Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПД»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативно-правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Оператором в целях защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях веб-сайта is-stroi.ru (далее — «Сайт») и поддоменах указанного сайта.

1.4. Используя Сайт, отправляя через него формы обратной связи или иным образом передавая Оператору свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

2. Сведения об Операторе

Оператором персональных данных является:

• Индивидуальный предприниматель Алишеров Ильяс Азатович
• ИНН: 772624314100
• ОГРНИП: 320774600385980
• Юридический адрес: 117624, г. Москва, 2-й Миргородский пер., д. 4
• Фактический адрес офиса: КП «Ильинское» ИЖС, 165, г.о. Домодедово, Московская обл.
• Электронная почта: skisstroi@yandex.ru
• Телефон: +7 980 427-32-02

3. Основные понятия

В настоящей Политике используются понятия в значении, определённом статьёй 3 Закона о ПД:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любое лицо, посещающее Сайт или направляющее Оператору данные через формы Сайта.
• Cookie — небольшой фрагмент данных, отправленный Сайтом и сохраняемый на устройстве Пользователя для последующего использования.

4. Состав обрабатываемых персональных данных

4.1. Данные, предоставляемые Пользователем добровольно

При заполнении форм обратной связи, заявок на расчёт, заказа звонка, регистрации и иных действий на Сайте Пользователь предоставляет:

• фамилию, имя, отчество (либо имя);
• контактный номер телефона;
• адрес электронной почты;
• содержание обращения (текст сообщения, пожелания к проекту, бюджет, сроки);
• иные данные, добровольно сообщённые Пользователем в ходе коммуникации.

4.2. Данные, собираемые автоматически

При использовании Сайта автоматически собираются:

• IP-адрес устройства;
• сведения о cookies (см. Соглашение об использовании файлов cookie);
• информация о браузере, операционной системе, разрешении экрана, языке;
• URL страницы-источника перехода (referrer), UTM-метки;
• дата и время посещения, поисковые запросы;
• сведения о действиях на Сайте (просмотренные страницы, клики, время на странице);
• примерная геолокация (страна, регион, город), определяемая по IP-адресу;
• идентификаторы Яндекс.Метрики (ClientID и подобные).

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• предоставление Пользователю ответа на его обращение, поступившее через формы Сайта или иным каналом;
• информирование Пользователя о товарах, услугах и предложениях Оператора, в том числе о новых проектах домов, акциях, специальных условиях;
• заключение и исполнение договоров подряда на строительство, проектирование и связанных гражданско-правовых договоров;
• выставление счетов, оформление документов, бухгалтерский и налоговый учёт в соответствии с законодательством РФ;
• улучшение качества Сайта, анализ посещаемости, оптимизация контента и пользовательского опыта;
• обеспечение технической работоспособности Сайта, защита от мошенничества, спама и иных противоправных действий;
• исполнение обязательных требований законодательства РФ.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (статья 6 Закона о ПД):

• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6);
• необходимость для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6);
• достижение законных интересов Оператора при условии соблюдения прав и свобод субъекта (п. 7 ч. 1 ст. 6).

7. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется в соответствии с принципами, установленными ст. 5 Закона о ПД:

• на законной и справедливой основе;
• в объёме, необходимом и достаточном для заявленных целей; обработка несовместимых между собой целей не допускается;
• в форме, обеспечивающей возможность установления субъекта только в течение срока, необходимого для целей обработки;
• с обеспечением точности и актуальности данных.

8. Способы и сроки обработки и хранения

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

8.2. Хранение персональных данных осуществляется на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона о ПД.

8.3. Сроки хранения персональных данных:

• контактные данные обращений через формы Сайта — до 5 лет с момента последнего взаимодействия с Пользователем;
• данные, связанные с заключёнными договорами строительного подряда и сопутствующими сделками — в течение сроков, установленных законодательством РФ для соответствующих документов (как правило, не менее 5 лет с момента исполнения договора);
• сведения, обрабатываемые системой Яндекс.Метрика — до 25 месяцев;
• cookies — в соответствии с их типом, см. Соглашение об использовании файлов cookie.

8.4. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в установленный Законом о ПД срок (как правило, не позднее 30 дней), если иное не предусмотрено законодательством.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством РФ.

9.2. Персональные данные могут передаваться следующим категориям получателей:

• ООО «Яндекс» (ИНН 7736207543) — для целей сбора обезличенной аналитики посещений через сервис Яндекс.Метрика. Передача осуществляется в обезличенном виде на серверы Яндекса, расположенные на территории Российской Федерации.
• государственным органам и должностным лицам — в случаях, прямо предусмотренных законодательством РФ;
• подрядчикам и партнёрам Оператора, привлечённым для исполнения обязательств перед Пользователем (например, для доставки документов, выезда замерщика, выполнения строительных работ) — исключительно в объёме, необходимом для выполнения соответствующих работ.

9.3. Передача персональных данных третьим лицам в рекламных целях без отдельного согласия Пользователя не осуществляется.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся на территории Российской Федерации в соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ.

11. Меры обеспечения безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (ст. 19 Закона о ПД), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и инструкций по обработке персональных данных;
• ограничение перечня лиц, допущенных к обработке персональных данных;
• применение средств защиты информации: шифрование канала связи (HTTPS/TLS), парольная защита, разграничение прав доступа;
• регулярное резервное копирование данных;
• ведение журналов доступа и действий пользователей информационных систем;
• обучение работников, имеющих доступ к персональным данным;
• контроль за принимаемыми мерами и оценка их эффективности.

12. Использование cookie и аналогичных технологий

Сайт использует файлы cookie и аналогичные технологии. Подробное описание используемых файлов cookie, их назначения и сроков хранения, а также способов управления ими содержится в Соглашении об использовании файлов cookie.

13. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения, касающиеся обработки его персональных данных, в порядке и в объёме, предусмотренных ст. 14 Закона о ПД;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, когда они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

14. Порядок обращения и реализация прав

14.1. Запросы, обращения и заявления Пользователь направляет Оператору по адресу электронной почты skisstroi@yandex.ru или почтой по адресу: 117624, г. Москва, 2-й Миргородский пер., д. 4.

14.2. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (ФИО, контактные данные, при необходимости — сведения, подтверждающие его участие в отношениях с Оператором).

14.3. Срок ответа Оператора — не более 30 (тридцати) дней с момента получения запроса.

14.4. Для отзыва согласия на обработку персональных данных Пользователь направляет письменное уведомление на адрес skisstroi@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» и указанием ФИО и контактных данных.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента опубликования новой редакции на Сайте.

15.2. Действующая редакция Политики постоянно доступна по адресу: is-stroi.ru/policy.

15.3. Дата последнего обновления указана в начале документа.

15.4. Продолжая использование Сайта после публикации изменений, Пользователь подтверждает согласие с обновлённой редакцией Политики.