1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет основные принципы, цели, правовые основания, состав, способы и сроки обработки персональных данных, права субъектов персональных данных, а также меры, принимаемые ООО «САХСТРОЙГРУПП» для защиты персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает в связи с использованием сайта sax-stroy-market.ru, направлением заявок и обращений, запросом консультации или расчёта, телефонным разговором, перепиской по электронной почте и использованием доступных с сайта каналов связи.
1.4. Использование сайта само по себе не означает предоставления Оператору неограниченного согласия на обработку любых персональных данных. Если законодательство требует согласия, такое согласие запрашивается отдельно и должно соответствовать требованиям законодательства Российской Федерации.
1.5. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определённых и законных целей.
2. Сведения об Операторе
Оператором персональных данных является Общество с ограниченной ответственностью «САХСТРОЙГРУПП».
ООО «САХСТРОЙГРУПП»
ИНН: 6501315933
КПП: 650101001
ОГРН: 1216500004456
Юридический адрес: 693005, Сахалинская область, г. Южно-Сахалинск, пер. Ангарский, д. 1В, офис 2.
Сайт: https://sax-stroy-market.ru/
Email: sax.stroy.market@mail.ru
Телефон: +7 (4242) 39-55-99
3. Категории субъектов персональных данных
В рамках работы сайта Оператор может обрабатывать персональные данные следующих категорий физических лиц:
- посетителей сайта;
- лиц, направивших заявку, вопрос или запрос на обратный звонок;
- лиц, запросивших консультацию, расчёт стоимости или коммерческое предложение;
- потенциальных клиентов и клиентов Оператора;
- представителей клиентов и контрагентов, обращающихся к Оператору;
- иных лиц, самостоятельно предоставивших Оператору свои данные для конкретной законной цели.
Если пользователь передаёт Оператору персональные данные другого лица, пользователь должен иметь законное основание для такой передачи.
4. Какие персональные данные могут обрабатываться
В зависимости от способа обращения и выбранной пользователем функции сайта Оператор может обрабатывать следующие сведения:
- имя, фамилию и отчество — если пользователь сообщает их самостоятельно;
- номер телефона;
- адрес электронной почты;
- контакт или идентификатор в выбранном пользователем мессенджере;
- населённый пункт, район или адрес объекта, если эти сведения необходимы для обработки запроса;
- текст заявки, сообщения, вопроса или комментария;
- сведения о планируемых работах или услугах;
- площадь, размеры, характеристики и иные параметры объекта;
- сведения о материалах, предполагаемых сроках и иных условиях запроса;
- фотографии, схемы и иные файлы, которые пользователь самостоятельно направляет Оператору;
- иные сведения, добровольно сообщённые пользователем в рамках конкретного обращения.
При использовании сайта также могут обрабатываться технические данные в объёме, в котором они фактически формируются используемой инфраструктурой и программными средствами: IP-адрес, дата и время обращения к сайту, сведения о браузере и устройстве, адрес посещённой страницы, источник перехода, технические журналы, файлы cookie и аналогичная техническая информация.
5. Принципы обработки персональных данных
Оператор придерживается следующих принципов:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается конкретными, заранее определёнными и законными целями;
- не допускается обработка данных, несовместимая с целями их первоначального получения;
- объём данных должен соответствовать заявленным целям обработки;
- не допускается сбор избыточных персональных данных;
- Оператор принимает меры по поддержанию точности и актуальности обрабатываемых данных;
- данные не хранятся дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
6. Цели, основания и сроки обработки персональных данных
| Цель | Основные данные | Правовое основание | Срок / условие прекращения |
|---|---|---|---|
| Обработка заявки, вопроса, запроса на консультацию или обратный звонок | Имя, телефон, email, сообщение, сведения, которые пользователь указал в обращении | Согласие субъекта и/или обработка, необходимая для совершения действий по запросу пользователя до заключения договора | До достижения цели обращения. После достижения цели данные прекращают обрабатываться и уничтожаются в установленном законом порядке, если отсутствует иное законное основание для дальнейшей обработки |
| Подготовка предварительного расчёта, сметы или коммерческого предложения | Контактные сведения, параметры объекта, описание работ, размеры, адрес или район объекта, фотографии и иные переданные пользователем сведения | Согласие субъекта и/или действия по инициативе пользователя до заключения договора | До завершения обработки запроса и связанного с ним взаимодействия, далее — в соответствии с требованиями законодательства и наличием иных законных оснований |
| Подготовка, заключение и исполнение договора | Персональные и контактные данные, необходимые для соответствующего договора и исполнения обязательств | Заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект, а также исполнение установленных законом обязанностей | В течение срока действия соответствующих отношений, а после их прекращения — в течение сроков, установленных гражданским, налоговым, бухгалтерским и иным применимым законодательством |
| Обеспечение функционирования, безопасности и диагностики сайта | IP-адрес, технические журналы, данные браузера и устройства, технические cookie и иные необходимые технические сведения | Выполнение обязанностей Оператора, обеспечение функционирования и безопасности сайта, законные интересы Оператора при условии соблюдения прав субъекта | В течение периода, объективно необходимого для соответствующей технической цели и выполнения требований закона |
| Направление рекламных или информационных сообщений о товарах, работах и услугах | Контактные данные, предоставленные для соответствующего канала связи | Только отдельное предварительное согласие, если такая обработка осуществляется | До отзыва согласия или требования прекратить такие сообщения. Обычная заявка на расчёт или консультацию сама по себе не считается согласием на рекламную рассылку |
7. Получение и способы обработки персональных данных
Персональные данные могут быть получены непосредственно от пользователя:
- через формы обратной связи;
- через формы заявок и расчётов;
- через калькуляторы сайта;
- по телефону;
- по электронной почте;
- через выбранный пользователем мессенджер или иной доступный канал связи;
- при направлении пользователем файлов, фотографий, схем или иных материалов;
- автоматически в составе технической информации, формируемой при работе сайта.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
8. Передача данных и использование сторонних сервисов
Оператор не распространяет персональные данные неопределённому кругу лиц без самостоятельного законного основания.
Для работы сайта, обработки обращения и обеспечения связи Оператор может привлекать лиц и сервисы, необходимые для размещения и технического обслуживания сайта, хранения информации, доставки сообщений, обеспечения информационной безопасности и связи с пользователем.
Если обработка поручается другому лицу, Оператор определяет необходимые требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
Персональные данные могут предоставляться государственным органам, судам и иным уполномоченным лицам только при наличии соответствующего законного основания и в порядке, предусмотренном законодательством Российской Федерации.
Если пользователь самостоятельно переходит с сайта во внешний мессенджер, социальную сеть или иной сторонний сервис, дальнейшая обработка информации владельцем такого сервиса осуществляется также в соответствии с правилами и политикой соответствующего сервиса.
Пользователь вправе обратиться к Оператору и получить предусмотренные законом сведения о лицах, которым поручена обработка его персональных данных либо которым такие данные были предоставлены при наличии соответствующего правового основания.
9. Локализация и трансграничная передача персональных данных
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».
Оператор не осуществляет трансграничную передачу персональных данных без выполнения требований, предусмотренных законодательством Российской Федерации.
Если необходимость трансграничной передачи возникает, до её начала Оператор выполняет предусмотренные законом процедуры и оценивает наличие соответствующих правовых оснований.
11. Сроки хранения, прекращение обработки и уничтожение данных
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законом, договором или другим законным основанием.
При достижении цели обработки Оператор прекращает обработку соответствующих персональных данных и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации, если отсутствует законное основание для продолжения обработки.
В случаях, предусмотренных Федеральным законом № 152-ФЗ, после достижения цели обработки или отзыва согласия, когда отсутствуют иные законные основания для хранения, уничтожение персональных данных осуществляется в срок, не превышающий 30 дней.
Если субъект направляет требование о прекращении обработки, Оператор рассматривает его и прекращает обработку в порядке и сроки, предусмотренные законодательством, если отсутствуют основания для продолжения обработки без согласия субъекта.
Если немедленное уничтожение данных технически невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в предусмотренный законом срок.
Персональные данные, связанные с исполнением договора, бухгалтерским, налоговым или иным обязательным учётом, могут сохраняться в течение сроков, прямо установленных законодательством Российской Федерации.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить подтверждение факта обработки его персональных данных;
- получить сведения о правовых основаниях, целях и способах обработки;
- получить сведения о составе обрабатываемых данных и источнике их получения в предусмотренных законом случаях;
- получить информацию о сроках обработки и хранения;
- потребовать уточнения неполных, неточных или устаревших данных;
- потребовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
- отозвать ранее предоставленное согласие;
- направить требование о прекращении обработки в предусмотренных законом случаях;
- получить сведения о лице, которому поручена обработка данных, если это применимо;
- получить информацию об осуществлённой или предполагаемой трансграничной передаче данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предоставленные законодательством Российской Федерации.
Запрос субъекта о предоставлении предусмотренной законом информации рассматривается Оператором в сроки, установленные Федеральным законом № 152-ФЗ. В предусмотренных законом случаях срок ответа может быть продлён с направлением мотивированного уведомления.
13. Отзыв согласия и обращения по вопросам персональных данных
Пользователь вправе отозвать согласие на обработку персональных данных, потребовать уточнения данных либо направить требование о прекращении обработки в случаях, предусмотренных законом.
Для обращения к Оператору можно использовать электронную почту: sax.stroy.market@mail.ru .
Рекомендуемая тема письма: «Персональные данные», «Отзыв согласия» или «Требование о прекращении обработки персональных данных».
В обращении следует указать сведения, достаточные для понимания, к каким данным и какому взаимодействию с Оператором относится запрос, а также сформулировать требование пользователя.
При необходимости Оператор вправе запросить сведения, которые требуются законодательством для подтверждения личности заявителя и его связи с обрабатываемыми персональными данными. Оператор не должен запрашивать избыточные сведения, не необходимые для рассмотрения обращения.
Отзыв согласия не во всех случаях означает немедленное уничтожение всех сведений. Оператор вправе продолжить обработку без согласия, если для этого имеется самостоятельное правовое основание, предусмотренное законодательством Российской Федерации.
Если такое основание отсутствует, обработка прекращается, а данные уничтожаются в порядке и сроки, установленные законодательством Российской Федерации.
14. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В зависимости от характера обработки и используемой инфраструктуры такие меры могут включать разграничение доступа к информации, использование защищённого соединения HTTPS, применение средств контроля доступа, обеспечение сохранности информационных систем, контроль технических событий, резервирование и восстановление информации, а также процедуры реагирования на инциденты.
Доступ к персональным данным предоставляется только в объёме, необходимом для исполнения соответствующих обязанностей и достижения законной цели обработки.
Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, если иное прямо не предусмотрено федеральным законом.
15. Автоматизированная обработка и расчёты на сайте
Отдельные функции сайта могут автоматически обрабатывать введённые пользователем параметры, например для формирования предварительного расчёта.
Такие автоматические расчёты носят информационный характер и сами по себе не означают заключение договора, принятие окончательной стоимости работ или возникновение юридических обязательств Оператора.
Оператор не принимает исключительно на основании автоматизированной обработки персональных данных решения, которые порождают юридические последствия в отношении пользователя или иным образом существенно затрагивают его права и законные интересы, кроме случаев, прямо допускаемых законодательством.
16. Заключительные положения
Оператор вправе актуализировать настоящую Политику при изменении законодательства Российской Федерации, состава используемых информационных систем, способов обработки персональных данных или внутренних процессов Оператора.
Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой новой редакции не указан иной срок.
Актуальная версия Политики постоянно размещается в свободном доступе по адресу: https://sax-stroy-market.ru/privacy/ .
По вопросам обработки и защиты персональных данных пользователь может обратиться в ООО «САХСТРОЙГРУПП» по адресу электронной почты: sax.stroy.market@mail.ru .