Политика в отношении обработки персональных данных и конфиденциальности

Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://rusdom-spb.ru/, заказчиков, потенциальных заказчиков и иных лиц, взаимодействующих с Индивидуальным предпринимателем Вороновым Владимиром Геннадьевичем.

1. Общие положения

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Воронов Владимир Геннадьевич
ИНН: 532003765830
ОГРНИП: 322784700350691
Дата государственной регистрации: 28.11.2022
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы №15 по Санкт-Петербургу.
Сайт: https://rusdom-spb.ru/
E-mail: sale@rusdom-spb.ru
Телефон: +7 (921) 386-90-69
Адрес офиса для связи: г. Санкт-Петербург, ул. Крыленко, д. 2А. Посещение офиса осуществляется по предварительной договоренности.

Далее по тексту – «Оператор».

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 №2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 №38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях и клиентах:

При посещении сайта https://rusdom-spb.ru/;
При заполнении форм обратной связи;
При заказе обратного звонка;
При отправке заявки на расчет стоимости строительства;
При отправке заявки по конкретному проекту дома, бани или иного объекта;
При направлении вопросов и пожеланий;
При обращении по телефону или электронной почте;
При общении через мессенджеры;
При подготовке коммерческого предложения;
При заключении и исполнении договора;
При дальнейшем взаимодействии с Оператором.

1.4. Настоящая Политика размещается в свободном доступе на сайте Оператора.

1.5. Предоставление согласия на обработку персональных данных осуществляется отдельно от настоящей Политики и иных документов, принимаемых или подтверждаемых субъектом персональных данных.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.9. Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.

3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации.

4. Категории субъектов персональных данных

Оператор может осуществлять обработку персональных данных следующих категорий лиц:

Посетителей сайта;
Потенциальных заказчиков;
Заказчиков;
Представителей заказчиков;
Лиц, направивших заявку, запрос или обращение;
Лиц, заказавших обратный звонок;
Контрагентов и их представителей;
Иных лиц, добровольно предоставивших свои данные Оператору.

5. Перечень обрабатываемых персональных данных

В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:

Фамилия, имя, отчество;
Имя;
Номер телефона;
Адрес электронной почты;
Выбранный способ связи;
Идентификатор или контактные данные в мессенджере;
Содержание обращения;
Сведения о желаемом проекте дома, бани или иного объекта;
Сведения о земельном участке и предполагаемом месте строительства, если пользователь добровольно сообщает такие сведения;
Адрес объекта строительства;
Требования к проекту, комплектации, площади, материалам и иным характеристикам объекта;
Информация, содержащаяся в отправленных пользователем файлах, чертежах, проектах, изображениях и документах;
Сведения, необходимые для заключения и исполнения договора;
Реквизиты документов, если их предоставление необходимо для заключения или исполнения договора;
Почтовый адрес и адрес регистрации – в случаях, когда это требуется для исполнения договора или предусмотрено законодательством;
Платежные и банковские реквизиты – если они необходимы для расчетов по договору;
Сведения о договоре, платежах, выполненных работах и взаиморасчетах;
IP-адрес;
Информация о браузере и устройстве;
Операционная система;
Тип устройства;
Дата и время посещения сайта;
Адрес посещенной страницы;
Источник перехода на сайт;
Технические cookie-файлы и иные технические идентификаторы;
Иная информация, добровольно переданная субъектом персональных данных.

Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если такая обработка прямо не требуется законодательством Российской Федерации.

6. Цели обработки персональных данных

6.1. Обработка обращений и заявок

Целью является:

Получение и обработка заявки;
Связь с пользователем;
Предоставление консультации;
Ответ на вопрос;
Заказ обратного звонка;
Уточнение параметров будущего объекта;
Предоставление информации о строительстве, проектах, комплектациях и стоимости.

6.2. Расчет стоимости строительства

Данные могут обрабатываться для:

Подготовки предварительного расчета;
Подбора проекта;
Подбора комплектации;
Определения ориентировочной стоимости;
Подготовки индивидуального предложения;
Обсуждения места строительства;
Уточнения требований заказчика.

6.3. Заключение и исполнение договора

Персональные данные могут обрабатываться для:

Подготовки договора;
Заключения договора;
Исполнения обязательств по договору;
Проектирования;
Организации строительства;
Доставки материалов и конструкций;
Организации выезда специалистов;
Взаимодействия с заказчиком в ходе выполнения работ;
Оформления актов, приложений, дополнительных соглашений и иных документов;
Осуществления расчетов;
Исполнения гарантийных обязательств;
Рассмотрения претензий и обращений.

6.4. Выполнение требований законодательства

Персональные данные могут обрабатываться в целях:

Ведения бухгалтерского и налогового учета;
Оформления первичной документации;
Исполнения требований государственных органов;
Защиты прав и законных интересов Оператора;
Подтверждения факта заключения и исполнения договора;
Урегулирования претензий;
Защиты прав в судебном порядке.

6.5. Обеспечение работы и безопасности сайта

Техническая информация может обрабатываться для:

Обеспечения корректной работы сайта;
Предотвращения технических сбоев;
Обнаружения подозрительной активности;
Предотвращения злоупотреблений;
Защиты сайта и информационных систем;
Анализа технической производительности сайта.

6.6. Аналитика

При использовании на сайте систем статистики и веб-аналитики техническая информация о посещениях может использоваться для:

Анализа посещаемости сайта;
Улучшения структуры сайта;
Повышения удобства использования;
Анализа востребованности страниц и проектов;
Улучшения качества предоставляемой информации.

7. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон №152-ФЗ «О персональных данных»;
Закон РФ №2300-1 «О защите прав потребителей»;
Федеральный закон №38-ФЗ «О рекламе»;
Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Согласие субъекта персональных данных;
Необходимость обработки для заключения договора по инициативе субъекта персональных данных;
Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
Необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8. Порядок и способы обработки

Оператор вправе осуществлять следующие действия с персональными данными:

Сбор;
Запись;
Систематизацию;
Накопление;
Хранение;
Уточнение;
Обновление;
Изменение;
Извлечение;
Использование;
Предоставление в предусмотренных законом случаях;
Доступ;
Блокирование;
Удаление;
Уничтожение;
Обезличивание.

Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом, а также смешанным способом.

9. Формы сайта

9.1. При заполнении формы на сайте пользователь предоставляет только те персональные данные, которые необходимы для обработки конкретного запроса.

9.2. Перед отправкой формы пользователю должна быть предоставлена возможность ознакомиться с настоящей Политикой.

9.3. Если для обработки данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики и Пользовательского соглашения.

9.4. Отказ от предоставления необязательных персональных данных не должен препятствовать получению пользователем услуг, если соответствующие сведения объективно не требуются для исполнения запроса или договора.

10. Cookie-файлы и техническая информация

10.1. Сайт может использовать cookie-файлы – небольшие фрагменты данных, сохраняемые браузером пользователя.

10.2. Cookie-файлы могут использоваться для:

Нормального функционирования сайта;
Сохранения пользовательских настроек;
Обеспечения безопасности;
Анализа посещаемости;
Улучшения качества сайта.

10.3. Пользователь может самостоятельно ограничить или запретить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

10.4. Если на сайте применяются сторонние системы веб-аналитики, информация об используемых технологиях и порядок обработки данных также могут определяться документами соответствующих поставщиков сервисов.

10.5. Оператор стремится передавать сторонним сервисам только тот объем информации, который необходим для работы соответствующего функционала.

11. Использование мессенджеров

11.1. На сайте пользователю может быть предоставлена возможность выбрать связь по телефону или через мессенджеры.

11.2. При самостоятельном переходе пользователя в сторонний мессенджер обработка данных владельцем такого сервиса осуществляется в соответствии с правилами и политикой конфиденциальности соответствующего сервиса.

11.3. Оператор не определяет условия функционирования сторонних мессенджеров.

11.4. Выбор пользователем определенного мессенджера означает просьбу связаться с ним посредством выбранного канала связи, но сам по себе не является согласием на получение рекламных рассылок.

12. Передача персональных данных третьим лицам

12.1. Оператор не продает персональные данные и не передает их неопределенному кругу лиц.

12.2. Персональные данные могут предоставляться третьим лицам исключительно в случаях, когда это:

Необходимо для исполнения договора;
Необходимо для обработки обращения пользователя;
Требуется законодательством;
Необходимо для функционирования сайта и используемых Оператором информационных систем;
Осуществляется с соответствующего согласия субъекта, когда такое согласие требуется.

12.3. Для выполнения отдельных операций Оператор может привлекать:

Хостинг-провайдера;
Поставщика услуг электронной почты;
Поставщика CRM-системы;
Поставщиков программного обеспечения;
Подрядчиков по техническому обслуживанию сайта;
Операторов связи;
Банки и платежные организации;
Бухгалтерские и иные специализированные организации;
Строительных, проектных, логистических и иных подрядчиков, если это необходимо для исполнения договора.

12.4. Лица, получающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации о персональных данных.

12.5. Государственным органам персональные данные предоставляются в случаях и порядке, предусмотренных законодательством Российской Федерации.

13. Локализация персональных данных

13.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

13.2. Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с учетом установленных законодательством требований к использованию баз данных, расположенных на территории Российской Федерации.

14. Трансграничная передача персональных данных

14.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии правовых оснований и соблюдении требований законодательства Российской Федерации.

14.2. До начала трансграничной передачи Оператор выполняет установленные законом обязанности, если они применимы к конкретной передаче.

14.3. Использование пользователем сторонних иностранных сервисов или мессенджеров по собственной инициативе может регулироваться условиями владельцев соответствующих сервисов.

15. Сроки обработки и хранения

15.1. Персональные данные обрабатываются до достижения целей обработки либо до наступления иных оснований для прекращения обработки.

15.2. При отзыве согласия обработка, основанная исключительно на согласии, прекращается, если у Оператора отсутствуют иные законные основания для продолжения обработки.

15.3. Документы и сведения, связанные с заключением и исполнением договоров, бухгалтерским и налоговым учетом, претензионной работой, могут храниться в течение сроков, установленных законодательством Российской Федерации.

15.4. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если законодательство не предусматривает необходимость дальнейшего хранения.

16. Защита персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

К таким мерам могут относиться:

Ограничение доступа к персональным данным;
Использование паролей и иных средств аутентификации;
Контроль доступа к информационным системам;
Использование средств защиты информации;
Резервное копирование;
Обновление программного обеспечения;
Антивирусная защита;
Ограничение круга лиц, имеющих доступ к данным;
Заключение договоров и соглашений о конфиденциальности;
Контроль соблюдения требований законодательства о персональных данных;
Принятие мер для обнаружения и предотвращения несанкционированного доступа.

16.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения их обязанностей.

17. Конфиденциальность

17.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без законного основания.

17.2. Требование конфиденциальности не применяется к сведениям, которые субъект сделал общедоступными самостоятельно либо распространение которых обязательно в соответствии с законом.

18. Права субъекта персональных данных

Субъект персональных данных вправе:

Получать информацию об обработке своих персональных данных;
Требовать уточнения персональных данных;
Требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
Отозвать согласие на обработку персональных данных;
Возражать против обработки в случаях, предусмотренных законодательством;
Требовать прекращения обработки в предусмотренных законом случаях;
Обжаловать действия или бездействие Оператора в Роскомнадзор;
Обратиться в суд для защиты своих прав;
Реализовывать иные права, предусмотренные законодательством Российской Федерации.

19. Порядок обращения к Оператору

19.1. Для реализации своих прав субъект персональных данных может направить обращение по электронной почте:

sale@rusdom-spb.ru

либо иным доступным способом связи, позволяющим идентифицировать заявителя.

19.2. В обращении рекомендуется указать:

Фамилию, имя, отчество;
Контактные данные;
Сведения, позволяющие подтвердить взаимодействие с Оператором;
Суть требования.

19.3. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

19.4. Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и предотвращения раскрытия персональных данных постороннему лицу.

20. Отзыв согласия

20.1. Субъект вправе отозвать согласие на обработку персональных данных.

20.2. Для отзыва согласия можно направить заявление по адресу электронной почты:

sale@rusdom-spb.ru

с указанием достаточной информации для идентификации заявителя.

20.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.

20.4. Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных Федеральным законом №152-ФЗ и иными федеральными законами.

21. Рекламные и информационные сообщения

21.1. Ответ на заявку пользователя, звонок по его просьбе, расчет стоимости, согласование проекта и сообщения, необходимые для заключения или исполнения договора, не рассматриваются Оператором как самостоятельное согласие пользователя на рекламную рассылку.

21.2. Направление рекламных сообщений по телефону, SMS, электронной почте и иным каналам связи осуществляется при наличии предварительного согласия адресата в случаях, когда такое согласие предусмотрено законодательством.

21.3. Согласие на получение рекламных сообщений должно предоставляться отдельно.

21.4. Пользователь вправе в любое время отказаться от рекламных сообщений, уведомив об этом Оператора.

22. Персональные данные несовершеннолетних

22.1. Сайт и услуги Оператора преимущественно предназначены для совершеннолетних лиц.

22.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без законного основания.

22.3. При обнаружении факта предоставления данных несовершеннолетним без необходимого участия законного представителя Оператор вправе удалить такие сведения.

23. Сторонние сайты

23.1. Сайт может содержать ссылки на сторонние интернет-ресурсы.

23.2. Оператор не контролирует порядок обработки персональных данных владельцами сторонних сайтов и сервисов.

23.3. Пользователю рекомендуется самостоятельно ознакомиться с политикой конфиденциальности соответствующего стороннего ресурса.

24. Изменение Политики

24.1. Оператор вправе вносить изменения в настоящую Политику в связи с:

Изменением законодательства;
Изменением функциональности сайта;
Подключением или отключением информационных сервисов;
Изменением способов обработки персональных данных.

24.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

24.3. Изменение Политики не может лишить субъекта персональных данных прав, предоставленных законодательством Российской Федерации.

25. Заключительные положения

25.1. К отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.

25.2. Во всем, что прямо не урегулировано настоящей Политикой, применяются положения действующего законодательства Российской Федерации.

25.3. Актуальная редакция Политики постоянно доступна на сайте https://rusdom-spb.ru/.

26. Реквизиты Оператора

Индивидуальный предприниматель Воронов Владимир Геннадьевич
ИНН: 532003765830
ОГРНИП: 322784700350691
E-mail: sale@rusdom-spb.ru
Телефон: +7 (921) 386-90-69
Сайт: https://rusdom-spb.ru/