Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Общество с Ограниченной Ответственностью «Профстройсервис» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://pol36.ru, а также о лицах, оставивших заявку на заключение договора.
2. Основные понятия
В Политике используются следующие термины:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — Общество с Ограниченной Ответственностью «Профстройсервис», 3665813611, 394035, Воронежская область, г. Воронеж, ул. Шевченко, д. 18, кв. 13, sp2303025@mail.ru.
Сайт — совокупность графических и информационных материалов, размещённых в сети Интернет по адресу https://pol36.ru.
Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя и используемые для обеспечения работы Сайта, сбора аналитической информации и улучшения качества обслуживания.
3. Цели обработки персональных данных
Обработка персональных данных осуществляется Оператором в следующих целях:
3.1. Идентификация клиента, оставившего заявку на Сайте.
3.2. Установление обратной связи с клиентом, включая направление уведомлений, запросов и информации, касающейся услуг Оператора, а также онлайн-консультирование через чат-сервис.
3.3. Заключение, исполнение и прекращение гражданско-правовых договоров, оформляемых в бумажном виде.
3.4. Анализ посещаемости и поведения пользователей на Сайте с помощью сервиса веб-аналитики для улучшения его работы и повышения удобства использования.
3.5. Ведение бухгалтерского и налогового учёта (в рамках законодательно установленных обязанностей).
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
согласие субъекта персональных данных на обработку, предоставленное путём проставления отметки в соответствующем чек-боксе на Сайте, а также путём подтверждения в баннере сбора cookie-файлов;
необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
требования законодательства Российской Федерации (например, налогового и бухгалтерского).
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные посетителей Сайта и клиентов — физических лиц, оформивших заявку.
5.2. Перечень обрабатываемых данных включает следующие категории:
Данные, предоставляемые пользователем самостоятельно: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (e-mail); иная информация, которую пользователь укажет в переписке в онлайн-чате или по электронной почте. После оформления бумажного договора состав данных может быть дополнен паспортными данными, адресом регистрации, ИНН и иными реквизитами, предусмотренными договором и законом.
Данные, собираемые автоматически: IP-адрес, данные о местоположении, тип и версия браузера и операционной системы, разрешение экрана, язык браузера, файлы cookie (статистические и аналитические), история взаимодействия с Сайтом (посещенные страницы, клики, скроллы и движения мыши в рамках сессионной записи), данные о переходе на Сайт (источник трафика).
6. Использование файлов cookie и сервисов аналитики
6.1. Сайт использует файлы cookie. При первом посещении Сайта пользователю предлагается выразить свое согласие на обработку cookie-файлов через специальный баннер.
6.2. Яндекс.Метрика. Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16). Сервис собирает обезличенную информацию о посещениях Сайта (IP-адрес, данные об устройстве и браузере, cookie-файлы, историю взаимодействия с Сайтом, геолокацию) для оценки использования Сайта, составления отчетов о его активности и улучшения работы. Собранная информация передается и хранится на серверах Яндекса на территории Российской Федерации. Вы можете отказаться от использования Яндекс.Метрикой ваших данных, отключив cookie-файлы в настройках браузера или воспользовавшись инструментом Яндекса: https://yandex.ru/support/metrika/general/opt-out.html.
6.3. JivoSite (онлайн-чат). Сайт использует сервис онлайн-консультирования JivoSite (ООО «Дживо», 121596, г. Москва, ул. Горбунова, д. 2, стр. 3, эт./пом./ком. 2/II/1Б). Сервис позволяет Оператору связываться с посетителями и клиентами в режиме реального времени. При начале диалога JivoSite может автоматически собирать технические данные пользователя (IP-адрес, тип браузера, cookie-файлы), а также всю информацию, которую пользователь добровольно предоставляет в окне чата (имя, контакты, суть обращения). Эти данные передаются и могут храниться на серверах сервиса JivoSite.
7. Порядок и условия обработки персональных данных
7.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без них.
7.2. Автоматизированная обработка включает в себя сбор cookie-файлов и аналитических данных сервисами Яндекс.Метрика и JivoSite, а также получение заявок с Сайта по электронной почте. Для этих целей Оператор предоставляет доступ к данным ООО «ЯНДЕКС» и ООО «Дживо» (JivoSite) в рамках заключенных с ними договоров.
7.3. Обработка заявок:
Субъект заполняет веб-форму на Сайте и дает согласие на обработку ПД.
Данные передаются на сервер электронной почты Оператора.
Уполномоченный сотрудник Оператора получает заявку на локальном компьютере и использует данные исключительно для связи с клиентом.
После успешного контакта и достижения договоренностей электронное письмо с заявкой либо распечатывается, либо переносится в бумажный журнал регистрации. Электронная версия заявки подлежит удалению из почтового ящика (и с сервера почтового провайдера) в течение 3 рабочих дней после подписания бумажного договора.
7.4. Неавтоматизированная обработка: Вся дальнейшая работа с данными клиента (хранение, учёт, внесение изменений) осуществляется на бумажных носителях, за исключением случаев, прямо предписанных законом для бухгалтерского учёта.
7.5. Оператор не осуществляет трансграничную передачу данных и не передает данные третьим лицам в иных целях, кроме как для обеспечения работы сервисов, указанных в разделе 6, и в случаях, предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).
8. Хранение и уничтожение персональных данных
8.1. Бумажные носители (договоры, анкеты) хранятся в помещении Оператора по адресу: 394035, Воронежская область, г. Воронеж, ул. Шевченко, д. 18, кв. 13 в запираемом шкафу (сейфе).
8.2. Срок хранения бумажных оригиналов определяется сроком исковой давности и требованиями архивного законодательства, но не менее 5 лет с момента прекращения договорных отношений.
8.3. Данные, хранящиеся у третьих лиц: сервисы Яндекс и JivoSite хранят данные в соответствии со своими политиками конфиденциальности. Данные в сервисе электронной почты удаляются в срок, указанный в п. 7.3.
8.4. По истечении срока хранения бумажные носители уничтожаются путем измельчения (шредирования) с составлением акта об уничтожении. Электронные следы на локальных компьютерах Оператора стираются с использованием встроенных средств операционной системы без возможности восстановления.
9. Права субъектов персональных данных
Субъект персональных данных имеет право:
на получение информации, касающейся обработки его ПД;
на уточнение, блокирование или уничтожение данных, если они являются неполными, устаревшими или незаконно обрабатываемыми;
на отзыв согласия на обработку данных.
Для реализации своих прав субъект может направить письменный запрос на адрес электронной почты Оператора: sp2303025@mail.ru либо почтовым отправлением по адресу: 394035, Воронежская область, г. Воронеж, ул. Шевченко, д. 18, кв. 13. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.
10. Меры по обеспечению безопасности данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
назначение лица, ответственного за организацию обработки ПД;
издание внутренних документов, регламентирующих обработку ПД;
ограничение состава лиц, имеющих доступ к бумажным носителям;
использование лицензионного программного обеспечения и регулярное обновление антивирусной защиты;
применение протокола HTTPS для шифрования трафика между устройством пользователя и Сайтом.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом. Актуальная редакция вступает в силу с момента ее размещения на Сайте по адресу: https://pol36.ru.
11.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией.
11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ.