ПОЛИТИКА

в отношении обработки персональных данных

ООО «Дом с Камелиями»

1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Дом с Камелиями» (ООО «Дом с Камелиями»), ИНН 9729121345, ОГРН 1177746853382 (далее — Оператор).
1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает через веб-сайт https://dskstroi.ru/, формы обратной связи и отклика на вакансии, электронную почту, мессенджеры, чат-виджеты, а также в ходе дальнейшего взаимодействия с клиентами, потенциальными клиентами, контрагентами и кандидатами.
1.5. Политика размещается в открытом доступе на сайте Оператора.
2. Основные понятия2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных по адресу https://dskstroi.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — любой посетитель веб-сайта https://dskstroi.ru/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления.
3. Основные права и обязанности Оператора3.1. Оператор вправе:
— получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
— продолжить обработку персональных данных после отзыва согласия, если для этого имеются иные законные основания;
— поручать обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации;
— самостоятельно определять необходимые и достаточные меры по обеспечению выполнения обязанностей в области персональных данных.
3.2. Оператор обязан:
— обрабатывать персональные данные законно, добросовестно и только для заранее определённых целей;
— предоставлять субъекту по его запросу информацию об обработке его персональных данных;
— принимать правовые, организационные и технические меры по защите персональных данных;
— обеспечивать актуальность, точность и достаточность обрабатываемых данных;
— прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством;
— исполнять иные обязанности, установленные законодательством Российской Федерации.
4. Права субъектов персональных данных— получать сведения, касающиеся обработки их персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
— обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
Субъект персональных данных обязан предоставлять достоверные сведения и при необходимости сообщать об их изменении.
5. Принципы обработки персональных данных— законность и справедливость обработки;
— ограничение обработки достижением конкретных, заранее определённых и законных целей;
— недопустимость обработки, несовместимой с целями сбора;
— соответствие содержания и объёма персональных данных заявленным целям;
— точность, достаточность и актуальность персональных данных;
— хранение не дольше, чем этого требуют цели обработки или обязательные сроки хранения.
6. Цели, категории субъектов и состав обрабатываемых персональных данныхОператор обрабатывает персональные данные только в объёме, необходимом для достижения соответствующей цели.
6.1. Приём и обработка заявок на строительные работы и обратный звонокКатегории субъектов: посетители сайта, потенциальные заказчики и представители организаций.
Цель обработки: рассмотрение обращения, уточнение задачи, обратный звонок, предоставление информации о работах, сроках и условиях сотрудничества.
Персональные данные:
— имя, фамилия, отчество — если указаны
— номер телефона
— адрес электронной почты
— наименование организации и должность — если указаны
— сведения об объекте, виде и объёме работ
— адрес/место нахождения объекта — если сообщён
— текст обращения, комментарии и иные добровольно предоставленные сведения
Правовые основания: согласие субъекта; действия по инициативе субъекта, направленные на возможное заключение договора.
Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение в пределах, необходимых для соответствующей цели.
6.2. Подготовка сметы и/или коммерческого предложенияКатегории субъектов: потенциальные заказчики, заказчики и их представители.
Цель обработки: уточнение параметров проекта, расчёт стоимости, подготовка сметы/коммерческого предложения и согласование условий.
Персональные данные:
— ФИО
— телефон
— e-mail
— организация и должность — при наличии
— сведения об объекте
— адрес объекта
— техническое задание, проектные материалы и иные направленные документы
— иная информация, необходимая для подготовки предложения
Правовые основания: согласие субъекта; необходимость обработки для заключения договора по инициативе субъекта.
Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение в пределах, необходимых для соответствующей цели.
6.3. Заключение и исполнение договораКатегории субъектов: заказчики, контрагенты, представители заказчиков/контрагентов.
Цель обработки: заключение, исполнение, изменение и прекращение договоров, документооборот, расчёты и взаимодействие сторон.
Персональные данные:
— ФИО
— контактный телефон
— e-mail
— должность
— сведения об организации
— данные доверенности и полномочиях представителя
— реквизиты документов и иные данные, необходимые для договора
Правовые основания: заключение и исполнение договора; выполнение обязанностей, установленных законом.
Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение в пределах, необходимых для соответствующей цели.
6.4. Рассмотрение откликов на вакансии и обработка резюмеКатегории субъектов: соискатели и кандидаты на вакансии.
Цель обработки: получение и рассмотрение отклика, оценка опыта и квалификации, организация собеседования, принятие решения по кандидатуре и связь с кандидатом.
Персональные данные:
— фамилия, имя, отчество
— номер телефона
— адрес электронной почты
— желаемая должность/вакансия
— сведения об образовании и опыте работы
— профессиональные навыки и квалификация
— комментарий кандидата
— резюме и вложенные файлы
— иные сведения, которые кандидат добровольно указывает в форме, резюме или сообщении
Правовые основания: согласие субъекта персональных данных; действия по инициативе кандидата, предшествующие возможному заключению трудового или гражданско-правового договора.
Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение в пределах, необходимых для соответствующей цели.
6.5. Обработка обращений через чат, электронную почту и мессенджерыКатегории субъектов: пользователи сайта, клиенты, потенциальные клиенты, кандидаты и иные обратившиеся лица.
Цель обработки: ответ на обращение, ведение переписки, уточнение запроса и поддержание связи.
Персональные данные:
— имя/ФИО — если сообщены
— никнейм/идентификатор пользователя в мессенджере
— телефон
— e-mail
— содержание переписки
— направленные файлы, изображения и документы
— иные сведения, добровольно указанные в сообщении
Правовые основания: согласие субъекта; совершение действий по инициативе субъекта; исполнение договора — при применимости.
Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение в пределах, необходимых для соответствующей цели.
6.6. Обеспечение работы и безопасности сайтаКатегории субъектов: посетители сайта.
Цель обработки: обеспечение корректной и безопасной работы сайта, диагностика ошибок, предотвращение злоупотреблений и техническое администрирование.
Персональные данные:
— IP-адрес
— данные браузера и устройства
— дата и время посещения
— адрес запрашиваемой страницы
— технические журналы событий
— cookie и иные технические идентификаторы в объёме, фактически используемом сайтом
Правовые основания: законный интерес Оператора в обеспечении работоспособности и безопасности сайта; согласие пользователя — в случаях, когда оно требуется.
Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение в пределах, необходимых для соответствующей цели.
6.7. Веб-аналитика и статистика использования сайта — если соответствующие сервисы фактически подключеныКатегории субъектов: посетители сайта.
Цель обработки: анализ посещаемости и поведения пользователей, улучшение структуры и содержания сайта, оценка эффективности сайта и рекламных материалов.
Персональные данные:
— cookie
— IP-адрес и/или его сокращённое/обезличенное значение
— технические сведения об устройстве и браузере
— источник перехода
— страницы и события взаимодействия с сайтом
— иные технические идентификаторы, собираемые фактически подключённым сервисом
Правовые основания: согласие пользователя, полученное через механизм управления cookie, если оно требуется применимым законодательством и настройками сервиса.
Основные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение в пределах, необходимых для соответствующей цели.
6.8. Информационные и рекламные сообщенияОтправка рекламных и маркетинговых сообщений по электронной почте, телефону или через мессенджеры осуществляется только при наличии отдельного законного основания и, когда требуется, отдельного предварительного согласия субъекта. Согласие на получение рекламы не является условием направления обычной заявки или отклика на вакансию.
7. Условия обработки персональных данных7.1. Обработка осуществляется с согласия субъекта персональных данных либо при наличии иного основания, прямо предусмотренного законодательством.
7.2. Обработка допускается, когда она необходима для заключения договора по инициативе субъекта либо для исполнения договора, стороной которого является субъект.
7.3. Обработка допускается для исполнения обязанностей Оператора, установленных законодательством.
7.4. В случаях обработки на основании законного интереса Оператора такая обработка осуществляется при условии, что не нарушаются права и свободы субъекта.
7.5. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания.
7.6. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом, когда это требуется законодательством.
8. Порядок сбора, хранения, передачи и иной обработки персональных данных8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Персональные данные могут предоставляться работникам Оператора, подрядчикам и поставщикам информационных сервисов только в объёме, необходимом для выполнения соответствующей функции и при наличии законного основания.
8.3. В зависимости от фактически используемой технической инфраструктуры к таким получателям/обработчикам могут относиться: провайдер сайта и форм (в том числе Tilda — при фактическом использовании форм/хостинга этого сервиса), провайдеры электронной почты, CRM и телефонии, поставщики чат-виджетов, сервисы веб-аналитики и карт, подрядчики по технической поддержке сайта, а также сервисы обмена сообщениями, через которые пользователь самостоятельно направляет обращение.
8.4. При поручении обработки персональных данных другому лицу Оператор обеспечивает наличие договора или иного надлежащего основания, содержащего требования к составу данных, целям и операциям обработки, конфиденциальности и безопасности персональных данных в случаях, когда это требуется законодательством.
8.5. На сайте и при взаимодействии с пользователями могут использоваться сторонние сервисы, включая Tilda, Яндекс.Карты, электронную почту, Telegram, WhatsApp и чат-виджет. Конкретный перечень таких сервисов должен соответствовать фактически подключённым на сайте решениям и подлежит актуализации при изменении технической инфраструктуры.
8.6. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельных целей, не связанных с заявленным взаимодействием с субъектом, за исключением случаев, предусмотренных законом или отдельным согласием субъекта.
8.7. Пользователь может уточнить свои персональные данные, отозвать согласие или направить требование о прекращении обработки по адресу электронной почты domstroi09@gmail.com.
8.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или обязательные сроки хранения, установленные законодательством.
8.9. После достижения цели обработки, истечения обязательного срока хранения либо возникновения иных предусмотренных законом оснований персональные данные удаляются, уничтожаются или обезличиваются.
8.10. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
8.11. Если на сайте используются cookie, аналитические или иные необязательные технические идентификаторы, пользователь информируется об этом посредством cookie-баннера и, когда это требуется, получает возможность выразить согласие или изменить выбор.
8.12. Оператор ведёт учёт полученных согласий в объёме, позволяющем подтвердить факт их получения, в том числе дату и время, идентификатор заявки/события и применимую на момент согласия редакцию текста согласия/Политики — если такая техническая фиксация предусмотрена используемой системой.
9. Действия, производимые Оператором с персональными данными9.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в форме предоставления или доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка может осуществляться автоматизированным способом, без использования средств автоматизации либо смешанным способом.
10. Трансграничная передача персональных данных10.1. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.
10.2. Оператор проводит техническую инвентаризацию используемых сервисов и каналов передачи данных для определения наличия или отсутствия трансграничной передачи.
10.3. Использование иностранных сервисов не должно приводить к нарушению требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации. Первичные операции записи, систематизации, накопления, хранения, уточнения и извлечения при сборе данных через Интернет осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
10.4. При выявлении трансграничной передачи Оператор обеспечивает её законность и актуализирует настоящую Политику при необходимости.
11. Конфиденциальность персональных данныхОператор, его работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
12. Согласие при использовании форм сайта12.1. В формах «Оставить заявку» и отклика на вакансии используется отдельный элемент подтверждения согласия на обработку персональных данных, не отмеченный по умолчанию. Рядом с ним размещается активная ссылка на настоящую Политику.
12.2. Рекомендуемый текст для формы заявки:
«Я даю согласие ООО «Дом с Камелиями» на обработку моих персональных данных для рассмотрения обращения и связи со мной в соответствии с Политикой обработки персональных данных.»
12.3. Рекомендуемый текст для формы отклика на вакансию:
«Я даю согласие ООО «Дом с Камелиями» на обработку моих персональных данных, включая сведения, содержащиеся в резюме и приложенных файлах, для рассмотрения моей кандидатуры и связи со мной в соответствии с Политикой обработки персональных данных.»
12.4. Если Оператор осуществляет рекламные рассылки, согласие на их получение оформляется отдельно от согласия, необходимого для обработки заявки или резюме.
13. Использование cookie и сторонних технических сервисов13.1. Сайт может использовать технически необходимые cookie для функционирования страниц и форм, а также иные cookie/идентификаторы для аналитики, улучшения сайта и иных целей — только в объёме фактически подключённых сервисов.
13.2. До публикации настоящей редакции Политики Оператору необходимо провести техническую инвентаризацию и подтвердить фактическое использование: системы аналитики, Яндекс.Карт, чат-виджета, Tilda-форм, CRM, телефонии, систем хранения заявок/резюме и иных подключений.
13.3. Cookie-баннер должен информировать о применяемых категориях cookie и, если используются необязательные cookie, обеспечивать предусмотренный применимыми требованиями механизм выбора пользователя.
13.4. При изменении перечня сервисов или целей использования cookie Оператор актуализирует настоящий раздел.
14. Заключительные положения и реквизиты Оператора14.1. По вопросам обработки персональных данных можно обращаться по электронной почте: domstroi09@gmail.com.
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
14.3. Актуальная версия Политики размещается по адресу: https://dskstroi.ru/privacy.
14.4. Реквизиты Оператора:
— ООО «Дом с Камелиями»
— ИНН: 9729121345
— ОГРН: 1177746853382
— КПП: 772901001
— Адрес: 119602, г. Москва, вн. тер. г. муниципальный округ Тропарево-Никулино, ул. Никулинская, д. 27, помещ. 1/1
— E-mail: domstroi09@gmail.com
— Сайт: https://dskstroi.ru/