1. Общие положения
1.1. Настоящая Политика сформирована в строгом соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает порядок обработки персональных данных, а также комплекс правовых, организационных и технических мер по обеспечению их безопасности, реализуемых индивидуальным предпринимателем Арефьевым Дмитрием Сергеевичем (далее — Оператор).
1.2. Деятельность Оператора направлена на обеспечение безусловного соблюдения прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну. Реализация мер по защите информации является приоритетным направлением в деятельности Оператора.
1.3. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта, расположенного в сети Интернет по сетевому адресу: https://44-remont.ru/ (далее — Веб-сайт).
2. Термины и определения
В настоящей Политике используются следующие основные понятия:
- Веб-сайт — структурированная совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по уникальному сетевому адресу https://44-remont.ru/.
- Субъект персональных данных (Субъект) — любое физическое лицо, посещающее Веб-сайт и предоставляющее свои данные.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
- Файлы cookie и счетчики аналитики — данные, автоматически передаваемые Веб-сайтом программному обеспечению Субъекта, а также специализированные программные инструменты веб-аналитики (Яндекс Метрика), предназначенные для фиксации технических параметров пользовательской сессии.
3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных частью 1 статьи 6, 152-ФЗ. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Избыточность обрабатываемых данных не допускается.
3.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья Субъекта, а также членства в общественных объединениях.
3.4. Оператор не осуществляет трансграничную передачу персональных данных. Передача информации на территорию иностранных государств полностью исключена.
3.5. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных. Все данные подлежат обязательной предварительной проверке со стороны Оператора.
3.6. Настоящей Политикой устанавливаются следующие способы обработки персональных данных: смешанная обработка (с использованием средств вычислительной техники и без использования таких средств); без передачи по внутренней сети; с передачей по сети Интернет.
4. Цели, категории и правовые основания обработки персональных данных
| Цель обработки персональных данных | Категории обрабатываемых персональных данных | Правовое основание обработки |
|---|---|---|
| 1. Предоставление обратной связи, обработка входящих запросов, заявок на оказание ремонтных услуг, направление информационных материалов. |
|
|
| 2. Мониторинг и анализ посещаемости Веб-сайта, оценка пользовательской активности, оптимизация функционирования и интерфейса Веб-сайта. |
|
|
5. Порядок сбора, хранения и передачи персональных данных
5.1. Оператор осуществляет сбор и хранение только того объема персональных и иных данных, который необходим для предоставления Услуг и взаимодействия с Субъектом. Сведения хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели их обработки. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
5.2. Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.3. Передача персональных данных третьим лицам без получения дополнительного согласия Субъекта допускается исключительно в следующих случаях:
- По официальным и мотивированным запросам органов государственной власти, органов дознания и следствия, органов местного самоуправления в соответствии с законодательством РФ.
- Привлеченным партнерам и контрагентам Оператора — исключительно в целях исполнения договорных обязательств по организации и выполнению ремонтных работ перед самим Субъектом.
5.4. В случае перехода прав на бизнес Оператора (полностью или в части) к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
5.5. В целях оптимизации функционирования Веб-сайта используется программный сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», РФ, 119021, Москва, ул. Льва Толстого, 16). Данный сервис обрабатывает данные с использованием файлов cookie. Субъект имеет право прекратить обработку указанных данных посредством изменения настроек конфиденциальности используемого интернет-браузера.
6. Порядок обработки фотоизображений в составе отзывов
6.1. Оператор осуществляет обработку персональных данных в виде фотографий Субъектов, добровольно направляемых ими посредством электронных форм Веб-сайта, с целью публикации данных изображений совместно с текстовым содержанием отзыва Субъекта на страницах Веб-сайта.
6.2. Направляя фотоизображение, Субъект действует свободно, своей волей и в своем интересе, предоставляя Оператору безусловное согласие на обработку, публикацию и распространение данного изображения на Веб-сайте.
6.3. Фотоизображение Субъекта квалифицируется как персональные данные, поскольку обрабатывается в контексте персонального отзыва. Указанная обработка не является обработкой биометрических персональных данных, поскольку данные материалы не используются Оператором для установления личности Субъекта или идентификации его биологических характеристик.
7. Права и обязанности сторон
7.1. Субъект персональных данных имеет право:
- Получать сведения, касающиеся обработки его персональных данных Оператором.
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- В любое время отозвать согласие на обработку персональных данных.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Субъект персональных данных обязан:
- Предоставлять Оператору достоверные и актуальные персональные данные.
- Своевременно извещать Оператора об изменениях своих персональных данных.
- В случае представления интересов третьих лиц (включая юридических лиц) во взаимоотношениях с Оператором, предварительно получить законное согласие данных лиц на передачу их персональных данных Оператору.
7.3. Оператор обязан:
- Обеспечить обработку персональных данных в строгом соответствии с требованиями законодательства Российской Федерации.
- Предоставлять Субъекту по его мотивированному запросу информацию об обработке его данных.
- Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
- Рассматривать обращения и запросы Субъектов относительно актуализации, блокирования или уничтожения данных в порядке и в сроки, установленные в Разделе 8 настоящей Политики.
8. Актуализация, отзыв и уничтожение персональных данных
8.1. Корректировка персональных данных или прекращение их обработки осуществляются на основании официального письменного обращения Субъекта, направленного по адресу электронной почты Оператора sremont44@yandex.ru:
- С темой сообщения «Актуализация персональных данных» — для внесения изменений;
- С темой сообщения «Отзыв согласия на обработку персональных данных» — для прекращения обработки.
8.2. Оператор прекращает обработку и производит безвозвратное уничтожение персональных данных в информационной системе Веб-сайта в течение десяти рабочих дней с момента получения официального отзыва согласия от Субъекта, за исключением случаев, когда продолжение обработки допускается законодательством РФ без получения согласия.
9. Заключительные положения
9.1. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации. По всем вопросам Субъект может обращаться по адресу электронной почты: sremont44@yandex.ru.
9.2. Все споры и разногласия подлежат разрешению в соответствии с подведомственностью и подсудностью по месту регистрации Оператора. Досудебный претензионный порядок разрешения споров является обязательным. Срок рассмотрения письменной претензии составляет тридцать дней с даты ее получения.
9.3. Признание одного или нескольких положений настоящей Политики недействительными либо утратившими юридическую силу не влечет за собой недействительности остальных положений Политики.
9.4. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления Субъектов. Новая редакция Политики вступает в силу на следующий день после ее опубликования на Веб-сайте. Субъект обязуется самостоятельно знакомиться с актуальной версией документа.
9.5. Настоящая Политика действует бессрочно. Актуальная версия документа в постоянном режиме доступна для ознакомления в сети Интернет на веб-странице по адресу: https://44-remont.ru/privacy.