Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных пользователей сайта определяет порядок обработки и защиты персональных данных, которые ООО «ЗАВОД ЖБИ» получает от пользователей сайта https://stavgbi.ru/ при использовании сайта, заполнении форм обратной связи и иных взаимодействиях с Оператором.

Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЗАВОД ЖБИ».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется только к сайту https://stavgbi.ru/. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам с сайта Оператора.

Использование отдельных функций сайта, включая отправку заявок, возможно только при предоставлении пользователем необходимых персональных данных и согласия на их обработку в случаях, когда такое согласие требуется законом.

Оператор не осуществляет обработку специальных категорий персональных данных, биометрических персональных данных и персональных данных несовершеннолетних через формы сайта, если такие данные не были переданы пользователем по собственной инициативе. Пользователю не рекомендуется указывать такие сведения в свободных полях форм и комментариях.

2. Основные термины

3. Состав обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для целей, указанных в настоящей Политике. Состав данных зависит от формы сайта и действий пользователя.

Оператор не запрашивает через сайт паспортные данные, платежные реквизиты банковских карт, сведения о здоровье, биометрические данные и иные специальные категории персональных данных.

4. Цели обработки персональных данных

Оператор не использует данные, полученные через формы сайта, для рекламных рассылок без отдельного согласия пользователя на получение таких сообщений.

5. Правовые основания обработки персональных данных

• согласие пользователя на обработку персональных данных, выраженное путем проставления отметки в чекбоксе и отправки формы на сайте;
• необходимость обработки для подготовки ответа на запрос пользователя, заключения или исполнения договора с пользователем или представляемым им лицом;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• обеспечение функционирования сайта, информационной безопасности и подтверждение факта взаимодействия пользователя с сайтом;
• согласие пользователя или иное применимое правовое основание для обработки данных с использованием cookie-файлов и сервисов веб-аналитики.

6. Действия с персональными данными и способы обработки

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, указанных в Политике, блокирование, удаление и уничтожение.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Заявки пользователей сохраняются в модуле веб-форм CMS 1С-Битрикс и могут направляться на электронную почту Оператора 416125@mail.ru для обработки обращения ответственными сотрудниками.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

Оператор не продает персональные данные пользователей и не раскрывает их неопределенному кругу лиц. Передача или предоставление доступа к персональным данным допускается только в объеме, необходимом для целей обработки, указанных в настоящей Политике, либо в случаях, предусмотренных законодательством Российской Федерации.

Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с применимым законодательством и условиями договоров с Оператором.

8. Хранение и локализация персональных данных

• При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
• Персональные данные, полученные через формы сайта, хранятся в течение срока, необходимого для обработки обращения и последующего взаимодействия с пользователем, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется по закону или договору.
• Технические журналы сайта и данные, необходимые для обеспечения безопасности и диагностики работы сайта, хранятся в течение срока, необходимого для достижения соответствующих целей, как правило, не более 12 месяцев, если более длительный срок не требуется для защиты прав Оператора или исполнения закона.
• Данные, связанные с заключением и исполнением договоров, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством Российской Федерации.
• По достижении целей обработки, истечении сроков хранения или при отзыве согласия пользователя персональные данные подлежат прекращению обработки и уничтожению, если у Оператора отсутствуют иные законные основания для продолжения обработки.

9. Использование cookie-файлов и Яндекс Метрики

• Сайт использует cookie-файлы и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения сайта.
• На сайте используется сервис веб-аналитики Яндекс Метрика. Сервис может собирать техническую информацию о посещениях сайта, включая IP-адрес, сведения о браузере и устройстве, cookie-идентификаторы, данные о действиях пользователя на страницах сайта, источник перехода, дату и время посещения.
• Оператор не должен передавать в Яндекс Метрику через параметры страниц, формы, URL-адреса и пользовательские идентификаторы сведения, позволяющие прямо идентифицировать пользователя, такие как имя, телефон, адрес электронной почты или иные контактные данные, за исключением случаев, прямо предусмотренных функционалом сервиса и применимым правовым основанием.
• Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. Ограничение cookie-файлов может повлиять на корректность работы отдельных функций сайта.
• Продолжая пользоваться сайтом после отображения уведомления о cookie-файлах, пользователь подтверждает информирование об использовании cookie-файлов.

10. Трансграничная передача персональных данных

Оператор не планирует трансграничную передачу персональных данных пользователей сайта. В случае если такая передача потребуется, Оператор до начала трансграничной передачи выполнит действия, предусмотренные законодательством Российской Федерации, и обеспечит соблюдение прав пользователей.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для обработки обращений пользователей;
• использование учетных записей и паролей для доступа к административной части сайта, CMS, почтовому ящику и иным сервисам;
• принятие мер по защите сайта и CMS от несанкционированного доступа, вредоносного кода и спама;
• резервное копирование и восстановление данных в пределах технических возможностей применяемых сервисов;
• учет и рассмотрение обращений субъектов персональных данных;
• удаление или обезличивание персональных данных при достижении целей обработки или при отсутствии законных оснований для дальнейшей обработки.

12. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.

13. Порядок обращения пользователя к Оператору

Для реализации своих прав пользователь может направить обращение на электронную почту 416125@mail.ru или по почтовому адресу Оператора: 355032, Ставропольский край, г. Ставрополь, ул. Тухачевского, д. 17/4, кв. 185.

В обращении рекомендуется указать фамилию, имя, отчество при наличии, контактные данные для ответа, суть требования, а также сведения, позволяющие Оператору идентифицировать обращение пользователя, например телефон, email, дату отправки формы или тему обращения.

Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя или его полномочий, если без такой информации невозможно исполнить запрос или существует риск предоставления персональных данных третьему лицу.

Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации о персональных данных. При необходимости срок ответа может быть продлен в порядке, установленном законом.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения отзыва. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для продолжения обработки.

14. Актуализация и изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.

Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики на сайте https://stavgbi.ru/.

Если какие-либо положения Политики будут признаны недействительными или не имеющими юридической силы, это не влияет на действительность остальных положений Политики.