Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика регулирует процессы обработки персональных данных оператором — ООО «ВЕСТМАЙ» (ИНН 5038071962, ОГРН 1095038006337, далее — Оператор) в процессе функционирования сайта в сети Интернет по адресу https://russiandeconstruction.ru (включая демо-разделы концептов на том же хосте, далее — Сайт), а также связанных с ним форм заявок.
1.3. Под персональными данными для целей Политики понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу, являющемуся посетителем (пользователем) Сайта (далее — Субъект персональных данных, Субъект).
2. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
- уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений, если иное не предусмотрено Законом о персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законодательством;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
- передать персональные данные Субъекта третьим лицам с согласия Субъекта или в иных случаях, прямо предусмотренных законодательством;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
3.2. Оператор обязан:
- предоставлять Субъекту по его запросу информацию об обработке персональных данных;
- использовать персональные данные исключительно для целей, указанных в Политике;
- соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено законом;
- принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных;
- осуществлять блокирование персональных данных с момента обращения или запроса Субъекта, его законного представителя либо уполномоченного органа на период проверки при выявлении недостоверных данных или неправомерных действий;
- уточнять персональные данные в случае подтверждения факта их неточности;
- прекратить обработку и уничтожить персональные данные (или обеспечить это при обработке по поручению) в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено законом или договором;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу необходимую информацию в течение 10 дней с даты получения запроса;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- в случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Субъектов, в течение 24 часов с момента выявления инцидента уведомить уполномоченный орган и принять иные меры, предусмотренные законом;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права Субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, если ограничение на получение такой информации не установлено законом;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных, направить Оператору требование о прекращении обработки персональных данных;
- принимать предусмотренные законом меры по защите своих прав;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- осуществлять иные права, предусмотренные Законом о персональных данных.
5. Цели и условия обработки персональных данных
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. Обрабатываются только персональные данные, отвечающие целям их обработки.
5.2. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям. Обрабатываемые данные не должны быть избыточными.
5.3. Оператор обрабатывает персональные данные Субъекта в следующих целях:
| Перечень обрабатываемых персональных данных | имя (фамилия, имя, отчество — при указании); номер телефона; адрес электронной почты (при указании); сведения о проекте / объекте / ТЗ; файлы и изображения, приложенные к заявке (при передаче); технические данные формы и UTM-метки |
|---|---|
| Категории субъектов | посетители Сайта, направившие заявку или обратившиеся через формы Сайта |
| Правовые основания | согласие Субъекта персональных данных на обработку персональных данных; заключение и исполнение договора по инициативе Субъекта |
| Перечень действий | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
| Способы обработки | смешанная обработка с получением и/или передачей информации по внутренней сети Оператора и по сети Интернет |
| Сроки обработки и хранения | до достижения цели обработки либо до отзыва согласия / требования о прекращении обработки, если иной срок не предусмотрен договором или законодательством |
| Хранение и уничтожение | данные хранятся на носителях и в информационных системах с ограничением доступа. При достижении целей или иных оснований прекращения обработки данные уничтожаются / удаляются без возможности восстановления, если иное не требуется законом |
| Перечень обрабатываемых персональных данных | cookie-файлы и сведения, собираемые посредством метрических / аналитических программ (при наличии согласия) |
|---|---|
| Категории субъектов | посетители Сайта |
| Правовые основания | согласие Субъекта персональных данных на обработку персональных данных |
| Перечень действий | сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение, использование, удаление |
| Способы обработки | автоматизированная обработка с передачей по сети Интернет |
| Сроки обработки и хранения | до достижения цели обработки либо до отзыва согласия / требования о прекращении обработки, если иной срок не предусмотрен законодательством |
| Хранение и уничтожение | данные хранятся в информационных системах (сервисах) с ограничением доступа и удаляются при достижении целей или иных оснований прекращения обработки |
5.4. Обработка Оператором биометрических персональных данных Субъектов не осуществляется.
5.5. Обработка Оператором специальных категорий персональных данных Субъектов не осуществляется.
5.6. Не допускается передача третьим лицам и распространение персональных данных без согласия Субъекта, если иное не предусмотрено федеральным законом. Случаи передачи указаны в Политике.
5.7. Оператор не осуществляет трансграничную передачу персональных данных Субъектов.
6. Правовые основания обработки персональных данных
6.1. Общим правовым основанием является совокупность нормативных правовых актов, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; иные акты, регулирующие деятельность Оператора.
6.2. Конкретными правовыми основаниями являются:
- согласие Субъекта персональных данных на обработку персональных данных;
- заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является Субъект, в том числе по инициативе Субъекта через Сайт;
- необходимость выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
6.3. Оператор вправе обрабатывать персональные данные без согласия Субъекта, если для этого имеются правовые основания, предусмотренные Законом о персональных данных.
6.4. Получение согласий реализовано посредством функционала Сайта. Заполняя формы и/или направляя персональные данные Оператору, пользователь проставляет отметку в чек-боксе формы. Рядом указано на согласие на обработку персональных данных и ознакомление с Политикой (ссылка на полный текст). Проставление чек-бокса считается предоставлением согласия.
6.5. Согласие на обработку персональных данных, разрешённых Субъектом для распространения, оформляется отдельно от иных согласий.
6.6. Оператор вправе направлять сообщения рекламно-информационного характера только при наличии предварительного согласия согласно ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Субъект вправе отказаться от такой рассылки, уведомив Оператора.
7. Сведения, собираемые посредством метрических программ и cookie
7.1. При открытии Сайта может отображаться информационный баннер о сборе и обработке cookie-файлов и аналитических данных.
7.2. Оператор собирает данные о действиях Субъекта на Сайте с помощью Яндекс.Метрики (счётчик 111873748): статистика визита (страница, источник, отказ), вебвизор, карта кликов и оценка рекламы. Дополнительно подключается счётчик Roistat (проект 3bad4af53cba332fd233ebbf3cb0e512) для сквозной аналитики визита и источника. Счётчики подключаются при открытии Сайта. Также используются необходимые технические cookie для работы Сайта.
7.3. Cookie — небольшие текстовые файлы на устройстве Субъекта. Собранная информация помогает улучшать работу Сайта. Подробный порядок — в документе «Обработка файлов cookie».
7.4. При открытии Сайта показывается информационное уведомление о cookies. Отключить сбор Яндекс.Метрики или ограничить cookies можно в настройках браузера либо инструментом отказа Метрики (п. 7.5).
7.5. Для отказа от сбора данных Яндекс.Метрики Субъект может использовать инструмент: https://yandex.ru/support/metrika/general/opt-out.html.
8. Передача персональных данных Субъекта третьим лицам
8.1. Оператор вправе передавать персональные данные и/или поручать их обработку третьим лицам при наличии правовых оснований или согласия Субъекта.
8.2. Используя Сайт, Субъект соглашается с тем, что:
- при согласии на аналитические cookie данные могут передаваться ООО «Яндекс» (ОГРН 1027700229193) для функций поставщика метрического сервиса Яндекс.Метрика и сервису Roistat (cloud.roistat.com) для сквозной аналитики визита;
- данные заявок могут передаваться в CRM Битрикс24 (оператор сервиса — по договору / поручению Оператора) для обработки обращений и ведения коммуникации по проекту;
- данные могут обрабатываться провайдером хостинга и каналами связи (телефон, мессенджеры), выбранными Субъектом для обращения, в объёме, необходимом для доставки сообщения и оказания услуг;
- при обращении через виджет связи данные диалога могут обрабатываться сервисом Битрикс24 и выбранным каналом связи (чат, мессенджер, телефон) для доставки сообщения Оператору.
8.3. Сторонние сервисы, переход к которым осуществляется с Сайта (мессенджеры и иные), могут обрабатывать данные самостоятельно. Оператор не несёт ответственности за действия владельцев таких сервисов, если обработка не поручена Оператором. При поручении ответственность перед Субъектом несёт Оператор.
8.4. При несогласии с передачей / поручением обработки Субъект должен воздержаться от использования соответствующего функционала Сайта и вправе обратиться к Оператору иными каналами связи.
9. Порядок сбора, хранения и уничтожения персональных данных
9.1. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Передавая Оператору персональные данные третьих лиц, Субъект подтверждает наличие согласия таких лиц или иных законных оснований. При отсутствии согласия Субъект обязан воздержаться от передачи данных.
9.3. Хранение осуществляется не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором.
9.4. Персональные данные могут обрабатываться и храниться на бумажных носителях и в электронном виде.
9.5. Обрабатываемые персональные данные подлежат уничтожению в случаях: достижения предельного срока или целей обработки; утраты необходимости в достижении целей; отзыва согласия; прекращения деятельности Оператора — с учётом исключений, предусмотренных законом и договором.
9.6. Уничтожение бумажных носителей производится путём измельчения (шредер) или иным способом, исключающим восстановление. Электронные данные уничтожаются путём стирания / форматирования или уничтожения носителя.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные акты и документы в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных (при наличии);
- хранит персональные данные в условиях, обеспечивающих сохранность и исключающих неправомерный доступ (ограничение доступа, средства защиты информации и др.).
11. Актуализация, исправление, удаление и ответы на запросы Субъектов
11.1. Подтверждение факта обработки, правовые основания, цели и иные сведения, указанные в Законе о персональных данных, предоставляются Оператором по обращению или запросу Субъекта (или представителя).
11.2. Запрос должен содержать: номер основного документа, удостоверяющего личность Субъекта или представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие отношения с Оператором либо факт обработки; подпись Субъекта или представителя.
11.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.4. Если в запросе не отражены необходимые сведения или Субъект не обладает правами доступа, направляется мотивированный отказ.
11.5. Право на доступ может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.
11.6–11.7. При выявлении неточных или неправомерно обрабатываемых данных Оператор осуществляет блокирование и уточнение / прекращение обработки в порядке и сроки, установленные Законом о персональных данных.
11.8. Реализовать права (информация, уточнение, блокирование, уничтожение, отзыв согласия) Субъект может, направив запрос на email Оператора: project@russiandeconstruction.ru.
12. Заключительные положения
12.1. Местом выражения согласия и исполнения обязательств Оператора является место нахождения Оператора; применимое право — право Российской Федерации. Споры разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте; в актуальной редакции указывается дата обновления.
12.3. Контроль за исполнением Политики осуществляется Оператором или уполномоченным лицом.
12.4. Политика размещается по адресу местонахождения Оператора и публикуется в свободном доступе на Сайте (в том числе по адресу страницы политики конфиденциальности).
12.5. Ответственность за нарушение требований законодательства в сфере персональных данных определяется законодательством Российской Федерации.
Данные Оператора
- ООО «ВЕСТМАЙ»
- ИНН 5038071962
- ОГРН 1095038006337
- Адрес: 141254, Московская область, г. о. Пушкинский, г. Пушкино, мкр. Заветы Ильича, ул. Железнодорожная, д. 6, помещ. 2, ком. 2
- Телефон: +7 (495) 414-14-34
- Email: project@russiandeconstruction.ru
- Сайт: russiandeconstruction.ru