Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок и условия обработки персональных данных посетителей сайта svtstroi.ru и меры по их защите. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа.

Оператор персональных данных — ИП Морозова Анастасия Владимировна, ОГРНИП 321774600361068, ИНН 772152327858, адрес: г. Москва, ул. Зеленодольская, д. 31, корп. 1. Полные реквизиты — в конце страницы.

Термины используются в значениях, установленных статьёй 3 Закона.

2. Чьи данные обрабатываются

посетители сайта, отправившие заявку через форму («Рассчитать смету», «Задать вопрос» и аналогичные);
посетители сайта, согласившиеся на аналитические файлы cookie;
заказчики и их представители — в рамках заключения и исполнения договора.

3. Какие данные и для каких целей

Цель	Данные	Основание
Ответ на заявку, консультация, расчёт сметы	имя; номер телефона; текст сообщения (если указан); дата, время и страница отправки; отметки о данных согласиях	согласие субъекта (п. 1 ч. 1 ст. 6 Закона)
Заключение и исполнение договора подряда	данные, необходимые для договора и предоставленные заказчиком	договор и действия по его заключению (п. 5 ч. 1 ст. 6 Закона)
Информационные и рекламные сообщения	имя; номер телефона	отдельное согласие — вторая необязательная галочка в форме (ст. 18 Федерального закона «О рекламе»)
Статистика посещаемости сайта	идентификатор cookie, сведения о браузере и устройстве, IP-адрес, адреса посещённых страниц, источник перехода	согласие, данное в cookie-баннере
Исполнение требований закона (бухгалтерский, налоговый учёт)	данные из договоров и первичных документов	п. 2 ч. 1 ст. 6 Закона

Специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и т. п.) и биометрические персональные данные не обрабатываются. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

4. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 5, блокирование, удаление и уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

5. Кому передаются данные

Персональные данные не продаются и не передаются третьим лицам для их собственных целей. Доступ к данным получают:

работники оператора, которым это необходимо для ответа на заявку и исполнения договора;
ООО «Регистратор доменных имён РЕГ.РУ» (125315, г. Москва, Ленинградский проспект, д. 72, корп. 3) — хостинг сайта и хранение заявок (облачный сервер в Москве), по поручению оператора (ч. 3 ст. 6 Закона);
ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — почта и Яндекс Диск: уведомления о заявках и таблица заявок, по поручению оператора (ч. 3 ст. 6 Закона);
ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика; только при согласии на аналитические cookie;
государственные органы — в случаях и порядке, предусмотренных законом.

6. Хранение, локализация, трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона); местонахождение базы данных: Россия, г. Москва, пл. Академика Курчатова, д. 1, корп. 14, 15, 48 (ЦОД хостинг-провайдера). Уведомления о заявках направляются работникам оператора через российский почтовый сервис.

Трансграничная передача персональных данных не осуществляется. Если она понадобится, оператор до её начала уведомит Роскомнадзор (ст. 12 Закона) и изменит эту политику.

Сроки хранения: данные заявки — до достижения цели обработки, но не дольше 3 лет с даты последнего обращения, если договор не заключён; данные по договору — в течение срока его действия и сроков хранения, установленных законодательством; данные для рекламных сообщений — до отзыва согласия. Данные уничтожаются в течение 30 дней после достижения цели или отзыва согласия, если иное не требуется по закону.

7. Файлы cookie

Технические cookie нужны для работы сайта. Аналитические (Яндекс Метрика) подключаются только после согласия в баннере при первом посещении; до этого статистика не собирается. Согласие отзывается повторным открытием баннера или очисткой данных сайта в браузере. Подробнее — политика использования файлов cookie.

8. Права субъекта персональных данных

Вы вправе:

получить сведения об обработке ваших данных (ст. 14 Закона);
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку и отдельно — согласие на рекламные сообщения;
обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на info@svtstroi.ru или почтой по адресу оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 Закона). Отзыв согласия не влияет на законность обработки до его получения.

9. Меры защиты

назначен ответственный за организацию обработки персональных данных, изданы локальные акты по обработке и защите;
доступ к заявкам есть только у работников, которым он необходим для работы;
данные передаются с сайта по защищённому соединению (HTTPS), журнал заявок хранится вне публичной части сервера;
выполняются резервное копирование и контроль доступа к серверу;
работники, допущенные к обработке, ознакомлены с требованиями законодательства и настоящей политикой.

10. Заключительные положения

Оператор вправе изменять политику; актуальная редакция всегда доступна по адресу /politika, дата редакции указана в начале страницы. Текст согласия, которое даётся при отправке формы, — на отдельной странице.