Политика в отношении обработки персональных данных

Редакция от {{ДАТА}}

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта {{АДРЕС_САЙТА}} (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператором персональных данных является:

• Наименование: {{ПОЛНОЕ_НАИМЕНОВАНИЕ / ИП ФИО}}
• ИНН: {{ИНН}}, ОГРН(ИП): {{ОГРН}}
• Адрес: {{ЮРИДИЧЕСКИЙ_АДРЕС}}
• Адрес электронной почты: {{EMAIL}}
• Телефон: {{ТЕЛЕФОН}}

(далее — Оператор).

1.4. Действующая редакция Политики размещена в свободном доступе по адресу https://redonedesign.ru/privacy

1.5. Используя Сайт и направляя свои данные через размещённые на нём формы, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, посетившее Сайт и (или) направившее Оператору свои персональные данные через формы Сайта.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные Пользователей, добровольно предоставленные ими через формы обратной связи и заявки на Сайте:

• фамилия, имя (отчество — при добровольном указании);
• номер телефона;
• адрес электронной почты;
• сведения, добровольно указанные Пользователем в поле комментария к заявке (в том числе город, адрес и характеристики объекта, пожелания к проекту).

3.2. Оператор также обрабатывает обезличенные данные, автоматически собираемые сервисами веб-аналитики: IP-адрес, сведения о браузере и операционной системе, дата и время посещения, источник перехода, просмотренные страницы, файлы cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Пользователь, направляя данные, подтверждает, что достиг возраста 18 лет.

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно в следующих целях:

• обработка заявок и обращений Пользователя, консультирование по услугам Оператора;
• обратная связь с Пользователем, включая направление уведомлений и ответов на запросы;
• заключение и исполнение договора на оказание услуг, стороной которого является Пользователь;
• информирование Пользователя об услугах Оператора — при наличии отдельного согласия;
• улучшение работы Сайта и анализ пользовательского поведения на основе обезличенных данных.

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.
5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• договор, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• учредительные документы Оператора и заключаемые Оператором договоры.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

6.2. Оператор обрабатывает персональные данные с соблюдением принципов законности, ограничения обработки заявленными целями и минимально необходимого объёма данных.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.

6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите данных. Такими лицами являются:

• {{КОНСТРУКТОР САЙТА / ХОСТИНГ — напр.: ООО «Тильда Паблишинг»}};
• {{CRM ИЛИ СЕРВИС РАССЫЛОК — если используется, иначе строку удалить}}.

6.5. Оператор вправе передавать персональные данные государственным органам в объёме и порядке, установленных законодательством Российской Федерации.

6.6. Оператор не продаёт персональные данные и не раскрывает их третьим лицам в иных случаях, кроме указанных в настоящей Политике.

7. Трансграничная передача

7.1. {{ВАРИАНТ А — если данные не покидают РФ}} Оператор не осуществляет трансграничную передачу персональных данных.

7.1. {{ВАРИАНТ Б — если используются зарубежные сервисы}} Оператор осуществляет трансграничную передачу персональных данных на территорию {{СТРАНА}} в связи с использованием сервиса {{НАЗВАНИЕ_СЕРВИСА}}. Передача осуществляется после уведомления уполномоченного органа по защите прав субъектов персональных данных и при наличии согласия Пользователя.
(оставить один пункт из двух, второй удалить)

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя, — для обеспечения работоспособности Сайта и сбора статистики посещений.

8.2. На Сайте используются сервисы веб-аналитики: {{напр.: Яндекс Метрика (ООО «ЯНДЕКС»)}}. Указанные сервисы собирают обезличенные сведения о посещениях в соответствии с политиками их правообладателей.

8.3. Пользователь вправе отключить приём файлов cookie в настройках браузера. Это может привести к ограничению функциональности отдельных разделов Сайта.

9. Сроки хранения и уничтожение данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению при достижении целей обработки, но не более {{СРОК — напр.: 3 (трёх) лет}} с даты последнего взаимодействия с Пользователем.

9.2. Персональные данные подлежат уничтожению в течение 30 дней с даты:

• достижения целей обработки или утраты необходимости в их достижении;
• отзыва Пользователем согласия на обработку персональных данных;
• выявления факта неправомерной обработки — в срок, установленный законом.

10. Права Пользователя

10.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных, включая перечень данных, цели, сроки и способы обработки, сведения о лицах, имеющих доступ к данным;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Запрос направляется на адрес электронной почты {{EMAIL}} либо почтой по адресу {{АДРЕС}} и должен содержать фамилию, имя, отчество Пользователя, сведения, подтверждающие его взаимодействие с Оператором, и подпись (для письменного запроса).

10.3. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

10.4. Отзыв согласия направляется на адрес {{EMAIL}} в свободной форме. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, указанный в п. 9.2, за исключением случаев, когда обработка допускается законом без согласия субъекта.

11. Меры по защите персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным;
• использует защищённое соединение (протокол HTTPS) при передаче данных с Сайта;
• обеспечивает резервное копирование и восстановление данных;
• знакомит работников с требованиями законодательства о персональных данных.

11.2. В случае выявления неправомерного доступа к персональным данным Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Российской Федерации.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.