Политика обработки персональных данных

1. Оператор и контакты

Обработку организует Общество с ограниченной ответственностью «САМАВТО», далее — Оператор. «Окна по ГОСТу» — название, используемое на сайте.

Запросы по персональным данным можно направлять по электронной почте либо письменно по юридическому адресу Оператора.

2. Область действия и принципы

Политика относится к посетителям сайта oknopogostu.ru, заявителям, покупателям и представителям строительных компаний, подрядчиков и других контрагентов, которые обращаются через сайт или в связи с таким обращением.

Персональные данные — сведения, позволяющие прямо или косвенно определить человека. Обработка — действия с такими сведениями: например, их получение, использование, хранение и удаление.

Для каждой задачи используется только необходимый состав данных. Несовместимые цели не объединяются. Неточные сведения уточняются, а утратившие необходимость — удаляются при отсутствии другого законного основания для хранения.

Через формы сайта не требуется предоставлять данные о здоровье, убеждениях, судимости, биометрические сведения, паспортные копии или дату рождения. Для таких сведений сайт не предназначен.

3. Цели, данные и правовые основания

Необязательные поля заполняются по вашему выбору. Отсутствие контакта для ответа может сделать обработку обращения невозможной. Дополнительные сведения запрашиваются, только если они нужны для конкретного заказа.

4. Как обрабатываются данные

Данные поступают из заполненных вами форм, обращений по телефону или электронной почте, переданных проектов, документов по заказу и технических средств сайта. Для работы с заявками используется Битрикс24.

Обработка может быть автоматизированной и без использования средств автоматизации. Допустимые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в необходимых случаях, обезличивание, блокирование, удаление и уничтожение. Для конкретной цели выполняются только необходимые действия.

Данные клиентов не публикуются для свободного доступа в рамках обработки обычной заявки. Публикация отзыва, фотографий или иных материалов, позволяющих определить человека, требует самостоятельного законного основания, а при необходимости — отдельного согласия на распространение.

Перед отправкой сметы или проекта удалите сведения о других людях, которые не нужны для расчёта. Если без них обработка невозможна, необходимо законное основание для их предоставления; при получении таких данных Оператор выполняет применимые обязанности по информированию.

5. Кто может получать данные

Доступ предоставляется уполномоченным сотрудникам Оператора в пределах их рабочих задач. Передача другим лицам допускается только при наличии законного основания и в необходимом объёме.

• Битрикс24 / ООО «1С-Битрикс» — техническое обеспечение сайта, CRM-форм и обработки заявок. ОГРН 5077746476209; адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8–19.
• Сервисы аналитики — технические сведения о посещениях в рамках раздела 6 и соответствующего основания.
• Исполнители по заказу — при привлечении доставки, замера или монтажа только сведения, необходимые для порученного этапа работ.
• Уполномоченные органы — в случаях и объёме, предусмотренных законом.

Поручение обработки оформляется договором с требованиями к целям, данным, операциям, конфиденциальности и защите. Привлечение исполнителя не освобождает Оператора от ответственности перед субъектом данных. Условия самостоятельной обработки отдельным поставщиком сервиса также учитываются при определении основания передачи.

Сведения о конкретных получателях ваших данных и условиях обработки можно запросить у Оператора. Политика не является разрешением передавать данные любому третьему лицу.

6. Cookie и аналитика

Cookie — небольшие файлы в браузере. Вместе с техническими идентификаторами они могут помогать сохранить настройки, обеспечить работу сайта и оценивать посещаемость. В зависимости от состава и возможности идентификации такие сведения могут являться персональными данными.

Технические cookie используются для необходимых функций, сессии и сохранения выбора посетителя. Аналитические cookie нужны для статистики и оценки взаимодействия с сайтом. Они не должны использоваться на основании простого продолжения просмотра страницы.

На сайте используется Яндекс.Метрика для оценки посещаемости и взаимодействия посетителей с сайтом. Передача идентификаторов и связанных с посетителем сведений в необязательную аналитику допускается после получения соответствующего согласия. При отказе такие средства должны быть отключены.

Выбор можно сделать в уведомлении о cookie. Для изменения ранее сделанного выбора используйте настройки cookie на сайте; если они недоступны, удалите cookie этого сайта в браузере и выберите настройки при следующем посещении. Браузер также позволяет ограничить сохранение cookie. Удаление cookie не заменяет обращение об удалении уже переданных данных.

Данные полей форм, контактные сведения и содержимое клиентских файлов не должны передаваться в аналитику. При использовании записи действий посетителей необходимо исключить запись таких сведений.

Описание сервиса: политика Яндекса. Правила поставщика не заменяют законное основание обработки Оператором.

7. Согласие и рекламные сообщения

Когда обработка основана на согласии, оно оформляется отдельно от этой политики и иных подтверждаемых документов. В форме указываются соответствующий текст или ссылка на него и действие, позволяющее подтвердить ваше решение.

Само посещение сайта, ознакомление с политикой или заранее установленная галочка не должны подменять осознанное согласие. Оператор должен иметь подтверждение его получения. Если обработка допускается на другом основании, применяются условия этого основания.

Обращение за расчётом не означает согласия получать рекламные рассылки. Для рекламы по контактам требуется предварительное согласие с возможностью отказа. Ответ на ваш вопрос, согласование замера и уведомления по действующему заказу относятся к обслуживанию обращения или договора.

8. Хранение, прекращение обработки и удаление

Срок определяется целью из раздела 3, условиями законного основания и обязательными сроками хранения документов. Для бухгалтерских документов применяются статья 29 Закона № 402-ФЗ и правила архивного хранения; конкретный срок зависит от вида документа.

После достижения цели или отзыва согласия данные, хранение которых больше не требуется и для которых нет другого основания, уничтожаются в срок не более 30 дней в предусмотренных законом случаях. Обработка по договору или во исполнение законной обязанности может продолжаться в необходимой части.

Удаление выполняется в рабочих системах и у лиц, обрабатывающих данные по поручению. Электронные записи удаляются без возможности дальнейшего использования; бумажные носители уничтожаются так, чтобы восстановить сведения было невозможно. Обработка резервных копий также должна учитывать прекращение доступа, сроки и условия уничтожения, предусмотренные законом.

Если уничтожить данные в установленный срок невозможно, они блокируются и уничтожаются в порядке и сроках, предусмотренных частью 6 статьи 21 Закона № 152-ФЗ. Выполнение уничтожения подтверждается в установленном порядке.

9. Место обработки и трансграничная передача

При сборе данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории России. По информации поставщика, российский облачный Битрикс24 использует центры обработки данных в России.

Это не отменяет требований к почте, подключённым сервисам, рабочим базам и резервным копиям. Их использование не должно приводить к нарушению требований локализации.

Передача данных иностранным получателям регулируется отдельно статьёй 12 Закона № 152-ФЗ. До её начала Оператор выполняет предусмотренные законом процедуры, включая отдельное уведомление Роскомнадзора и проверку допустимости передачи. Согласие на заявку само по себе не разрешает любую передачу за границу. Информацию о такой передаче, странах и получателях, если она осуществляется, можно запросить у Оператора.

10. Ваши права и порядок обращения

Вы вправе получить информацию об обработке своих данных и доступ к ним, потребовать уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обратиться с требованием прекратить обработку. Действия или бездействие Оператора можно обжаловать в Роскомнадзор или суд.

• Доступ и сведения об обработке: ответ на запрос — в течение 10 рабочих дней; продление возможно до 5 рабочих дней с мотивированным уведомлением.
• Исправление подтверждённых неточностей: в течение 7 рабочих дней после получения подтверждающих сведений.
• Требование прекратить обработку: рассматривается в порядке статьи 21; прекращение — в течение 10 рабочих дней, с возможным продлением до 5 рабочих дней, кроме предусмотренных законом исключений.
• Отзыв согласия: прекращение и удаление — по правилам раздела 8. Рекламная обработка прекращается по требованию незамедлительно.

Отказ предоставить сведения или выполнить требование допускается только на законном основании; причины сообщаются заявителю.

11. Защита данных и обязанности Оператора

Оператор обязан организовать защиту от неправомерного доступа, утраты, изменения и раскрытия данных с учётом состава информации, способов обработки и рисков.

Для этого должны применяться разграничение доступа по рабочим задачам, учёт доступа и защита учётных записей, защищённая передача данных, меры защиты рабочих устройств и бумажных документов, безопасное резервное копирование, контроль исполнителей и процедуры исправления, удаления и реагирования на нарушения. Объём необходимых мер определяется законодательством и фактическими условиями обработки.

Работники, допущенные к данным, должны соблюдать конфиденциальность. Для юридического лица назначается ответственный за организацию обработки, ведутся необходимые внутренние документы и контроль выполнения правил.

При инциденте, требующем уведомления Роскомнадзора, применяются сроки и порядок статьи 21 Закона № 152-ФЗ. До начала обработки Оператор выполняет обязанность уведомления по статье 22, если конкретная обработка не относится к предусмотренным законом исключениям.

12. Изменения и доступ к политике

Актуальная редакция доступна без регистрации по адресу oknopogostu.ru/politika/. При изменении целей, состава данных, сервисов и условий обработки политика пересматривается.

Обновление политики не расширяет автоматически ранее полученное согласие. Для новой цели или новых условий, когда это необходимо, Оператор получает соответствующее согласие или определяет иное законное основание.

Политика применяется с учётом Федерального закона № 152-ФЗ «О персональных данных», иных применимых норм РФ и не ограничивает установленные ими права.