Политика в отношении обработки персональных данных

01 Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных ИП Левченко Сергеем Эдуардовичем (далее — Оператор) при работе сайта https://favorit-stroi.ru, форм обратной связи и последующей коммуникации по обращениям пользователей.

Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых целей и в объёме, необходимом для достижения этих целей.

02 Категории субъектов и данные

Оператор может обрабатывать данные посетителей сайта, лиц, оставивших заявку, потенциальных заказчиков, заказчиков и их представителей.

В зависимости от конкретной формы и цели могут обрабатываться: имя; фамилия и отчество, если пользователь сам их сообщил; номер телефона; email при наличии; текст вопроса, комментария или переписки; сведения об интересующей услуге и объекте; сведения для подготовки расчёта, сметы или коммерческого предложения; URL страницы и наименование формы; дата и время; IP-адрес; User-Agent; сведения о сессии; состояние и версия электронных согласий; технические cookie и иные идентификаторы в фактически используемом объёме.

Оператор не ставит целью получение специальных категорий и биометрических персональных данных. Пользователю не следует указывать в свободных полях сведения, которые не требуются для рассмотрения обращения.

03 Цели и правовые основания

04 Действия и способы обработки

В пределах заявленных целей могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии основания, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Обычное согласие на обработку ПД не является согласием на распространение данных неопределённому кругу лиц.

05 Формы сайта и доказательство согласия

Перед отправкой формы пользователю предоставляется отдельный обязательный checkbox согласия на обработку ПД. Отдельный checkbox на рекламные сообщения является добровольным и не предвыбран.

Для подтверждения электронного согласия сайт может фиксировать дату и время, домен, URL, код формы, IP, User-Agent, идентификатор сессии либо его защищённое производное, состояние checkbox, версию согласия и SHA-256 опубликованной редакции.

06 База данных, почта и внешние сервисы

Заявка и сведения о согласии первоначально фиксируются серверной частью сайта в базе данных Оператора. После фиксации заявка направляется Оператору посредством используемой им почтовой инфраструктуры. Для доставки и хранения электронной корреспонденции сведения могут обрабатываться поставщиком используемого Оператором почтового сервиса в необходимом для услуги объёме.

На сайте используется сервис Яндекс.Метрика (счётчик 94098006), предоставляемый ООО «ЯНДЕКС». Метрика загружается только после положительного выбора аналитической категории. При её использовании Яндекс может обрабатывать технические сведения о посещении и взаимодействии с сайтом в соответствии с действующими условиями сервиса и политикой конфиденциальности Яндекса. Интерактивные Яндекс.Карты также загружаются только после отдельного разрешения внешних сервисов или прямого действия пользователя «Показать карту».

Доступ к данным предоставляется только Оператору и лицам, которым он необходим для обработки обращения, исполнения договора или выполнения требований закона. При поручении обработки иному лицу Оператор обеспечивает выполнение требований законодательства к такому поручению.

07 Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством Интернета Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием базы данных, расположенной на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

В рекомендуемой конфигурации заявок сайта трансграничная передача не предполагается. Если в дальнейшем будет подключён иностранный сервис, Оператор до начала такой передачи выполняет применимые требования законодательства, включая оценку и уведомление Роскомнадзора, когда это требуется.

08 Cookie и технические идентификаторы

Сведения об использовании cookie, localStorage и аналогичных технологий приведены в Политике использования файлов cookie. Необходимые технологии могут использоваться для сессии, безопасности и работы сайта. Необязательные аналитические и маркетинговые технологии должны запускаться только в соответствии с выбором пользователя.

09 Сроки, прекращение и уничтожение

Персональные данные обрабатываются не дольше, чем это необходимо для заявленных целей, если иной срок не установлен законом или договором. Для заявок, не перешедших в договорные отношения, Оператор устанавливает конкретный срок хранения внутренним актом и фактически соблюдает его.

При достижении цели, утрате необходимости либо отзыве согласия обработка, основанная только на таком согласии, прекращается, а данные уничтожаются в предусмотренные законом сроки, если отсутствует самостоятельное законное основание для дальнейшей обработки.

10 Права пользователя

Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекратить обработку в предусмотренных законом случаях, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.

11 Безопасность

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует учётные записи и HTTPS, защищает сервер и БД, актуализирует программное обеспечение, выполняет резервное копирование, журналирование и иные меры, соответствующие фактической информационной системе.

12 Изменение Политики

Актуальная редакция размещается на сайте и пересматривается при изменении законодательства, целей, состава данных, используемых сервисов, получателей или иных существенных условий обработки.