ПОЛИТИКА ООО «ТАНДЕМСТРОЙ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Общие положения
1.1. Настоящая Политика ООО «ТандемСтрой» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных посетителей сайта тандемстрой18.рф, а также физических лиц, направляющих заявки, обращения и запросы ООО «ТандемСтрой» посредством данного сайта.
1.3. Оператор персональных данных:
Общество с ограниченной ответственностью «ТандемСтрой»
Электронная почта: tandem-stroy@mail.ru
Сайт: тандемстрой18.рф
далее — Оператор.
1.4. Политика действует в отношении персональных данных, которые Оператор получает через формы на сайте, посредством электронной почты и иных каналов связи, указанных непосредственно на сайте.
1.5. Использование сайта в части, не связанной с предоставлением персональных данных, не означает автоматического согласия посетителя на обработку данных для любых целей. Согласие на обработку персональных данных, когда оно является правовым основанием обработки, предоставляется отдельно.
- Основные принципы обработки персональных данных
Оператор осуществляет обработку персональных данных:
— на законной и справедливой основе;
— только для заранее определённых и законных целей;
— в объёме, необходимом для достижения соответствующей цели;
— без объединения баз данных, обрабатываемых в несовместимых целях;
— с обеспечением точности и актуальности данных;
— не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
— с принятием необходимых правовых, организационных и технических мер защиты.
- Какие персональные данные могут обрабатываться
3.1. При заполнении форм обратной связи и заявки на сайте Оператор может обрабатывать:
— имя;
— номер телефона;
— сведения, которые пользователь самостоятельно сообщает в обращении.
3.2. Для подтверждения факта получения согласия и обеспечения безопасности сайта могут дополнительно фиксироваться технические сведения, связанные с отправкой формы:
— дата и время отправки;
— адрес страницы, с которой направлена заявка;
— идентификатор формы;
— версия текста согласия;
— IP-адрес;
— сведения о браузере и пользовательском устройстве в объёме, необходимом для фиксации события и обеспечения безопасности.
3.3. При использовании Яндекс.Метрики с согласия посетителя могут обрабатываться технические данные о посещении сайта, включая:
— IP-адрес и иные технические сетевые сведения;
— сведения о браузере, операционной системе и устройстве;
— дата и время посещения;
— просмотренные страницы и действия на сайте;
— источник перехода на сайт;
— идентификаторы, сохраняемые в файлах cookie и localStorage;
— иные технические сведения, собираемые Яндекс.Метрикой в соответствии с её функциональными возможностями.
3.4. Оператор не осуществляет через формы данного сайта целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных, паспортных данных и банковских реквизитов.
- Цели и правовые основания обработки
4.1. Обработка заявки посетителя
Цель обработки:
— получение и обработка обращения;
— обратная связь с посетителем;
— предоставление консультации;
— подготовка расчёта стоимости товаров, работ или услуг;
— уточнение параметров заказа;
— совершение действий, направленных на заключение договора по инициативе посетителя.
Обрабатываемые данные: имя, номер телефона, предоставленные посетителем сведения, а также технические данные, необходимые для подтверждения отправки заявки и получения согласия.
Правовыми основаниями могут являться согласие субъекта персональных данных и/или необходимость совершения действий для заключения договора по инициативе субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Данные не используются для рекламных рассылок, массовых SMS-сообщений или иных самостоятельных маркетинговых целей без отдельного надлежащего правового основания.
4.2. Заключение и исполнение договора
Если после обращения пользователя заключается договор, дальнейшая обработка необходимых персональных данных может осуществляться в целях заключения и исполнения данного договора и исполнения требований законодательства Российской Федерации.
Состав, сроки и объём такой обработки определяются характером договорных отношений и требованиями законодательства.
4.3. Анализ работы сайта
Цель:
— получение статистики посещаемости;
— анализ использования страниц сайта;
— выявление технических ошибок;
— улучшение структуры, содержания и удобства сайта.
Для данной цели Оператор использует сервис Яндекс.Метрика.
Обработка аналитических данных осуществляется при наличии выбранного Оператором надлежащего правового основания. При реализации на сайте модели получения согласия аналитический счётчик загружается только после того, как пользователь разрешил использование аналитических файлов cookie.
- Способы и действия по обработке персональных данных
5.1. Оператор может осуществлять автоматизированную обработку персональных данных, обработку без использования средств автоматизации, а также смешанную обработку.
5.2. Оператор может совершать с персональными данными следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.
5.3. Распространение персональных данных неопределённому кругу лиц в рамках целей, указанных в настоящей Политике, не осуществляется.
- Обработка персональных данных третьими лицами
6.1. Оператор вправе поручить обработку персональных данных другим лицам при наличии предусмотренных законом оснований и договорных отношений, обеспечивающих соблюдение требований законодательства о персональных данных.
6.2. Для интернет-аналитики Оператор использует Яндекс.Метрику. Обработчиком соответствующих данных является ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16.
6.3. Яндекс.Метрика может обрабатывать сведения об активности посетителя сайта, файлы cookie, сведения об устройстве, операционной системе, браузере и иные технические данные в соответствии с условиями использования данного сервиса.
6.4. Оператор не должен передавать посредством стандартных функций Яндекс.Метрики значения полей формы, содержащие имя, номер телефона или иные непосредственно идентифицирующие посетителя сведения, если для такой передачи отсутствует отдельное надлежащее правовое основание.
6.5. Для обеспечения функционирования сайта, электронной почты, хостинга и/или CRM Оператор может привлекать иных поставщиков информационных услуг при условии выполнения ими требований законодательства Российской Федерации о персональных данных.
- Файлы cookie и Яндекс.Метрика
7.1. На сайте могут использоваться технически необходимые файлы cookie, необходимые для корректной работы отдельных функций сайта и сохранения выбранных пользователем настроек.
7.2. С согласия посетителя сайт может использовать аналитические файлы cookie Яндекс.Метрики.
7.3. Яндекс.Метрика использует идентификаторы браузера, файлы cookie и localStorage для определения посещений и формирования статистической информации.
7.4. До получения согласия пользователя аналитический код Яндекс.Метрики не должен начинать сбор аналитических данных, если Оператор использует согласие в качестве правового основания данной обработки.
7.5. Пользователь может отказаться от аналитических файлов cookie при первом посещении сайта либо впоследствии изменить свой выбор через функцию «Настройки cookie», размещённую на сайте.
7.6. Пользователь также может ограничивать использование файлов cookie средствами своего браузера. Ограничение файлов cookie может повлиять на работу отдельных функций сайта.
- Локализация персональных данных
8.1. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.2. Техническая инфраструктура сайта, сервис приёма заявок, используемая база данных, почта и CRM должны быть настроены таким образом, чтобы соблюдались применимые требования законодательства Российской Федерации о локализации персональных данных.
- Трансграничная передача
9.1. В целевой конфигурации сайта Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы сайта.
9.2. В случае если в будущем Оператор начнёт использовать информационные сервисы, предполагающие трансграничную передачу персональных данных, такая передача должна осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление в Роскомнадзор отдельного уведомления в случаях, предусмотренных законом.
- Сроки обработки и уничтожение данных
10.1. Персональные данные, полученные для обработки обращения посетителя, обрабатываются до достижения цели обращения, получения от посетителя отказа от дальнейшего взаимодействия либо отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
10.2. После достижения цели обработки персональные данные прекращают обрабатываться и уничтожаются в сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное предусмотренное законом или договором основание для их дальнейшего хранения.
10.3. Если обращение привело к заключению договора, данные могут продолжать обрабатываться и храниться в сроки, необходимые для исполнения договора и обязательных требований законодательства.
10.4. После отзыва согласия Оператор прекращает обработку, основанную исключительно на этом согласии, если отсутствуют иные законные основания для продолжения обработки.
- Права субъекта персональных данных
Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обращаться в Роскомнадзор или в суд для защиты своих прав.
Для реализации своих прав субъект может направить обращение:
по электронной почте: tandem-stroy@mail.ru;
либо почтовым отправлением по юридическому адресу Оператора.
В обращении необходимо предоставить сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему персональные данные.
- Защита персональных данных
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.
12.3. Оператор принимает меры по учёту носителей и информационных систем, разграничению доступа, защите учётных записей, резервному копированию, контролю используемого программного обеспечения и другим мерам безопасности с учётом характера осуществляемой обработки.
- Заключительные положения
13.1. Настоящая Политика является общедоступным документом и размещается на сайте тандемстрой18.рф.
13.2. Ссылка на Политику должна быть доступна с каждой страницы сайта, на которой осуществляется сбор персональных данных.
13.3. Оператор вправе изменять Политику при изменении законодательства, порядка обработки персональных данных или используемых информационных систем.
13.4. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не установлен непосредственно новой редакцией.