. д.). В случае отказа от использования cookies, Пользователь должен отключить соответствующую опцию в настройках браузера либо прекратить использование Сайта.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (далее — СЗПД), включающая правовую, организационную и техническую подсистемы.

9.2. Подсистема правовой защиты включает комплекс правовых, организационно-распорядительных и внутренних нормативных документов, обеспечивающих создание, функционирование и развитие СЗПД.

9.3. Подсистема организационной защиты включает организацию структуры управления СЗПД, реализацию разрешительного режима, а также защиту информации при взаимодействии с сотрудниками, Пользователями и сторонними лицами.

9.4. Подсистема технической защиты включает в себя совокупность технических, программных и программно-аппаратных средств, направленных на предотвращение несанкционированного доступа к персональным данным, их потери, искажения или уничтожения.

9.5. В рамках СЗПД Оператор реализует следующие меры защиты персональных данных:

• 9.5.1. Назначение ответственного за организацию обработки персональных данных, проведение инструктажа и внутреннего контроля.
• 9.5.2. Выявление актуальных угроз безопасности и разработка мероприятий по их предотвращению.
• 9.5.3. Разработка локальных нормативных актов, в том числе настоящей Политики.
• 9.5.4. Установление правил доступа к персональным данным, ведение журнала учёта операций с ними.
• 9.5.5. Использование персонализированных учётных записей и паролей в информационных системах.
• 9.5.6. Применение сертифицированных средств защиты информации, соответствующих требованиям законодательства.
• 9.5.7. Использование актуального антивирусного программного обеспечения с регулярным обновлением баз.
• 9.5.8. Обеспечение условий, исключающих несанкционированный доступ к персональным данным и их утечку.
• 9.5.9. Выявление и устранение случаев несанкционированного доступа к данным, минимизация ущерба.
• 9.5.10. Восстановление персональных данных в случае их потери, уничтожения или изменения.
• 9.5.11. Проведение обучения и инструктажа работников, обрабатывающих персональные данные.
• 9.5.12. Проведение внутреннего контроля и аудита, включая:
  • оценку эффективности принятых мер до начала эксплуатации информационных систем;
  • ведение учёта всех действий с персональными данными;
  • контроль защищённости информационных систем персональных данных;
  • оценку соответствия обработки персональных данных действующему законодательству.
• 9.5.13. Определение мест хранения персональных данных и организация контроля доступа к ним.
• 9.5.14. Выполнение иных обязательств, установленных законодательством Российской Федерации.

10. РАЗРЕШЕНИЕ СПОРОВ

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом персональных данных и Оператором, необходимо предъявить претензию — письменное предложение о добровольном урегулировании спора.

10.2. Получатель претензии обязан в течение 10 (десяти) календарных дней со дня её получения письменно уведомить заявителя о результатах её рассмотрения.

10.3. При недостижении соглашения спор передаётся на рассмотрение в суд по месту нахождения Оператора, в порядке, установленном действующим законодательством Российской Федерации.

10.4. К настоящей Политике и отношениям между Субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.

11. ОБРАТНАЯ СВЯЗЬ

11.1. Все предложения, замечания или вопросы, касающиеся настоящей Политики, а также запросы на реализацию прав Субъекта персональных данных, следует направлять по адресу электронной почты: zavod-stroyteh@mail.ru.