Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальным предпринимателем Желудевой Анастасией Сергеевной (далее — Оператор).

1.2. Реквизиты Оператора:

1.3. Политика применяется к сайту art2build.ru, всем его страницам, размещённым Оператором, а также ко всем формам обратной связи на этих страницах. Обработка персональных данных на отдельных сайтах Оператора — remont.art2build.ru, dom.art2build.ru, office.art2build.ru и styazhka.art2build.ru — регулируется политиками, размещёнными на этих сайтах.

1.4. Политика действует бессрочно и размещена в открытом доступе по адресу art2build.ru/policy. Ссылка на неё размещается в нижней части каждой страницы сайта.

1.5. Обработка персональных данных ведётся в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.6. Ответственным за организацию обработки персональных данных назначен Индивидуальный предприниматель Желудева Анастасия Сергеевна.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Пользователь — физическое лицо, посещающее сайт или направляющее Оператору сведения через формы на сайте, по телефону, через мессенджеры или по электронной почте.

2.3. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.4. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя и получает обратно при следующих обращениях к сайту.

3. Какие данные собираются

3.1. Данные, которые Пользователь сообщает сам, заполняя форму на сайте, направляя сообщение в мессенджер или звоня по указанному номеру:

• фамилия, имя (в объёме, который Пользователь указал сам);
• номер телефона;
• адрес электронной почты — если соответствующее поле присутствует в форме;
• сведения, которые Пользователь добровольно сообщил в тексте обращения: адрес и площадь объекта, вид и состав работ, планируемый срок и бюджет работ, иные пожелания.

3.2. Данные, которые собираются автоматически при посещении сайта:

• IP-адрес, из которого выполнено обращение к сайту;
• тип, версия и язык браузера, тип устройства и операционной системы, разрешение экрана;
• адрес страницы, с которой Пользователь перешёл на сайт, и метки рекламной кампании в адресе страницы;
• дата, время и продолжительность посещения, перечень просмотренных страниц, действия на странице: прокрутка, нажатия, заполнение полей формы;
• идентификаторы файлов cookie.

3.3. Данные, связанные с телефонными обращениями. При использовании телефонных номеров, размещённых на сайте, обрабатывается номер телефона Пользователя, дата, время и продолжительность разговора. Запись разговоров не ведётся.

3.4. Оператор не собирает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

3.5. Оператор не проверяет достоверность сведений, которые Пользователь сообщает о себе, и исходит из того, что Пользователь предоставляет достоверные данные и имеет право их предоставлять.

4. Зачем данные обрабатываются

4.1. Цели обработки:

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5. На каком основании данные обрабатываются

5.1. Основания обработки:

• согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — для целей связи, консультации и расчёта стоимости;
• исполнение договора, стороной которого является Пользователь, либо заключение договора по его инициативе (пункт 5 части 1 статьи 6) — для целей выполнения работ;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6) — для целей налогового и бухгалтерского учёта;
• отдельное согласие Пользователя — для направления рекламных сообщений.

5.2. Согласие на обработку персональных данных даётся Пользователем отдельным действием — проставлением отметки в поле рядом с формой. Согласие на получение рекламных сообщений даётся отдельной отметкой и не является условием для рассмотрения обращения: отказ от рекламных сообщений не влияет на то, свяжется ли Оператор с Пользователем по его заявке.

6. Кому данные передаются

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам иначе, чем указано в настоящем разделе.

6.2. Для работы сайта и обработки обращений Оператор привлекает следующих лиц, действующих по его поручению:

6.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4. Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации.

7. Сколько данные хранятся

7.1. Данные из обращений, не приведших к заключению договора, хранятся до отзыва согласия Пользователя, но не более трёх лет с даты последнего обращения.

7.2. Данные, связанные с заключёнными договорами, хранятся в течение срока действия договора и последующего гарантийного срока, а документы бухгалтерского и налогового учёта — в течение сроков, установленных законодательством Российской Федерации.

7.3. Обезличенные данные о посещениях сайта хранятся в системе веб-аналитики не более двадцати пяти месяцев.

7.4. По достижении цели обработки, а равно при отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если иной срок не установлен законом или договором. Факт уничтожения фиксируется актом.

8. Как данные защищаются

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к данным предоставляется только работникам, которым он необходим для работы, и ограничивается служебной необходимостью;
• передача данных между браузером Пользователя и сайтом ведётся по защищённому соединению;
• доступ к системе учёта клиентов защищён индивидуальными учётными записями и паролями;
• с лицами, привлекаемыми к обработке, заключены соглашения о конфиденциальности.

8.2. При обнаружении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов с момента выявления и направляет результаты внутреннего расследования в течение семидесяти двух часов.

9. Права Пользователя и как ими воспользоваться

9.1. Пользователь вправе:

• получить сведения о том, обрабатываются ли его персональные данные, а также о целях, сроках, способах обработки и лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Обращение направляется на адрес info@art2build.ru либо почтой по адресу Оператора. В обращении указываются фамилия, имя, номер телефона, который был указан при обращении к Оператору, и существо запроса.

9.3. Оператор отвечает на запрос в течение десяти рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней с направлением Пользователю уведомления о продлении и его причинах.

9.4. Отзыв согласия направляется в том же порядке. С момента получения отзыва Оператор прекращает обработку и уничтожает данные в срок, указанный в пункте 7.4, за исключением случаев, когда обработка должна быть продолжена в силу закона.

10. Cookie и веб-аналитика

10.1. Сайт использует cookie. Обязательные cookie обеспечивают работу страниц и форм и устанавливаются без отдельного согласия. Аналитические и рекламные cookie не устанавливаются до тех пор, пока Пользователь не выразил согласие в баннере, появляющемся при первом посещении сайта. Решение Пользователя сохраняется только для сайта art2build.ru и не распространяется на другие сайты Оператора.

10.2. Пользователь может изменить или отозвать своё решение по cookie, повторно вызвав баннер по ссылке в нижней части сайта, а также удалить сохранённые cookie средствами браузера. Отключение обязательных cookie может нарушить работу форм.

10.3. Порядок работы с cookie подробно описан в отдельном документе, размещённом по адресу art2build.ru/cookie.

11. Несовершеннолетние

11.1. Сайт не адресован лицам младше восемнадцати лет, и Оператор не собирает их данные осознанно. Если персональные данные несовершеннолетнего были переданы Оператору, обработка осуществляется с согласия его законного представителя. При выявлении таких данных без согласия представителя они уничтожаются.

12. Изменения Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения по адресу art2build.ru/policy, если иное не предусмотрено самой редакцией. Дата редакции указывается в начале документа.

12.2. Действующая редакция всегда доступна по указанному адресу.