Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Мурашов Дмитрий Викторович (ИНН 434587879830, ОГРНИП 321784700169021) (далее — Оператор).

• 1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
• 1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://msk.ventfasad-proekt.ru/.

2. Основные понятия, используемые в Политике

• 2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• 2.3. Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://msk.ventfasad-proekt.ru/.
• 2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку ИТ‑средств.
• 2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без дополнительной информации принадлежность данных конкретному Пользователю.
• 2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• 2.7. Оператор — лицо, самостоятельно или совместно с другими лицами осуществляющее обработку персональных данных.
• 2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю сайта.
• 2.9. Персональные данные, разрешённые для распространения — данные, доступ к которым субъект передал неограниченному кругу лиц путём дачи согласия.
• 2.10. Пользователь — любой посетитель веб‑сайта https://msk.ventfasad-proekt.ru/.
• 2.11. Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц.
• 2.12. Распространение персональных данных — раскрытие данных неопределённому кругу лиц или обнародование.
• 2.13. Трансграничная передача — передача данных в иностранное государство.
• 2.14. Уничтожение персональных данных — действия, приводящие к безвозвратной утрате данных.
• 2.15. Рассылка — направление Пользователю информационных или рекламных сообщений по согласованным каналам связи.

3. Основные права и обязанности Оператора

• 3.1. Оператор имеет право:
  • – получать от субъекта достоверные информацию и/или документы;
  • – при отзыве согласия продолжить обработку на иных законных основаниях;
  • – определять меры, необходимые для исполнения требований законодательства.
• 3.2. Оператор обязан:
  • – предоставлять субъекту информацию о ходе обработки;
  • – организовывать обработку в соответствии с законами РФ;
  • – отвечать на запросы субъектов и уполномоченных органов;
  • – публиковать данную Политику и обеспечивать к ней свободный доступ;
  • – обеспечивать защиту данных юридическими, организационными и техническими мерами;
  • – прекращать обработку и уничтожать данные по основаниям, предусмотренным законом;
  • – исполнять иные обязанности по Закону о персональных данных.

4. Основные права и обязанности субъектов персональных данных

• 4.1. Субъекты имеют право:
  • – получать информацию о своих данных, за исключением случаев, предусмотренных федеральными законами;
  • – требовать уточнения, блокирования или уничтожения данных;
  • – давать предварительное согласие на маркетинг;
  • – отзывать согласие на обработку;
  • – обжаловать действия Оператора в уполномоченный орган или суд;
  • – реализовывать иные права, предусмотренные законодательством РФ.
• 4.2. Субъекты обязаны:
  • – предоставлять достоверные данные о себе;
  • – информировать Оператора об изменениях в своих данных.
• 4.3. Ответственность за передачу недостоверных данных:
• – Лица, передавшие Оператору недостоверные сведения, несут ответственность согласно законодательства РФ.

5. Оператор может обрабатывать следующие персональные данные Пользователя

• 5.1. Фамилия, имя, отчество.
• 5.2. Электронный адрес.
• 5.3. Номера телефонов.
• 5.4. Обезличенные данные о посетителях (в т. ч. cookies) с помощью сервисов статистики (Яндекс Метрика, Google Analytics и др.).
• 5.5. Все перечисленные данные далее в тексте Политики именуются «Персональные данные».
• 5.6. Оператор не обрабатывает специальные категории данных (расовая, национальная, политическая принадлежность, религиозные убеждения, интимная жизнь).
• 5.7. Обработка специальных категорий, разрешённых для распространения, возможна при соблюдении ст. 10.1 Закона №152‑ФЗ.
• 5.8. Согласие на обработку данных, разрешённых для распространения, оформляется отдельно и прилагается в соответствии с требованиями уполномоченного органа:
  • 5.8.1. Пользователь предоставляет такое согласие лично.
  • 5.8.2. Оператор публикует информацию об условиях обработки не позднее трёх рабочих дней после получения согласия.
  • 5.8.3. Пользователь может в любой момент потребовать прекращения обработки этих данных.
  • 5.8.4. Согласие прекращает действие с момента получения соответствующего требования.

6. Принципы обработки персональных данных

• 6.1. Законность и справедливость.
• 6.2. Ограничение целями сбора.
• 6.3. Несовмещение несовместимых целей.
• 6.4. Минимизация объёма данных.
• 6.5. Соответствие содержания и объёма заявленным целям.
• 6.6. Достоверность и актуальность.
• 6.7. Хранение не дольше, чем этого требуют цели обработки.

7. Цели обработки персональных данных

Цель обработки ПДн	Персональные данные	Правовое основание	Виды обработки ПДн
Идентификация Пользователя при заполнении форм, отправке заявок, регистрации и др.	Имя, телефон, e‑mail	Согласие субъекта на обработку ПДн	Сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание
Обработка входящих обращений, заявок и запросов, предоставление ответа Пользователю	Имя, телефон, e‑mail	Согласие субъекта на обработку ПДн	Сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание
Отправка маркетинговых и рекламных материалов	Имя, телефон, e‑mail	Согласие субъекта на обработку ПДн	Сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание
Аналитика поведения на сайте, сбор статистики посещений	IP‑адрес, cookies, данные об устройстве, геолокация, действия на сайте	Статистические или исследовательские цели с обязательным обезличиванием	Сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание
Передача ПДн подрядчикам или рекламным платформам в рамках оказания услуг	Имя, телефон, e‑mail	Согласие субъекта на обработку ПДн	Сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание
Обеспечение безопасности сайта, предотвращение мошенничества	Имя, телефон, e‑mail	Нужно для прав и интересов Оператора при условии неприкосновенности прав субъекта	Сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание
Исполнение договора с Пользователем (оплата, доставка, возвраты)	ФИО, телефон, e‑mail, платёжные реквизиты, паспортные данные, ИНН, адрес регистрации	Необходимо для исполнения договора	Сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание
Соблюдение требований законодательства РФ	ФИО, телефон, e‑mail, платёжные реквизиты	Необходимо для достижения целей, предусмотренных законодательством	Сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание

8. Правовые основания обработки персональных данных

• 8.1. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 №149‑ФЗ;
• 8.2. Иные федеральные законы и нормативные акты в сфере защиты ПДн;
• 8.3. Согласия пользователей на обработку их персональных данных.

8.4. Оператор обрабатывает ПДн только при их самостоятельном предоставлении через формы сайта или e‑mail. Заполняя формы или отправляя данные, Пользователь даёт согласие с этой Политикой.

8.5. Оператор обрабатывает обезличенные данные, если это разрешено настройками браузера Пользователя.

8.6. Субъект ПДн самостоятельно принимает решение о предоставлении данных и даёт согласие свободно и своим интересам.

9. Условия обработки персональных данных

• 9.1. С согласия субъекта.
• 9.2. Для целей, предусмотренных международными договорами или законами РФ.
• 9.3. Для осуществления правосудия и исполнения судебных актов.
• 9.4. Для исполнения договора или заключения договора по инициативе субъекта.
• 9.5. Для защиты прав и законных интересов оператора или третьих лиц.
• 9.6. Для обработки общедоступных персональных данных.
• 9.7. Для обработки ПДн, обязательных к раскрытию по федеральному закону.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность ПДн обеспечивается правовыми, организационными и техническими мерами.

• 10.1. Оператор обеспечивает сохранность ПДн и исключает доступ неуполномоченных лиц.
• 10.2. ПДн никогда не передаются третьим лицам без законных оснований или согласия субъекта.
• 10.3. При ошибках в данных Пользователь может актуализировать их, отправив уведомление на msk@ventfasad-proekt.ru с пометкой «Актуализация персональных данных».
• 10.4. Срок обработки определяется достижением целей или иным законодательством.
• 10.5. Пользователь может отозвать согласие, отправив письмо на msk@ventfasad-proekt.ru с пометкой «Отзыв согласия на обработку персональных данных».
• 10.5.1. Для отписки от рассылок перейти по ссылке внизу письма или отправить запрос на msk@ventfasad-proekt.ru с пометкой «Отказ от рассылки».
• 10.6. Сторонние сервисы обрабатывают свои данные по своим соглашениям и политикам; Оператор не отвечает за их действия.
• 10.7. Запреты субъекта на обработку данных разрешённых для распространения не действуют для государственных и публичных интересов.
• 10.8. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство.
• 10.9. Обработка прекращается при достижении целей, отзыве согласия или выявлении неправомерной обработки.

11. Перечень действий, производимых Оператором с полученными персональными данными

• 11.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение ПДн.
• 11.2. Автоматизированная обработка ПДн с передачей информации по ИТС-сетям или без таковой.

12. Трансграничная передача персональных данных

• 12.1. До начала трансграничной передачи Оператор убеждается в надёжной защите прав субъектов зарубежным государством.
• 12.2. Передача в государства без надёжной защиты возможна только при наличии письменного согласия субъекта и/или исполнения договора.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Заключительные положения

• 14.1. Пользователь может получить разъяснения, обратившись по электронной почте msk@ventfasad-proekt.ru.
• 14.2. Любые изменения Политики будут отражены в этом документе. Политика действует бессрочно до её замены новой версией.
• 14.3. Актуальная версия Политики доступна по адресу https://msk.ventfasad-proekt.ru/politick/.