Политика обработки персональных данных

1. Общие положения

1.1 Настоящая Политика обработки персональных данных (далее – Политика), принятая Обществом с ограниченной ответственностью «СК СТРОЙИЗОЛЯЦИЯ», ОГРН 1207700096185, ИНН 9715379753, адрес местонахождения: 127018, г. Москва, Внутригородская территория города федерального значения муниципальный округ Бутырский, ул. Складочная, д. 1, стр. 15 определяет принципы, порядок и условия обработки персональных данных пользователей сайта, меры по обеспечению безопасности и защиты персональных данных.
1.2. Основные понятия, используемые в Политике:
Субъект персональных данных — Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет, использующее Сайт и принявшее Политику путем предоставления Оператору своих персональных данных в требуемом Оператором составе и объеме.
Оператор персональных данных (Оператор) – ООО «СК СТРОЙИЗОЛЯЦИЯ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Сайт — веб-сайт Оператора, размещенный в сети Интернет по адресу https://sk-stroiz.ru/, включая все уровни указанного домена.
152-ФЗ — Федеральный закон от 27 июля 2006 г. № 152- ФЗ «О персональных данных».
Иные используемые в Политике понятия имеют значение согласно их определению в 152-ФЗ.
1.3. Политика разработана в соответствии и с учетом положений Конституции Российской Федерации, Федерального закона от 27 июля 2006 г № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152- ФЗ «О персональных данных», а также иных нормативно-правовых актов Российской Федерации в области обработки и защиты информации и персональных данных.
1.4. Обработка персональных данных осуществляется на территории Российской Федерации и в соответствии с действующим законодательством РФ.
1.5. Политика действует в отношении всей информации, размещенной на Сайте. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с Политикой. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
1.6. Политика является неотъемлемой частью Пользовательского соглашения.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
2.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен 152-ФЗ. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено 152-ФЗ.

3. Состав персональных данных

3.1. Оператор производит обработку и защиту следующих категорий персональных данных Пользователей:

данные, указанные в специальных формах, расположенных на Сайте, путем заполнения соответствующих текстовых полей и/или прикрепленных к формам файлов, а именно: фамилия, имя, адрес электронной почты (e-mail), номер телефона, другая аналогичная сообщенная информация, на основании которой возможна идентификация Субъекта персональных данных;
данные, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта (Сookies), а именно: дата и время доступа, адрес посещаемой страницы, источник входа, реферер (адрес предыдущей страницы), информация о поведении (включая количество и наименование просмотренных страниц), прочие технические данные (данные о технических средствах (в том числе, мобильных устройствах) и способах технологического взаимодействия с Сайтом и его сервисами (в т.ч. вид операционной системы Пользователя, тип браузера, географическое положение, данные о провайдере и иное), об активности Пользователя при использовании Сайта, об информации об ошибках, выдаваемых Пользователю, о скачанных файлах, инструментах;
IP адрес и статистика о IP-адресах.

3.2. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных действующим законодательством РФ.
3.3. Оператор производит обработку и защиту персональных данных, поступающих на адрес корпоративной почты Оператора, заканчивающейся на @sk-stroiz.ru, Пользователей, которые выразили свое согласие на обработку персональных данных путем отправления через выбранную форму на странице Сайта или отправления электронного письма.
3.4. Согласие считается принятым в момент нажатия копки отправки формы на странице Сайта, а также нажатия кнопки отправки электронного письма на адрес корпоративной почты Оператора, содержащего персональные данные Пользователя.

4. Цели обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется в следующих целях:

предоставления доступа к Сайту, его содержанию;
идентификации Пользователя при использовании Сайта;
предоставления услуг и сервисов, доступных на Сайте, обработка запросов и заявок;
установления обратной связи, включая направление уведомлений и запросов;
подтверждения полноты предоставленных персональных данных;
сбора Оператором статистики;
улучшения качества работы Сайта и его сервисов, удобства их использования и разработки новых сервисов и услуг;
проведения маркетинговых (рекламных) мероприятий, направления Оператором предложений, информационной и рекламной рассылки и получения их Пользователем для продвижения на рынке услуг Оператора, в том числе, путем осуществления прямых контактов; предоставления эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

5. Основные права и обязанности Оператора

5.1. Оператор имеет право:
5.1.1. Получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
5.1.2. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в 152-ФЗ;
5.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено 152-ФЗ или другими федеральными законами.
5.2. Оператор обязан:
5.2.1. Предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента получения Оператором такого запроса;
5.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
5.2.3. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.2.4. Публиковать или иным образом обеспечивать неограниченный доступ к Политике;
5.2.5. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных 152-ФЗ;
5.2.6. Исполнять иные обязанности, предусмотренные 152-ФЗ.

6. Основные права и обязанности Субъектов персональных данных

6.1. Субъекты персональных данных имеют право:
6.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен 152-ФЗ;
6.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.1.3. Отозвать свое согласие на обработку персональных данных путем направления письменного заявления Оператору по адресу: 127018, г. Москва, Внутригородская территория города федерального значения муниципальный округ Бутырский, ул. Складочная, д. 1, стр. 15;
6.1.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
6.1.5. На осуществление иных прав, предусмотренных действующим законодательством РФ.
6.2. Субъекты персональных данных обязаны:
6.2.1. Предоставлять Оператору достоверные данные о себе;
6.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством РФ.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных действующим законодательством РФ.
7.2. Порядок обработки персональных данных:
7.2.1. Обработка персональных данных осуществляется смешанным (автоматизированным и неавтоматизированным) способом, включая помимо прочего: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
7.2.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.2.3. С использованием функционала Сайта Оператор осуществляет сбор, запись, извлечение и использование персональных данных Пользователей Сайта. Иные операции с персональными данными, в том числе хранение, осуществляются без использования Сайта и регламентируются внутренними документами Оператора.
7.2.4. Оператор не осуществляет трансграничную передачу персональных данных.
7.3. При сборе персональных данных Оператор исходит из следующих условий:

все персональные данные принадлежат только Пользователю Сайта, заполнившему форму обратной связи (вносить персональные данные другого лица запрещается);
Пользователь Сайта достиг возраста 18 лет и дееспособен;
Пользователь Сайта сообщил достоверные и актуальные персональные данные.

7.5. Обработка персональных данных прекращается:

при достижении целей их обработки;
отзыва согласия Субъекта персональных данных на обработку персональных данных, по требованию Субъекта персональных данных, если обрабатываемые персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
при ликвидации, реорганизации, прекращении деятельности Оператора;
при закрытии Сайта.

7.6. Оператором для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:

назначено лицо, ответственное за организацию обработки персональных данных;
изданы локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.

7.7. Оператором реализуются следующие требования к защите персональных данных:

назначено лицо, ответственное за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
созданы необходимые условия для работы с персональными данными;
организован учет документов, содержащих персональные данные;
организован режим безопасности помещений, в которых осуществляется обработка персональных данных и (или) размещены программно-аппаратные средства, используемые для обработки персональных данных;
хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

8. Конфиденциальность персональных данных

8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено 152-ФЗ.

9. Заключительные положения

9.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в Политике, регулируются согласно положениям действующего законодательства РФ.
9.2. Настоящая Политика действует в течение неопределенного срока, а в части согласия Пользователя на обработку персональных данных — до момента его отзыва Пользователем путем направления соответствующего уведомления в порядке, предусмотренном Политикой, а также до момента окончания срока обработки, установленного Политикой.
9.3. Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
9.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@sk-stroiz.ru

г. Москва «01» 01 2024 г.