1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтами alexstroi.pro, alexstroy01.ru (далее — Сайт), и составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором персональных данных является Индивидуальный предприниматель Тугулуков Алексей Витальевич (ИНН 230300433458, ОГРНИП 319010500004225), адрес: Республика Адыгея, г. Майкоп, ул. Чкалова, 80 (далее — Оператор).
Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта. Использование Сайта означает согласие посетителя с настоящей Политикой. В случае несогласия посетителю следует воздержаться от использования Сайта и не направлять свои данные через размещённые на нём формы.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Субъект персональных данных — физическое лицо, направившее свои данные через формы Сайта.
- Оператор — лицо, самостоятельно организующее обработку персональных данных и определяющее её цели и состав обрабатываемых данных.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
- необходимость исполнения договора, стороной которого является субъект персональных данных, либо принятия мер по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- согласие субъекта на получение рекламы — отдельно и добровольно (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Согласие даётся субъектом путём проставления отметки в форме на Сайте до отправки данных. Отметки не проставлены заранее; отсутствие отметки о согласии на обработку персональных данных делает отправку формы невозможной.
4. Цели обработки
Персональные данные обрабатываются исключительно для следующих целей:
- обработка обращения (заявки), направленного через формы Сайта;
- связь с субъектом для консультации, уточнения запроса и согласования условий;
- подбор объектов недвижимости и подготовка расчёта стоимости работ;
- подготовка и заключение договора по инициативе субъекта;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия и до его отзыва.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
5. Категории субъектов и перечень обрабатываемых данных
Оператор обрабатывает данные посетителей Сайта, добровольно направивших обращение. Обрабатываются следующие данные:
- фамилия, имя либо иное обращение, указанное субъектом;
- номер телефона;
- населённый пункт, указанный субъектом;
- содержание обращения, включая интересующий тип объекта недвижимости и комментарий;
- сведения о планировке, самостоятельно составленной субъектом в конструкторе Сайта;
- IP-адрес, тип и версия браузера, дата и время обращения, файлы cookie — в объёме, необходимом для работы Сайта, защиты от автоматизированных обращений и фиксации факта согласия.
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических и религиозных убеждениях), а также биометрические персональные данные. Оператор не запрашивает паспортные данные, сведения о банковских картах и счетах через формы Сайта.
Оператор не проверяет достоверность направленных данных и исходит из того, что субъект предоставляет достоверные сведения в отношении себя.
6. Порядок и условия обработки
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них, с соблюдением конфиденциальности.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (г. Новосибирск), что соответствует части 5 статьи 18 Закона № 152-ФЗ.
7. Передача персональных данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:
- ООО «1С-Битрикс» — система управления взаимоотношениями с клиентами «Битрикс24», используемая Оператором для учёта обращений. Серверы расположены на территории Российской Федерации. Передаются имя, номер телефона, город и содержание обращения.
- Уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
Оператор не продаёт персональные данные, не передаёт их рекламным сетям, брокерам данных и иным лицам для самостоятельного использования.
8. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется.
Отдельно поясняем работу сервиса автоматического построения планировки дома («Конструктор»). Для формирования чертежа Сайт обращается к внешнему вычислительному сервису, расположенному за пределами Российской Федерации. В этот сервис передаются исключительно технические параметры будущего дома: желаемая площадь, число этажей, стилистика и текстовое описание пожеланий к планировке. Имя, номер телефона, город и иные сведения, позволяющие определить субъекта, в указанный сервис не передаются. Просим не указывать личные данные в поле описания пожеланий: это поле заполняется субъектом свободно, и его содержимое передаётся во внешний сервис в исходном виде.
9. Сроки обработки и хранения
- Персональные данные обрабатываются до достижения целей обработки, но не дольше пяти лет с даты последнего обращения субъекта.
- При отзыве согласия данные удаляются или обезличиваются в срок, не превышающий тридцати дней с даты получения отзыва, за исключением случаев, когда их хранение предусмотрено законодательством Российской Федерации.
- Сведения о факте предоставления согласия (дата, время, IP-адрес, редакция документа) хранятся в течение трёх лет после прекращения обработки — как доказательство правомерности обработки.
10. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ:
- передача данных между браузером субъекта и Сайтом защищена протоколом HTTPS (шифрование канала связи);
- имя, номер телефона и город хранятся в базе данных Сайта в зашифрованном виде (алгоритм AES-256-GCM); ключ шифрования хранится отдельно от базы данных в файле, недоступном из сети;
- доступ к системам, где обрабатываются персональные данные, предоставляется ограниченному кругу лиц и защищён паролями;
- ведётся резервное копирование, выполняется регулярное обновление программного обеспечения серверов;
- определены лица, ответственные за обработку персональных данных.
11. Файлы cookie
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере. Они применяются для сохранения технических настроек, обеспечения работы форм и фиксации факта предоставления согласия. Субъект вправе запретить сохранение cookie в настройках браузера; в этом случае отдельные функции Сайта могут работать некорректно.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений и звонков;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
Для реализации своих прав субъект направляет обращение на адрес электронной почты avt0170avt@gmail.com либо почтой по адресу: Республика Адыгея, г. Майкоп, ул. Чкалова, 80. В обращении необходимо указать сведения, позволяющие идентифицировать субъекта, — как правило, номер телефона, указанный при отправке формы. Ответ направляется в срок, не превышающий тридцати дней.
Согласие считается отозванным с момента получения Оператором соответствующего обращения. Отзыв согласия на обработку персональных данных влечёт прекращение обработки и делает невозможным дальнейшее оказание услуг по обращению субъекта.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно размещена на Сайте по адресу, доступному без ограничений. Дата и номер редакции указаны в начале документа.
Реквизиты оператора
| Наименование | Индивидуальный предприниматель Тугулуков Алексей Витальевич |
|---|---|
| ИНН | 230300433458 |
| ОГРНИП | 319010500004225 |
| Адрес для корреспонденции | Республика Адыгея, г. Майкоп, ул. Чкалова, 80 |
| Телефон | 8-901-107-01-01 |
| Электронная почта | avt0170avt@gmail.com |