Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта [[ДОМЕН САЙТА, например: mashuk-karkas.ru]].

1.2. Оператором персональных данных является:

[[ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА: ИП ФИО или ООО]]

ИНН: [[ИНН]]

ОГРН / ОГРНИП: [[ОГРН или ОГРНИП]]

Адрес: [[ЮРИДИЧЕСКИЙ / ПОЧТОВЫЙ АДРЕС]]

Телефон: [[ТЕЛЕФОН]]

Email: [[EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПДн]]

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, заявки на расчёт стоимости, обращения по телефону, email, мессенджеры и иные каналы связи, связанные с работой сайта.

1.5. Использование сайта означает ознакомление пользователя с настоящей Политикой. Перед отправкой формы пользователь подтверждает согласие на обработку персональных данных путём проставления отдельной отметки в форме заявки.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных и действия с ними.

2.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Сайт — интернет-сайт Оператора, расположенный по адресу: [[ДОМЕН САЙТА]].

2.5. Пользователь — посетитель сайта, который просматривает сайт или оставляет заявку через формы сайта.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные пользователя:

имя;

номер телефона;

город / населённый пункт;

комментарий пользователя в форме заявки;

сведения о проекте дома, площади, комплектации или интересующей услуге, если пользователь указал их в заявке;

адрес электронной почты, если пользователь указал его самостоятельно;

данные о странице, с которой отправлена заявка;

дата и время отправки заявки;

IP-адрес;

user-agent браузера;

referrer;

UTM-метки;

сведения, полученные с помощью cookies и метрических программ.

3.2. Оператор не запрашивает через сайт специальные категории персональных данных: сведения о здоровье, политических взглядах, религиозных убеждениях, национальности, интимной жизни.

3.3. Оператор не запрашивает через сайт биометрические персональные данные.

3.4. Если пользователь самостоятельно указывает в комментарии лишние сведения, не относящиеся к расчёту строительства, Оператор обрабатывает такие сведения только в пределах цели обращения пользователя.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

приём и обработка заявок с сайта;

связь с пользователем по его обращению;

консультация по строительству каркасного дома;

расчёт ориентировочной стоимости строительства;

подбор проекта дома;

подготовка коммерческого предложения;

согласование условий строительства;

заключение и исполнение договора, если пользователь становится клиентом;

ведение истории обращений и заявок;

улучшение работы сайта;

анализ эффективности рекламы и источников заявок;

защита сайта от спама, злоупотреблений и неправомерных действий;

исполнение требований законодательства Российской Федерации.

4.2. Оператор не обрабатывает персональные данные для целей, несовместимых с целями их сбора.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных;

обработка данных, необходимая для заключения договора по инициативе пользователя;

обработка данных, необходимая для исполнения договора;

осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы пользователя;

исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных пользователь даёт свободно, своей волей и в своём интересе путём проставления отметки в соответствующем чекбоксе формы заявки.

5.3. Пользователь вправе не предоставлять персональные данные. В таком случае Оператор не сможет обработать заявку, связаться с пользователем, подготовить расчёт или ответить на обращение.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор может совершать с персональными данными следующие действия:

сбор;

запись;

систематизация;

накопление;

хранение;

уточнение;

обновление;

изменение;

извлечение;

использование;

передача в случаях, предусмотренных настоящей Политикой;

обезличивание;

блокирование;

удаление;

уничтожение.

6.3. Заявки, отправленные через сайт, сначала сохраняются в базе данных Оператора, после чего могут использоваться для уведомления ответственных лиц Оператора и обработки обращения.

6.4. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации.

[[ПРОВЕРИТЬ: хостинг/VPS/БД действительно находятся в РФ. Если нет — этот пункт нельзя оставлять в таком виде.]]

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.2. Оператор может поручать обработку персональных данных третьим лицам, если это необходимо для работы сайта, хранения заявок, отправки уведомлений, аналитики, связи с пользователем или исполнения договора.

7.3. К таким лицам могут относиться:

хостинг-провайдер: [[НАЗВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА / VPS-ПРОВАЙДЕРА]];

поставщик базы данных / сервера: [[ЕСЛИ ОТЛИЧАЕТСЯ ОТ ХОСТИНГА]];

почтовый сервис для уведомлений о заявках: [[НАЗВАНИЕ EMAIL-СЕРВИСА, ЕСЛИ ИСПОЛЬЗУЕТСЯ]];

CRM-система: [[НАЗВАНИЕ CRM, ЕСЛИ ИСПОЛЬЗУЕТСЯ]];

сервис веб-аналитики: Яндекс.Метрика;

иные подрядчики, которые обеспечивают техническую поддержку сайта и обработку заявок.

7.4. Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7.5. Если Оператор начнёт использовать сервисы, предполагающие трансграничную передачу персональных данных, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации.

[[ПРОВЕРИТЬ: используются ли иностранные сервисы — например, иностранная CRM, почтовый сервис, аналитика, виджеты, облачное хранилище. Если да — раздел нужно доработать отдельно.]]

8. Cookies и метрические программы

8.1. Сайт может использовать cookies и аналогичные технологии.

8.2. Cookies используются для:

корректной работы сайта;

сохранения пользовательских настроек;

анализа посещаемости;

оценки эффективности рекламы;

улучшения структуры и содержания сайта;

защиты сайта от злоупотреблений.

8.3. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика, который собирает обезличенные данные о действиях пользователей на сайте.

8.4. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

8.5. Подробнее об использовании cookies указано в Политике cookies: [[ССЫЛКА НА /cookies]].

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

9.2. Данные заявок могут храниться в течение срока, необходимого для обработки обращения, ведения истории коммуникации, подготовки расчёта, заключения договора и защиты прав Оператора.

9.3. Ориентировочный срок хранения заявок: [[УКАЗАТЬ СРОК, например: 3 года с даты последнего обращения]].

9.4. После достижения целей обработки или при утрате необходимости в обработке персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10. Права пользователя

10.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

направлять Оператору обращения и запросы, связанные с обработкой персональных данных;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10.2. Для реализации своих прав пользователь может направить обращение Оператору:

Email: [[EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПДн]]

Почтовый адрес: [[ПОЧТОВЫЙ АДРЕС]]

10.3. В обращении необходимо указать сведения, позволяющие идентифицировать пользователя и найти его обращение: имя, номер телефона, email при наличии, дату обращения или иную информацию, связанную с заявкой.

11. Отзыв согласия на обработку персональных данных

11.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

11.2. Для отзыва согласия пользователь направляет Оператору обращение на email:

[[EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПДн]]

11.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

11.4. Если обработка персональных данных необходима для исполнения договора, выполнения обязанностей по закону, защиты прав и законных интересов Оператора или иных предусмотренных законом целей, Оператор вправе продолжить обработку в пределах таких оснований.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;

использование паролей и разграничение прав доступа;

хранение заявок в защищённой базе данных;

использование HTTPS;

резервное копирование;

защита форм от спама и автоматических отправок;

ведение журнала заявок и технических событий;

контроль доступа к административной панели сайта;

удаление или обезличивание данных после достижения целей обработки.

12.3. Доступ к персональным данным имеют только лица, которым такой доступ необходим для обработки заявок, связи с пользователем, подготовки расчёта или технического обслуживания сайта.

13. Рекламные и информационные сообщения

13.1. Оператор может направлять пользователю информационные и рекламные сообщения только при наличии отдельного согласия пользователя на получение таких сообщений.

13.2. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных.

13.3. Пользователь вправе отказаться от получения рекламных и информационных сообщений, направив обращение на email:

[[EMAIL ДЛЯ ОТКАЗА ОТ РАССЫЛОК]]

13.4. Если пользователь не давал согласие на рекламные и информационные сообщения, Оператор использует контактные данные только для ответа на обращение, обработки заявки, расчёта стоимости, согласования условий и исполнения договора.

14. Обработка персональных данных несовершеннолетних

14.1. Сайт не предназначен для сбора персональных данных несовершеннолетних.

14.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные подлежат удалению, если отсутствуют законные основания для их обработки.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику.

15.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.

15.3. Актуальная редакция Политики постоянно доступна на странице:

[[ССЫЛКА НА /privacy]]

15.4. Дата последнего обновления Политики:

[[ДАТА ОБНОВЛЕНИЯ]]

16. Контакты Оператора

По вопросам обработки персональных данных пользователь может обратиться к Оператору:

[[ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА]]

ИНН: [[ИНН]]

ОГРН / ОГРНИП: [[ОГРН или ОГРНИП]]

Адрес: [[АДРЕС]]

Телефон: [[ТЕЛЕФОН]]

Email: [[EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПДн]]