Политика в отношении обработки персональных данных

Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ООО ТД «Стройэксперт» (ИНН 6686152301, ОГРН 1236600032888), адрес: 620041, Свердловская область, г. Екатеринбург, ул. Основинская 8, оф. 17 (далее — Оператор).

1.1. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://ev.tdstroyexpert.ru/ (далее — Сайт).

1.3. Отправляя заявку на Сайте, Пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку персональных данных на изложенных в ней условиях.

• 2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• 2.3. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://ev.tdstroyexpert.ru/.
• 2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• 2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
• 2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• 2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
• 2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• 2.9. Пользователь — любой посетитель Сайта.
• 2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• 2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• 2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• 2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
• 2.14. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• в случае отзыва согласия на обработку персональных данных или направления требования о прекращении обработки продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные Законом о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• уведомлять Роскомнадзор о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных в сроки, установленные Законом о персональных данных;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекращать передачу, обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок её получения установлены Законом о персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и направить требование о прекращении их обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

• 5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
• 5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
• 5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
• 5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.
• 5.5. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
• 5.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются.

6.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

6.2. Сайт предназначен для организаций и индивидуальных предпринимателей. Персональные данные контактных лиц обрабатываются в объёме, необходимом для рассмотрения заявки.

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:

• субъект персональных данных дал согласие на обработку своих персональных данных;
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по его инициативе;
• обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства в области защиты персональных данных.

8.1. Персональные данные собираются через формы на Сайте, а также с помощью cookie, сервиса Яндекс Метрика и собственной системы аналитики Сайта — от последних двух Пользователь может отказаться в окне о cookie. Подробнее — в Политике использования cookie.

8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц. Доступ к заявкам есть только у уполномоченных сотрудников Оператора.

8.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.4. Для достижения целей обработки Оператор поручает обработку персональных данных следующим лицам, обязанным соблюдать конфиденциальность и принимать меры по защите персональных данных:

• ООО «1С-Битрикс» — хранение и обработка заявок в CRM-системе Битрикс24;
• ООО «Яндекс» — анализ посещаемости Сайта с помощью сервиса Яндекс Метрика (если Пользователь не отказался от аналитических cookie);
• хостинг-провайдер, на серверах которого в Российской Федерации размещён Сайт.

8.5. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.6. Пользователь может уточнить свои персональные данные, направив Оператору письмо на адрес tdstroyexpert@yandex.ru с пометкой «Актуализация персональных данных».

8.7. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством.

8.8. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору письмо на адрес tdstroyexpert@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». От аналитических cookie можно отказаться в разделе «Настройки cookie» внизу любой страницы Сайта.

8.9. Обработка прекращается при достижении целей обработки, истечении срока действия или отзыве согласия, по требованию субъекта персональных данных о прекращении обработки, а также при выявлении неправомерной обработки. В этих случаях персональные данные уничтожаются в сроки, установленные Законом о персональных данных, если иное не предусмотрено федеральным законом.

8.10. Информация, которую собирают сторонние сервисы (средства связи, мессенджеры и другие), обрабатывается этими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователю следует самостоятельно ознакомиться с этими документами. Оператор не несёт ответственности за действия таких лиц.

• 9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• 9.2. Оператор осуществляет автоматизированную обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям.

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Если такая передача потребуется, Оператор до её начала уведомит Роскомнадзор и выполнит иные требования статьи 12 Закона о персональных данных.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12.1. Разъяснения по вопросам обработки персональных данных можно получить, написав Оператору на адрес tdstroyexpert@yandex.ru.

12.2. Изменения Политики публикуются на этой странице. Политика действует бессрочно до замены её новой редакцией.

12.3. Актуальная редакция Политики размещена в свободном доступе по адресу https://ev.tdstroyexpert.ru/policy/.