Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всем персональным данным, которые оператор получает от посетителей и пользователей сайта https://test.montplan.ru, лиц, направляющих заявки через формы сайта, связывающихся по телефону, электронной почте или через мессенджеры.

1.3. Использование сайта и направление данных через формы означает ознакомление пользователя с настоящей Политикой. В случаях, когда закон требует согласия, обработка осуществляется после получения отдельного согласия пользователя.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, не допускает избыточной обработки и не объединяет базы данных, обработка которых осуществляется в несовместимых целях.

2. Сведения об операторе

2.1. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.

2.2. Ответственным за организацию обработки персональных данных является: Не назначен. Обращения направляются на адрес электронной почты hello@domus-prime.ru, по почтовому адресу Не указано либо по юридическому адресу оператора.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка с использованием средств вычислительной техники.

Конфиденциальность персональных данных — обязанность не раскрывать персональные данные третьим лицам и не распространять их без законного основания.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор может обрабатывать данные посетителей сайта, потенциальных клиентов, клиентов, представителей заказчиков и иных лиц, самостоятельно предоставивших данные оператору.

4.2. В зависимости от способа обращения могут обрабатываться:

• имя, фамилия и отчество, если они сообщены пользователем;
• номер телефона;
• адрес электронной почты;
• никнейм и идентификатор в мессенджере;
• сведения о планируемом проекте, объекте, участке, площади, бюджете, сроках и пожеланиях;
• содержание сообщений, заявок и переписки;
• сведения, содержащиеся в направленных документах и файлах;
• IP-адрес, дата и время посещения, адрес запрошенной страницы;
• тип устройства, браузер, операционная система, язык и примерное местоположение;
• cookie, идентификаторы сессии, UTM-метки и данные веб-аналитики;
• иные данные, которые пользователь добровольно сообщает оператору.

4.3. Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные. Пользователю не следует направлять такие сведения через сайт.

4.4. Оператор не осуществляет сбор персональных данных несовершеннолетних целенаправленно. Если оператору станет известно, что данные предоставлены несовершеннолетним без законного основания, они подлежат удалению.

5. Цели обработки персональных данных

Персональные данные обрабатываются для:

• приёма и обработки заявок, запросов и обращений;
• связи с пользователем по телефону, email или через мессенджеры;
• подготовки консультации, предложения, расчёта стоимости или договора;
• исполнения договора и обязательств перед клиентом;
• ведения деловой переписки и документооборота;
• улучшения качества сайта и пользовательского опыта;
• анализа эффективности рекламы и источников обращений;
• обеспечения безопасности сайта, предотвращения злоупотреблений и технических сбоев;
• исполнения требований законодательства Российской Федерации;
• направления информационных и рекламных сообщений при наличии отдельного согласия, когда такое согласие требуется.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект;
• исполнение обязанностей и полномочий, возложенных на оператора законодательством;
• осуществление прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• обработка обезличенных данных для статистических и аналитических целей.

6.2. Согласие может предоставляться путём установки отметки в соответствующем поле формы, направления сообщения оператору либо иным способом, позволяющим подтвердить факт его получения.

6.3. Согласие на получение рекламных сообщений, если они направляются, оформляется отдельно от согласия на обработку персональных данных.

7. Порядок и способы обработки

7.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

7.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

7.3. Доступ к персональным данным получают только работники и привлечённые лица, которым такой доступ необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.

7.4. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом.

8. Cookie и веб-аналитика

8.1. Сайт может использовать cookie — небольшие фрагменты данных, сохраняемые браузером пользователя. Необходимые cookie обеспечивают работу сайта, форм, авторизации и настроек безопасности.

8.2. Аналитические и рекламные cookie используются только в объёме, определённом настройками cookie-баннера и применимым законодательством.

8.3. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на корректную работу отдельных функций сайта.

8.4. Сайт может использовать сервисы веб-аналитики. Такие сервисы могут получать технические данные, cookie и сведения о взаимодействии пользователя с сайтом. Конкретный перечень сервисов определяется фактически подключёнными инструментами аналитики.

9. Передача данных третьим лицам и поручение обработки

9.1. Оператор не распространяет персональные данные и не передаёт их третьим лицам без законного основания.

9.2. Для достижения целей обработки оператор вправе поручить обработку хостинг-провайдеру, поставщику CRM, сервису электронной почты, телефонии, мессенджерам, сервисам аналитики, подрядчикам по технической поддержке и иным лицам. Такие лица обрабатывают данные в пределах поручения и обязаны обеспечивать конфиденциальность и безопасность.

9.3. Данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

9.4. При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

9.5. Трансграничная передача осуществляется только при наличии правового основания и соблюдении требований законодательства. Если оператор фактически не осуществляет трансграничную передачу, соответствующие данные за пределы Российской Федерации не передаются.

10. Сроки хранения, блокирование и уничтожение

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, срок действия согласия или обязательные требования законодательства.

10.2. Данные из заявок могут храниться в течение срока работы с обращением и последующего срока, необходимого для подтверждения взаимодействия и защиты законных интересов оператора.

10.3. При достижении целей обработки, истечении срока согласия, отзыве согласия либо выявлении неправомерной обработки оператор прекращает обработку, если отсутствует иное законное основание.

10.4. Уничтожение осуществляется способом, исключающим восстановление данных. При необходимости оператор оформляет подтверждающие документы в порядке, предусмотренном применимыми требованиями.

11. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
• отозвать согласие на обработку;
• возражать против обработки в предусмотренных законом случаях;
• требовать прекращения направления рекламных сообщений;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.1. Для реализации прав необходимо направить обращение на hello@domus-prime.ru. В обращении рекомендуется указать Ф.И.О., контактные данные, описание требования и сведения, позволяющие оператору идентифицировать заявителя и найти соответствующие данные.

11.2. Оператор вправе запросить подтверждение личности заявителя, если это необходимо для предотвращения неправомерного доступа к данным другого лица.

11.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва оператор вправе продолжить обработку при наличии другого основания, предусмотренного законом.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В зависимости от характера обработки применяются разграничение доступа, учёт действий пользователей, резервное копирование, антивирусная защита, обновление программного обеспечения, защищённые соединения, контроль доступа к учётным записям, обучение работников и иные меры.

12.3. При выявлении инцидента оператор принимает меры по устранению последствий, восстановлению безопасности и выполнению обязанностей по уведомлению уполномоченных органов, если такие обязанности возникают.

12.4. Пользователь также обязан принимать разумные меры безопасности: не передавать третьим лицам коды доступа, использовать защищённые устройства и не направлять через формы сведения, не требующиеся для обращения.

13. Заключительные положения

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава сервисов, целей или способов обработки.

13.2. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.

13.3. Актуальная версия постоянно доступна по адресу https://test.montplan.ru/privacy.

13.4. Если отдельное положение Политики будет признано недействительным, остальные положения продолжают действовать.