проект «Максимум»

Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее — Данные), которые Организация (далее — Оператор, Общество) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее — Работник).
1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Изменение Политики
1.3.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
1.4 Настоящая Политика распространяется на все персональные данные, собираемые Оператором, в том числе через сайт https://bizremont.com/
2. Термины и принятые сокращения
2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Персональные данные, сделанные общедоступными субъектом персональных данных, — ПД, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных либо по его просьбе.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Оператор — организация (в т. ч. индивидуальный предприниматель), самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «БИЗНЕС РЕМОНТ», расположенное по адресу: 675000, Амурская область, г. Благовещенск, ул. 50 Лет Октября, д.50
3. Обработка персональных данных
3.1. Основания обработки персональных данных
Обработка персональных данных осуществляется на следующих основаниях:
Согласие субъекта персональных данных, выраженное путём заполнения формы заявки на консультацию, размещенной на сайте https://bizremont.com/ или предоставленной иным способом;
В случаях, предусмотренных законодательством РФ, когда обработка данных необходима для исполнения обязательств перед субъектом персональных данных.
3.2. Цели обработки персональных данных
Персональные данные обрабатываются для:
Записи на бесплатную консультацию по ремонту или дизайну;
Обеспечения коммуникации с пользователем (исходящий звонок с целью уточнения деталей);
Улучшения качества услуг и сервиса.
3.3. Категории субъектов персональных данных
Обрабатываются данные физических лиц, которые:
Заполнили заявку на бесплатную консультацию по ремонту;
Заполнили заявку на обратный звонок от менеджера;
Заполнили заявку на получение сметы, стоимости ремонта;
Заполнили заявку на замер;
Заполнили заявку на уточнение информации о проекте/ремонте;
Оставили контактные данные для связи с целью получения любой другой информации.
3.4. Персональные данные, подлежащие обработке
Оператор обрабатывает следующие персональные данные:
Имя;
Контактный номер телефона;
3.5. Виды обработки персональных данных
В рамках предоставления консультационных услуг персональные данные могут подвергаться следующим видам обработки:
Сбор;
Запись;
Систематизация;
Накопление;
Хранение;
Уничтожение (по запросу субъекта данных);
Обезличивание (при необходимости для статистики).
3.6. Уничтожение персональных данных
3.6.1. Персональные данные обрабатываются до момента достижения целей их обработки. Уничтожение персональных данных производится:
По запросу субъекта персональных данных (письменное обращение на электронную почту Оператора);
При отзыве согласия на обработку персональных данных;
По истечении срока хранения, если он установлен Оператором.
3.7. Передача персональных данных
3.7.1. Оператор передает ПДн третьим лицам в следующих случаях:
— субъект выразил свое согласие на такие действия;
— передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
3.7.2. Перечень лиц, которым передаются ПДн:
— Пенсионный фонд РФ для учета (на законных основаниях);
— налоговые органы РФ (на законных основаниях);
— Фонд социального страхования РФ (на законных основаниях); — территориальный фонд обязательного медицинского страхования (на законных основаниях);
— страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);
— банки для начисления заработной платы (на основании договора);
— органы МВД России в случаях, установленных законодательством.
4. Система защиты персональных данных
4.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПДн), состоящая из подсистем правовой, организационной и технической защиты.
4.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПДн.
4.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПДн, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
4.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПДн.
4.5. Основные меры защиты ПДн:
Установка современных средств защиты информации, предотвращающих несанкционированный доступ.
Внедрение мер по выявлению утечек информации.
Регулярное проведение аудита системы безопасности.
Шифрование данных при передаче и хранении.
Ограничение доступа к персональным данным только уполномоченными сотрудниками, а также использование системы разграничения прав доступа.
Обучение сотрудников по вопросам защиты персональных данных и повышения осведомленности о возможных угрозах безопасности.
5. Использование сервисов аналитики (Яндекс.Метрика)
5.1. Оператор использует сервисы веб-анализа, такие как Яндекс.Метрика, для сбора статистики о посещениях сайта и поведения пользователей. Яндекс.Метрика позволяет анализировать поведение пользователей на сайте, такие как страницы, которые они посещают, время пребывания на сайте, источники трафика и прочие данные, которые помогают улучшать качество предоставляемых услуг.
5.2. Яндекс.Метрика может собирать следующие данные:
IP-адрес пользователя (анонимизированный);
Данные о браузере пользователя (тип и версия браузера, операционная система);
Географическое местоположение пользователя;
Поведение пользователя на сайте (посещенные страницы, клики, действия на страницах);
Время, проведенное на сайте, и другие действия, связанные с использованием сайта.
5.3. Яндекс.Метрика использует cookies для сбора статистических данных и улучшения качества сайта. Вы можете отказаться от использования cookies, изменив настройки браузера. Однако это может повлиять на качество работы сайта.
5.4. Использование Яндекс.Метрики направлено на улучшение функциональности сайта и предоставление более качественного пользовательского опыта. Вся информация, собранная с помощью Яндекс.Метрики, является анонимной и не позволяет идентифицировать конкретных пользователей
6. Использование других интернет-сервисов аналитики , разрешенные на территории РФ.
6.1. Оператор может использовать другие онлайн-сервисы для аналитики, разрешенные на территории Российской Федерации. Такие сервисы помогают Оператору собирать информацию о посещаемости и поведении пользователей на сайте для улучшения качества предоставляемых услуг.
6.2. Сервисы собирают данные о том, какие страницы посетил пользователь, его действия на сайте и время, проведенное на страницах, статистике о действиях пользователей на сайте, включая посещаемые страницы, источники трафика, поведение на страницах и другие параметры
Собранная информация может использоваться для оптимизации рекламных материалов и улучшения контента сайта, а так же для анализа и улучшения работы сайта, чтобы лучше удовлетворять потребности пользователя.
6.3. Оператор обязан сообщить пользователю о наличии таких сервисов на сайте и предоставлять ему возможность согласиться или отказаться от использования этих сервисов через настройки cookies в браузере.
7. Цели обработки персональных данных
7.1. Персональные данные обрабатываются с целью предоставления консультаций по вопросам предоставления услуг ремонта и дизайна, а также для других целей, связанных с осуществлением деятельности Оператора, в том числе:
Предоставление консультаций по вопросам ремонта и дизайна;
Осуществление связи с пользователем для уточнения вопросов, связанных с консультацией;
Исполнение обязательств перед пользователем по заключенным договорам.
7. Правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется на основании следующих правовых оснований:
Уставные (учредительные) документы Оператора, в которых определены цели и направления деятельности, включая предоставление услуг по ремонту и дизайну;
Согласие пользователя на обработку персональных данных, которое предоставляется в момент их предоставления для получения консультации или заключения договора.