Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ УСЛОВИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных физических лиц (далее – Пользователи), а также меры по обеспечению безопасности персональных данных, которые могут быть получены Индивидуальным предпринимателем Меляковым Денисом Сергеевичем (ИНН: 482404337848, ОГРНИП: 322482700002234) (далее – Оператор) при использовании Пользователями сайта https://myagkieokna48.ru и всех его поддоменов (далее – Сайт), оформления заказов через функционал Сайта, а также в процессе коммуникации с Оператором.

1.2. Сведения о местонахождении Оператора:

• фактический адрес (адрес оказания услуг): г. Липецк, Звёздная ул., д. 8А, стр. 1;
• адрес регистрации Оператора: 398004, г. Липецк, ул. Бунина, д. 18, кв. 17.

1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональной информации, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта (в том числе через формы обратной связи и иные каналы коммуникации), а также при оформлении заказов и взаимодействии с Оператором.

1.4. Отношения, связанные со сбором, хранением, обработкой и защитой информации, предоставляемой Пользователем, регулируются настоящей Политикой, а также действующим законодательством Российской Федерации.

1.5. Используя Сайт, Пользователь выражает своё полное согласие с условиями настоящей Политики. В случае несогласия с условиями, Пользователь обязан прекратить использование Сайта.

1.6. Действие Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором с использованием как средств автоматизации, так и без них.

1.7. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.

1.8. Персональные данные могут обрабатываться в течение всего срока действия договорных отношений с Пользователем, а также в течение срока исковой давности, установленного законодательством Российской Федерации. При отзыве согласия на обработку персональных данных Оператор вправе продолжить их обработку при наличии законных оснований, предусмотренных законодательством РФ.

1.9. Хранение персональных данных осуществляется Оператором с использованием баз данных, расположенных исключительно на территории Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные (далее также — персональная информация) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), блокирование, обезличивание, удаление и уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или уничтожаются материальные носители персональных данных.

2.8. Субъект персональных данных — физическое лицо, к которому относятся персональные данные и которое прямо или косвенно может быть идентифицировано на их основе.

2.9. Пользователь — физическое лицо, использующее Сайт https://pvhline.ru.

2.10. Договор — договор на оказание услуг, заключаемый между Пользователем и Оператором (ИП Меляков Д.С.).

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• дата рождения (при необходимости);
• адрес электронной почты;
• номер мобильного телефона;
• иная информация, предоставленная Пользователем по собственной инициативе, в том числе в процессе телефонного разговора с Оператором по контактному номеру, указанному на Сайте.

3.2. Также на Сайте может осуществляться сбор и обработка обезличенных данных о Пользователях (включая данные о действиях на Сайте, файлы cookies, технические параметры устройства и браузера, IP-адрес) с использованием инструментов интернет-аналитики (например, Яндекс.Метрика), о чём Пользователь уведомляется отдельно.

3.3. Персональные данные, указанные в пункте 3.1 настоящей Политики, далее по тексту именуются как «Персональные данные».

3.4. Оператор не осуществляет обработку биометрических персональных данных, данных специальной категории (касающихся состояния здоровья, политических и религиозных убеждений и др.), а также не осуществляет трансграничную передачу персональных данных.

4. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь самостоятельно предоставляет по запросу Оператора при оформлении заказа услуг Оператора (при наличии соответствующего функционала на Сайте).

4.2. Обработка Персональных данных осуществляется с согласия Пользователя, а также в случаях, предусмотренных законодательством Российской Федерации.

4.3. Персональные данные, разрешённые к обработке, предоставляются Пользователем путём заполнения формы записи (заявки) на оказание услуги на Сайте или через иные каналы коммуникации, представленные на Сайте, для целей заключения договора.

4.3.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

4.4. Доступ к Персональным данным имеют только лица, в служебные обязанности которых входит работа с такими данными.

4.5. Оператор передаёт Персональные данные третьим лицам только в случаях, предусмотренных Политикой (см. раздел 6), в объёме, необходимом для достижения целей обработки.

4.6. В целях исполнения законодательства РФ Оператор вправе передавать Персональные данные в государственные или иные органы.

4.7. Оператор может выполнять следующие действия с Персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации или без них.

4.8. Передача Персональных данных третьим лицам допускается с согласия Пользователя или при наличии иного законного основания.

4.9. Меры защиты включают:

• определение угроз безопасности Персональных данных;
• принятие локальных нормативных актов по защите данных;
• назначение ответственных лиц по безопасности (при необходимости);
• создание условий хранения и доступа к данным;
• ведение учёта документов с персональными данными;
• ограничение доступа к данным и обучение персонала по вопросам обработки данных.

4.10. При отзыве согласия на обработку Персональных данных, такие данные подлежат уничтожению, если иное не предусмотрено законодательством.

4.11. Хранение Персональных данных

• 4.11.1. Данные могут храниться на бумажных и электронных носителях.
• 4.11.2. Бумажные носители хранятся в закрытых шкафах/помещениях с ограниченным доступом.
• 4.11.3. Электронные данные разделяются по назначению хранения в отдельных папках и средах.
• 4.11.4. Не допускается размещение данных в открытых каталогах (файлообменниках).
• 4.11.5. По достижении целей обработки данные подлежат уничтожению или обезличиванию.

4.12. Уничтожение Персональных данных

• 4.12.1. Основания для уничтожения: достижение цели обработки, утрата необходимости, прекращение деятельности Оператора.
• 4.12.2. Уничтожение бумажных носителей: сожжение, шредер, химическое разложение и т.п.
• 4.12.3. Электронные носители: форматирование или удаление с невозможностью восстановления.
• 4.12.4. Уничтожение подтверждается соответствующим актом.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

5.1. Персональные данные Субъекта персональных данных могут использоваться Оператором в следующих целях:

• 5.1.1. Обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации.
• 5.1.2. Идентификация Пользователя при оформлении заявки/заказа на услуги (в случае наличия соответствующего функционала на Сайте).
• 5.1.3. Исполнение Договора, стороной которого является Субъект персональных данных, или заключение Договора по инициативе Субъекта либо в его интересах.
• 5.1.4. Подтверждение достоверности и актуальности Персональных данных, предоставленных Пользователем.
• 5.1.5. Информирование Пользователя о состоянии исполнения заказа, оказания услуг, или изменения условий обслуживания.
• 5.1.6. Предоставление эффективной клиентской и технической поддержки по вопросам, связанным с использованием Сайта и услуг Оператора.
• 5.1.7. Проведение анализа и статистических исследований действий Пользователя на Сайте с целью улучшения качества оказываемых услуг и оптимизации работы Сайта.

6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ТРЕТЬИМИ ЛИЦАМИ

6.1. Передача Оператором третьим лицам, получение от указанных лиц персональной информации о Пользователях, а также поручение Обработки Персональных данных Субъектов персональных данных осуществляется на основании договоров, заключённых Оператором с третьими лицами, и ограничивается объёмом, необходимым для целей соответствующей Обработки, определяемым настоящим разделом Политики.

6.2. Для цели обеспечения возможности самостоятельной записи Пользователей на оказание предоставляемых Оператором услуг реализован при посредничестве ООО «УАЙКЛАЕНТС» (ИНН: 771501001, ОГРН: 5157746100716, адрес: 127055, г. Москва, ул. Образцова, д. 4, стр. 1, эт./пом. 1-5/1-5). Обработка Персональных данных, указываемых Пользователем путём использования интерфейса самостоятельной записи (имя, номер телефона, адрес электронной почты), осуществляется в соответствии с Политикой конфиденциальности и Пользовательским соглашением ООО «УАЙКЛАЕНТС».

6.3. Для анализа эффективности работы Сайта и проведения статистических исследований, Оператор осуществляет передачу обезличенной информации о действиях Пользователя на Сайте, включая файлы cookies, в адрес ООО «ЯНДЕКС» (ИНН: 7736207543, ОГРН: 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), предоставляющего сервис веб-аналитики «Яндекс.Метрика». Условия использования сервиса размещены по адресу: https://yandex.ru/legal/metrica_termsofuse.

6.4. Для улучшения и контроля качества обслуживания, входящие и исходящие звонки Пользователей на телефон Оператора могут записываться и обрабатываться. Обработка таких звонков и полученной информации осуществляется ООО «Колибри» (ИНН: 6658451500, ОГРН: 1146658002974, адрес: г. Екатеринбург, ул. Свердлова, д. 11А), с использованием ПО «Гудок». Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, доступ).

7. ПОДМЕННЫЕ НОМЕРА. ЗАПИСЬ ЗВОНКОВ

7.1. В целях предотвращения мошеннических действий и защиты от спам-звонков, Оператор использует технологию подменных номеров, при которой контактный номер, указанный на Сайте, может быть заменён на технический номер.

7.2. Подмена номера и запись телефонных звонков Пользователей осуществляются уполномоченным лицом, указанным в п. 6.4 настоящей Политики.

7.3. Пользователь, продолжая использование Сайта, выражает согласие на запись и хранение разговоров, осуществлённых по телефону в рамках взаимодействия с Оператором, а также на передачу этих данных указанному в п. 6.4 лицу в целях обеспечения качества обслуживания, повышения клиентского сервиса и надлежащего исполнения обязательств. Запись и хранение разговоров могут также осуществляться Оператором в рамках исполнения заключённого с Пользователем договора или оказания услуг.

8. ПРАВА И ОБЯЗАННОСТИ СТОРОН

8.1. Субъект Персональных данных вправе:

• 8.1.1. Получать от Оператора информацию, касающуюся обработки своих Персональных данных, на основании соответствующего запроса.
• 8.1.2. Уточнять, изменять свои Персональные данные, блокировать или уничтожать их, если они являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют заявленным целям обработки.
• 8.1.3. Защищать свои права и законные интересы в судебном порядке.
• 8.1.4. По своему усмотрению предоставлять Оператору Персональные данные на условиях, указанных в настоящей Политике.

8.2. Доступ Субъекта к его Персональным данным может быть ограничен в случаях, установленных законодательством Российской Федерации, в том числе если такой доступ нарушает права и законные интересы третьих лиц.

8.3. Оператор имеет право:

• 8.3.1. Выполнять любые действия с Персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение — в пределах, установленных настоящей Политикой.
• 8.3.2. Поручить Обработку Персональных данных сторонним организациям на основании заключённого договора.
• 8.3.3. Исходить из достоверности и актуальности информации, предоставленной Субъектом. В случае выявления недостоверных или неполных данных Оператор вправе прекратить взаимодействие с Пользователем и уничтожить соответствующие данные.

8.4. Оператор обязан:

• 8.4.1. Использовать Персональные данные исключительно в целях, указанных в настоящей Политике.
• 8.4.2. Обеспечить конфиденциальность Персональных данных и не раскрывать их без письменного согласия Субъекта, за исключением случаев, предусмотренных законодательством.
• 8.4.3. Принимать необходимые меры по защите Персональных данных.
• 8.4.4. Блокировать Персональные данные по запросу Субъекта или уполномоченного органа на период проверки при обнаружении возможных нарушений.

8.5. Оператор не проверяет достоверность предоставляемой Пользователем информации и исходит из того, что она является актуальной и полной, если иное не предусмотрено обязательствами по оказанию услуг.

9. ИДЕНТИФИКАЦИОННЫЕ ФАЙЛЫ

9.1. На Сайте могут использоваться идентификационные файлы, сохраняемые на клиентской системе (далее – cookies).

9.2. Cookies необходимы для полноценной работы Сайта, корректной навигации и функционирования его сервисов.

9.3. Cookies могут содержать информацию о действиях Пользователя на Сайте, в том числе введённые данные. Данные, хранимые в cookies, доступны исключительно для данного Сайта и не используются при посещении Пользователем других сайтов.

9.4. Используя Сайт, Пользователь выражает согласие на использование cookies в браузере его устройства. Если Пользователь не согласен с использованием cookies, он может отключить их в настройках своего браузера либо прекратить использование Сайта.

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (далее – СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

10.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.

10.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, Пользователями и сторонними лицами.

10.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.

10.5. Основными мерами защиты персональных данных, используемыми Оператором, являются:

• 10.5.1. Назначение ответственного за обработку персональных данных, проведение инструктажей и внутреннего контроля.
• 10.5.2. Определение актуальных угроз безопасности и разработка мероприятий по их устранению.
• 10.5.3. Разработка Политики обработки персональных данных.
• 10.5.4. Установление правил доступа и ведение журнала всех операций с персональными данными.
• 10.5.5. Назначение индивидуальных паролей сотрудникам согласно их должностным обязанностям.
• 10.5.6. Использование сертифицированных средств защиты информации.
• 10.5.7. Применение сертифицированного антивирусного ПО с регулярным обновлением.
• 10.5.8. Обеспечение условий, исключающих несанкционированный доступ к персональным данным.
• 10.5.9. Обнаружение и устранение случаев несанкционированного доступа.
• 10.5.10. Восстановление персональных данных в случае их утраты или изменения.
• 10.5.11. Обучение сотрудников нормам законодательства и внутренним регламентам по защите персональных данных.
• 10.5.12. Проведение внутреннего аудита безопасности:
  • - Оценка мер безопасности до запуска ИС;
  • - Учет и контроль всех действий с персональными данными;
  • - Контроль уровня защищенности ИС;
  • - Проверка соответствия обработки данным законодательству.
• 10.5.13. Определение конкретных мест хранения персональных данных.
• 10.5.14. Соблюдение всех требований законодательства РФ в части защиты персональных данных.

11. РАЗРЕШЕНИЕ СПОРОВ

11.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом Персональных данных и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора).

11.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах её рассмотрения.

11.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

11.4. К настоящей Политике и отношениям между Субъектом Персональных данных и Оператором применяется действующее законодательство Российской Федерации.

12. ОБРАТНАЯ СВЯЗЬ

12.1. Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу электронной почты: denis1703@mail.ru.