Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ЭКОДОМ» (ИНН 7608020998, ОГРН 1147608000660) (далее — «Оператор»).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта ecodom-pz.ru (далее — «Сайт»), в том числе при заполнении форм обратной связи, а также в результате работы счётчиков веб-аналитики.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
- Пользователь — посетитель Сайта.
- Cookie-файлы — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.
- Метаданные / данные веб-аналитики — IP-адрес, тип и версия браузера, операционная система, источник перехода, посещённые страницы, время визита и иные технические данные, автоматически собираемые счётчиками веб-аналитики.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с ними при обращении субъекта персональных данных;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
- прекратить обработку персональных данных и уничтожить их в сроки, установленные законодательством, в случае достижения цели обработки, отзыва согласия субъектом персональных данных, либо выявления неправомерной обработки.
4. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент, направив соответствующее обращение Оператору;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5. Принципы и условия обработки персональных данных
Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Персональные данные обрабатываются в следующих целях:
- обработка обращений, заявок и запросов Пользователей, направленных через формы обратной связи на Сайте, включая обратную связь по вопросам Услуг Оператора;
- связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся исполнения обращения (заявки);
- проведение статистических и иных исследований на основе обезличенных данных;
- анализ посещаемости и поведения Пользователей на Сайте с использованием сервисов веб-аналитики, в том числе Яндекс.Метрики и других аналогичных систем веб-аналитики, которые могут быть подключены Оператором в дальнейшем;
- улучшение качества работы Сайта и Услуг Оператора.
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также в иных случаях, прямо предусмотренных законодательством РФ о персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6. Перечень обрабатываемых персональных данных
6.1. При заполнении форм обратной связи на Сайте (заявка, обращение, запрос обратного звонка и т. п.) Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество (по желанию Пользователя);
- номер контактного телефона;
- адрес электронной почты;
- иные данные, которые Пользователь самостоятельно указывает в свободном поле формы (например, при описании запроса).
6.2. При посещении Сайта, вне зависимости от заполнения форм, с использованием счётчиков веб-аналитики (Яндекс.Метрика и другие аналогичные сервисы) автоматически обрабатываются:
- IP-адрес;
- данные файлов cookie;
- сведения о браузере, устройстве и операционной системе;
- сведения о местоположении (регион, определяемый по IP-адресу);
- источник перехода на Сайт, посещённые страницы, время и продолжительность визита, иные технические данные и данные о взаимодействии с Сайтом.
7. Порядок сбора, хранения, передачи и уничтожения персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
Персональные данные Пользователя хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных о локализации баз данных персональных данных граждан РФ.
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором.
Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством РФ.
Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- лицам, оказывающим Оператору услуги, необходимые для достижения целей обработки (хостинг-провайдеры, сервисы веб-аналитики, сервисы связи, CRM-системы), при условии соблюдения такими лицами требований законодательства о персональных данных;
- по запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.
Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется на регулярной основе; в случае использования сервисов, предполагающих такую передачу, она осуществляется с соблюдением требований ст. 12 Закона о персональных данных.
8. Файлы cookie и счётчики веб-аналитики
Сайт использует файлы cookie и сервисы веб-аналитики, в том числе Яндекс.Метрику, а также может использовать иные аналогичные счётчики и сервисы в дальнейшем, для анализа действий Пользователей, сбора статистики о посещаемости и улучшения работы Сайта.
Файлы cookie не позволяют напрямую идентифицировать личность Пользователя, однако могут содержать персональные данные в сочетании с иной информацией.
Продолжая использовать Сайт, Пользователь выражает согласие на использование файлов cookie и указанных сервисов. Пользователь вправе самостоятельно управлять cookie-файлами и отключить их через настройки своего браузера; в этом случае отдельные функции Сайта могут быть недоступны или работать некорректно.
Обработка данных сервисами веб-аналитики (Яндекс.Метрика и др.) также регулируется политиками конфиденциальности соответствующих сервисов, действующими независимо от настоящей Политики.
9. Меры по обеспечению безопасности персональных данных
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке, необходимые для выполнения требований к защите персональных данных;
- ограничивает доступ к персональным данным лиц, не имеющих отношения к их обработке;
- осуществляет учёт лиц, допущенных к обработке персональных данных.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции.
Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Действующая редакция Политики всегда доступна на странице ecodom-pz.ru/privacy/.
11. Обращения и жалобы
Все предложения и вопросы по поводу настоящей Политики и обработки персональных данных следует направлять Оператору с использованием контактных данных, указанных в разделе 12. Субъект персональных данных также вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
12. Реквизиты Оператора
- Наименование
- Общество с ограниченной ответственностью «ЭКОДОМ» (ООО «ЭКОДОМ»)
- ИНН
- 7608020998
- КПП
- 760801001
- ОГРН
- 1147608000660
- Юридический адрес
- 152023, Ярославская обл., г. Переславль-Залесский, ул. Новая, д. 20А
- Контактный телефон
- +7 800 250 34 88
- Контактный e-mail для обращений по вопросам ПДн
- ecodompz@yandex.ru