Политика обработки персональных данных (далее — «Политика»)
Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции) и регулирует порядок обработки и защиты персональных данных, получаемых от пользователей сайта.
Оператор персональных данных (далее — «Оператор») — лицо, организующее и осуществляющее обработку персональных данных.
Оператором является:
ИП Каминский Борис Германович — владелец доменного имени
nbs-granit-prof.ru.
- Контактная информация
- По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться по адресу электронной почты: 6nikola6@mail.ru
- Общие положения
- Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей, передаваемых через формы обратной связи и иные сервисы сайта.
- Передача персональных данных осуществляется только после того, как пользователь проставит обязательную галочку, подтверждающую его согласие на обработку персональных данных. Отправка формы без согласия невозможна.
- Если пользователь не согласен с условиями настоящей Политики, он может продолжать использовать сайт, но не должен передавать свои персональные данные, поскольку их отправка возможна только при наличии согласия.
- Оператор обрабатывает персональные данные как самостоятельно, так и с использованием автоматизированных систем.
- Политика размещается в открытом доступе на сайте и действует до её замены новой редакцией.
- Порядок получения согласия на обработку персональных данных
- Обработка персональных данных пользователя осуществляется только при наличии его согласия, за исключением случаев, предусмотренных законом.
- Согласие предоставляется субъектом персональных данных в форме совершения конклюдентного действия: путем проставления отметки (галочки) в специальном поле (чек-боксе) на веб-странице с формой обратной связи.
- Чек-бокс для согласия размещается непосредственно под формой ввода данных и сопровождается текстом следующего содержания: «Согласен с политикой обработки персональных данных».
- Отправка формы с персональными данными технически возможна только после проставления отметки в указанном чек-боксе. Факт отправки формы при активном чек-боксе является подтверждением предоставления согласия.
- Согласие считается полученным Оператором в момент поступления заполненной формы на его сервер.
- Пользователь может отозвать свое согласие, направив письменное заявление на электронный адрес Оператора, указанный в разделе 1 настоящей Политики.
- Перечень собираемых персональных данных
- Оператор может получать следующие данные:
- имя пользователя;
- номер телефона;
- комментарии и пожелания к заказу (если указаны);
- технические данные, автоматически передаваемые браузером (IP-адрес, cookie, сведения о браузере, устройстве и времени доступа) — при наличии аналитических инструментов.
- Цели обработки персональных данных
- Персональные данные обрабатываются для следующих целей:
- осуществление связи с пользователем: звонок, консультация, уточнение деталей заказа;
- подготовка и заключение договора, выполнение обязательств перед пользователем;
- обработка обращений и запросов;
- улучшение качества работы сайта и сервисов;
- выполнение требований законодательства Российской Федерации.
- Правовые основания обработки
- Основаниями обработки являются:
- Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ – согласие субъекта персональных данных на обработку его персональных данных для целей связи, консультации и маркетинга;
- Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ – обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (клиента);
- Пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ – обработка необходима для осуществления прав и законных интересов Оператора (в части обработки технических данных, обеспечения безопасности сайта);
- Пункт 6 части 1 статьи 6 Федерального закона № 152-ФЗ – обработка необходима для исполнения обязанности, возложенной на Оператора законодательством Российской Федерации (например, хранение данных для налоговых целей).
- Уничтожение или обезличивание персональных данных производится по истечении указанных сроков, а также в случаях:
- отзыва субъектом согласия на обработку (если нет иных законных оснований);
- достижения целей обработки;
- выявления неправомерной обработки.
- Права субъекта персональных данных
- Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать своё согласие на обработку персональных данных;
- направлять обращения и требования Оператору;
- требовать удаления своих персональных данных, если отсутствуют иные предусмотренные законом основания для их обработки (право на забвение);
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
- Обязанности Оператора
- Оператор обязан:
- соблюдать требования Федерального закона № 152-ФЗ;
- использовать персональные данные исключительно для заявленных целей;
- принимать необходимые и достаточные меры для обеспечения безопасности данных;
- по запросу предоставлять пользователю информацию об обработке персональных данных;
- прекращать обработку и уничтожать данные при отзыве согласия или достижении целей обработки.
- Сроки и порядок хранения персональных данных
- Персональные данные пользователя хранятся в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели их обработки.
- Конкретные сроки хранения:
- Данные, полученные на основании согласия для целей связи и консультаций (если договор не заключен), хранятся в течение 1 года с момента последнего взаимодействия с пользователем.
- Данные клиента, заключившего договор с Оператором, хранятся в течение 5 лет с момента полного исполнения обязательств по договору для целей исполнения требований налогового и гражданского законодательства РФ.
- Технические данные (cookie, IP-адрес) могут храниться в течение срока, необходимого для функционирования аналитических систем, но не более 6 месяцев.
- Меры по защите персональных данных
- Оператор принимает необходимые организационные и технические меры, включая:
- ограничение доступа к персональным данным;
- использование средств защиты информации;
- резервирование данных;
- внутренний контроль действий сотрудников, имеющих доступ к персональным данным.
- Все меры направлены на предотвращение несанкционированного доступа, утечки, изменения, блокирования, копирования или распространения данных.
- Порядок передачи персональных данных третьим лицам
- Оператор может передавать персональные данные третьим лицам только в следующих случаях:
- для выполнения обязательств перед пользователем (службы связи, CRM-системы, хостинг-провайдеры);
- по запросу государственных органов на основании закона;
- при наличии отдельного согласия субъекта персональных данных.
- Лица, получающие персональные данные от Оператора, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с законодательством Российской Федерации.
- Изменение Политики
- Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте.
