Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «КаменьСтройЭксперт» при использовании сайта ussa-gran.com.

1.2. Оператор персональных данных:

ООО «КаменьСтройЭксперт»
ОГРН: 1167746873414
ИНН: 7727300095
КПП: 772701001
Адрес: 117186, г. Москва, Севастопольский проспект, д. 37, помещ. 3/1
Электронная почта: info@ussa-gran.com

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется ко всей информации, относящейся к прямо или косвенно определённому или определяемому физическому лицу, которую Оператор получает посредством сайта ussa-gran.com (далее — Сайт).

1.5. Политика действует в отношении персональных данных, получаемых через формы обратной связи и иные формы на Сайте, а также технических данных, получаемых при посещении Сайта.

1.6. Использование Сайта без заполнения форм само по себе не требует от пользователя предоставления имени, номера телефона или адреса электронной почты. При этом при посещении Сайта могут автоматически обрабатываться технические данные, предусмотренные разделом 6 настоящей Политики.

2.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, в случаях, когда это необходимо для достижения заявленных целей обработки;

— продолжить обработку персональных данных после отзыва согласия при наличии предусмотренных законодательством Российской Федерации оснований;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

2.2. Оператор обязан:
— обрабатывать персональные данные в соответствии с законодательством Российской Федерации;

— предоставлять субъекту персональных данных по его обращению информацию, касающуюся обработки его персональных данных, в случаях и порядке, установленных законодательством;

— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;

— обеспечивать неограниченный доступ к настоящей Политике;

— выполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

3.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных в порядке, предусмотренном законодательством Российской Федерации;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты info@ussa-gran.com.
Обращение должно позволять Оператору идентифицировать заявителя и определить, в отношении каких персональных данных направлен запрос. В случаях, предусмотренных законодательством, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий.

4.1. Обработка заявок и обращений посетителей СайтаЦели обработки:
— приём и обработка заявок и обращений;
— обратная связь с пользователем;
— консультирование по продукции, материалам и услугам;
— подготовка предварительных расчётов и коммерческих предложений;
— обсуждение проектов и возможного сотрудничества.
Категории субъектов: посетители Сайта, направившие заявку или обращение.
Персональные данные, которые могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения, добровольно указанные пользователем в тексте обращения или иных полях формы.
Правовое основание: согласие субъекта персональных данных; в применимых случаях — обработка, необходимая для заключения договора по инициативе субъекта персональных данных.
Способы обработки: автоматизированная обработка и обработка без использования средств автоматизации.
4.2. Подготовка к заключению и исполнение договоровЦели обработки:
— подготовка предложений по запросу пользователя;
— согласование условий сотрудничества;
— заключение, исполнение, изменение и прекращение договоров;
— ведение связанной с этим деловой переписки.
Категории субъектов: потенциальные заказчики, заказчики, представители заказчиков и контрагентов.
Персональные данные, которые могут обрабатываться:
— имя, фамилия и отчество, если они предоставлены;
— номер телефона;
— адрес электронной почты;
— должность и место работы, если они предоставлены;
— иные сведения, необходимые для подготовки, заключения и исполнения договора и добровольно предоставленные субъектом.
Правовое основание: заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также действия по инициативе субъекта до заключения договора.
4.3. Анализ посещаемости и улучшение работы СайтаЦели обработки:
— анализ посещаемости Сайта;
— получение статистической информации об использовании Сайта;
— оценка эффективности и удобства страниц Сайта;
— выявление технических ошибок;
— улучшение содержания и работы Сайта.
Категории субъектов: посетители Сайта.
Данные, которые могут обрабатываться:
— IP-адрес;
— файлы cookie и аналогичные идентификаторы;
— сведения о браузере и устройстве;
— операционная система и её версия;
— источник перехода на Сайт;
— посещённые страницы;
— дата и время посещения;
— сведения о взаимодействии пользователя со страницами Сайта;
— иные технические сведения, автоматически передаваемые браузером или сервисом веб-аналитики.
Для веб-аналитики Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

5.1. Обработка персональных данных осуществляется Оператором законно, добросовестно и только в объёме, необходимом для достижения определённых настоящей Политикой целей.
5.2. Оператор не обрабатывает через формы Сайта специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, и не запрашивает такие сведения у пользователей.
5.3. Оператор не осуществляет обработку биометрических персональных данных посредством Сайта.
5.4. Оператор не осуществляет рекламные или маркетинговые рассылки на основании персональных данных, полученных через формы Сайта, если отдельное согласие на такую рассылку не было получено от субъекта.
5.5. Персональные данные могут обрабатываться с использованием информационных систем Оператора, электронной почты, CRM и иных сервисов, используемых для приёма и обработки обращений.
5.6. В рамках работы Сайта и обработки обращений могут использоваться следующие сервисы:
— Tilda Publishing, включая средства создания форм и Tilda CRM;
— JivoSite — для коммуникации с посетителями Сайта и обработки обращений;
— электронная почта Оператора;
— Яндекс Метрика — для веб-аналитики.
5.7. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает наличие надлежащего правового основания для такой обработки и соблюдение требований законодательства Российской Федерации о персональных данных.
5.8. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с законодательством Российской Федерации и условиями соответствующего поручения.
5.9. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.
6.2. Cookie и иные технические данные могут использоваться для:
— обеспечения корректной работы Сайта;
— сохранения технических настроек;
— анализа посещаемости и использования Сайта;
— улучшения структуры, содержания и удобства Сайта.
6.3. Для анализа посещаемости используется сервис Яндекс Метрика. При его работе могут обрабатываться технические сведения об устройстве пользователя, браузере, IP-адресе, файлах cookie, посещённых страницах, источниках перехода и действиях пользователя на Сайте.
6.4. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта.
6.5. Оператор не должен передавать в Яндекс Метрику посредством стандартных настроек аналитики сведения, непосредственно идентифицирующие пользователя, если соответствующая передача не предусмотрена функциональностью сервиса и не имеет надлежащего правового основания.

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
7.2. Персональные данные, полученные на основании согласия субъекта, обрабатываются до достижения цели обработки, истечения установленного срока хранения либо до отзыва согласия субъектом, если у Оператора отсутствует иное законное основание для продолжения обработки.
7.3. Данные, необходимые для заключения и исполнения договора, могут храниться в течение срока действия договора и после его прекращения в течение сроков, предусмотренных законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учёте и сроках исковой давности.
7.4. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат прекращению обработки, удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
8.3. В случае начала или изменения трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности, включая направление необходимых уведомлений уполномоченному органу, когда такое уведомление требуется.

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В частности, Оператор:
— ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения трудовых или договорных обязанностей;
— определяет правила доступа к персональным данным;
— использует организационные и технические средства защиты информации;
— осуществляет контроль за принимаемыми мерами защиты;
— принимает меры по обнаружению фактов несанкционированного доступа и устранению их последствий;
— обеспечивает возможность восстановления персональных данных в предусмотренных законом случаях;
— принимает иные меры, предусмотренные законодательством Российской Федерации.

0.1. Основаниями для прекращения обработки персональных данных являются:
— достижение целей обработки;
— истечение срока действия согласия, если обработка осуществлялась исключительно на его основании;
— отзыв субъектом согласия при отсутствии иных законных оснований для обработки;
— выявление неправомерной обработки;
— требование субъекта о прекращении обработки в случаях, предусмотренных законодательством;
— ликвидация Оператора;
— иные основания, установленные законодательством Российской Федерации.
10.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных, если иное не предусмотрено законодательством.
10.3. Сроки прекращения обработки, блокирования, удаления и уничтожения персональных данных определяются в соответствии с Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.

11.1. По вопросам обработки персональных данных, а также для реализации прав, предусмотренных законодательством Российской Федерации, пользователь может обратиться к Оператору:
ООО «КаменьСтройЭксперт»
Адрес: 117186, г. Москва, Севастопольский проспект, д. 37, помещ. 3/1
Электронная почта: info@ussa-gran.com
11.2. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

12.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу ussa-gran.com/policy.
12.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых информационных систем, способов обработки персональных данных или процессов работы Сайта.
12.3. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан в новой редакции.
12.4. Актуальная версия Политики постоянно доступна на Сайте.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.