Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Смирновым Андреем Игоревичем (далее — Оператор), а также меры по обеспечению безопасности персональных данных.
1.2. Сведения об Операторе:
Полное наименование: Индивидуальный предприниматель Смирнов Андрей Игоревич.
ИНН: 471508647846.
ОГРНИП: 323470400014267.
Электронная почта: info@стройпроектальянс.рф.
Сайт: https://стройпроектальянс.рф.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на обработку персональных данных физических лиц, предоставляющих сведения через формы обратной связи на Сайте, а также на иную обработку данных посетителей Сайта, если она фактически осуществляется Оператором.
1.5. Политика находится в открытом доступе и размещается на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Категории персональных данных
3.1. При заполнении форм обратной связи на Сайте Оператор может получать следующие персональные данные:
Имя пользователя.
Номер контактного телефона.
Адрес электронной почты.
3.2. Оператор не требует предоставления специальных категорий персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и частной жизни.
3.3. При использовании Сайта техническими средствами могут обрабатываться IP-адрес, сведения о браузере и устройстве, файлы cookie и иные технические данные, если соответствующие функции используются на Сайте.
3.4. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних через формы обратной связи.
4. Цели и правовые основания обработки
4.1. Персональные данные, предоставляемые через формы обратной связи, обрабатываются в следующих целях:
Получение и рассмотрение обращений пользователей.
Предоставление консультаций по вопросам проектирования зданий и сооружений.
Подготовка коммерческих предложений по запросам пользователей.
Установление обратной связи с потенциальными заказчиками.
Обсуждение условий возможного заключения и исполнения договоров.
4.2. Для указанных целей Оператор обрабатывает имя, номер телефона и адрес электронной почты пользователя.
4.3. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, а в применимых случаях — необходимость совершения действий по инициативе субъекта до заключения договора, исполнения договора либо иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
4.4. Согласие на обработку персональных данных, когда оно требуется, предоставляется отдельно от настоящей Политики путём совершения соответствующего подтверждающего действия на Сайте.
4.5. Персональные данные не используются для направления рекламных сообщений без получения необходимого согласия пользователя.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработкиконкретными и законными целями, минимизации объёма обрабатываемых данных и ограничения сроков хранения.
5.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
5.3. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
5.4. Персональные данные, предоставляемые через формы обратной связи на Сайте, поступают Оператору посредством электронной почты и сохраняются в подключённом сервисе приёма заявок платформы Tilda Publishing.
5.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач и которые имеют законные основания для такого доступа.
5.6. Персональные данные обрабатываются и хранятся до достижения целей обработки, отзыва согласия либо возникновения иных оснований для прекращения обработки, если продолжение обработки не требуется или не допускается законодательством Российской Федерации.
5.7. При достижении целей обработки, отзыве согласия или поступлении обоснованного требования субъекта персональных данных Оператор прекращает обработку и обеспечивает удаление или уничтожение персональных данных в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют законные основания для продолжения обработки.
5.8. Уничтожение персональных данных в электронном виде осуществляется способами, исключающими возможность их восстановления, в соответствии с применимыми требованиями законодательства.
6. Передача персональных данных и использование сторонних сервисов
6.1. Оператор не осуществляет распространение персональных данных пользователей в общедоступных источниках без соответствующего правового основания.
6.2. Для функционирования Сайта, обработки обращений и получения заявок Оператор использует платформу Tilda Publishing и подключённый сервис электронной почты.
6.3. Если поставщики указанных сервисов осуществляют обработку персональных данных по поручению Оператора, такая обработка должна осуществляться на основании надлежащим образом оформленного поручения или договора, содержащего необходимые условия защиты персональных данных.
6.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.5. При обработке персональных данных граждан Российской Федерации Оператор соблюдает применимые требования законодательства о локализации баз данных.
6.6. Трансграничная передача персональных данных, если она осуществляется, допускается только с соблюдением требований законодательства Российской Федерации, включая предусмотренные законом процедуры и ограничения.
7. Использование файлов cookie и технических данных
7.1. При работе Сайта могут использоваться технические файлы cookie, необходимые для обеспечения его функционирования.
7.2. В случае подключения сервисов веб-аналитики могут обрабатываться сведения о посещениях Сайта, используемых устройствах, браузерах, источниках переходов и действиях посетителей.
7.3. Использование аналитических технологий, не являющихся строго необходимыми для работы Сайта, должно сопровождаться предоставлением пользователям необходимой информации и получением согласия в случаях, предусмотренных законодательством.
7.4. Пользователь может управлять файлами cookie через настройки своего браузера. Ограничение использования отдельных файлов cookie может повлиять на доступность некоторых функций Сайта.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Такие меры могут включать:
Ограничение доступа к персональным данным.
Использование средств защиты учётных записей.
Контроль доступа к электронной почте и сервисам обработки заявок.
Применение организационных мер по предотвращению несанкционированного доступа.
Выявление и устранение нарушений безопасности персональных данных.
8.3. Оператор обеспечивает соблюдение конфиденциальности персональных данных лицами, получившими к ним доступ.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
Получать сведения об обработке своих персональных данных в пределах, предусмотренных законодательством.
Требовать уточнения неточных или неполных персональных данных.
Требовать блокирования или уничтожения персональных данных при наличии законных оснований.
Отозвать ранее предоставленное согласие на обработку персональных данных.
Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
Осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав субъект персональных данных может направить обращение по электронной почте: info@стройпроектальянс.рф либо по адресу Оператора для корреспонденции.
9.3. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения запроса в соответствии с законодательством Российской Федерации.
9.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
9.5. Отзыв согласия не исключает дальнейшую обработку персональных данных при наличии иных законных оснований.
10. Заключительные положения
10.1. Настоящая Политика действует с момента её размещения на Сайте и до замены новой редакцией.
10.2. Оператор вправе вносить изменения в Политику в связи с изменениями законодательства, способов обработки персональных данных и функциональных возможностей Сайта.
10.3. Актуальная редакция Политики размещается в открытом доступе по адресу, указанному на Сайте.
10.4. По вопросам обработки персональных данных пользователи могут обращаться по электронной почте: info@стройпроектальянс.рф.
Оператор персональных данных:
Индивидуальный предприниматель Смирнов Андрей Игоревич
ИНН: 471508647846
ОГРНИП: 323470400014267
Электронная почта: info@стройпроектальянс.рф
Сайт: https://стройпроектальянс.рф