1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые компанией «Ремонт Групп» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта group-remont.ru (далее — Сайт), а также о лицах, обращающихся к Оператору по электронной почте или лично в офисе.
1.4. Использование Сайта и направление Оператору своих данных означает ознакомление пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, ему следует воздержаться от использования форм обратной связи на Сайте и передачи своих персональных данных.
1.5. Политика является общедоступным документом и размещается на Сайте в свободном доступе.
2. Основные термины
В настоящей Политике используются следующие понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — компания «Ремонт Групп», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с ними.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Пользователь — любое лицо, посетившее Сайт или обратившееся к Оператору.
- Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта.
3. Какие персональные данные мы обрабатываем
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- адрес электронной почты;
- контактные данные для связи, указанные пользователем самостоятельно;
- адрес объекта ремонта, его площадь, тип и иные сведения об объекте, сообщённые пользователем;
- содержание обращений, сообщений и прилагаемых к ним материалов (фотографий, планов, документов);
- данные, необходимые для заключения и исполнения договора: паспортные данные, адрес регистрации, банковские реквизиты — только в случае заключения договора;
- технические данные, автоматически передаваемые при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, данные файлов cookie.
3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
3.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- обработка обращений и заявок, поступивших через Сайт, по электронной почте или в офисе;
- консультирование по услугам ремонта, дизайна интерьера и комплектации;
- организация выезда инженера-прораба на объект, подготовка сметы и коммерческого предложения;
- заключение, исполнение и прекращение договоров с Пользователем;
- информирование о ходе выполнения работ, направление фотоотчётов и документов;
- исполнение гарантийных обязательств и рассмотрение претензий;
- направление информационных сообщений об услугах Оператора — только при наличии отдельного согласия Пользователя;
- анализ посещаемости и улучшение работы Сайта, в том числе с использованием обезличенных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие Пользователя на обработку его персональных данных, выраженное путём заполнения формы на Сайте, направления обращения по электронной почте или иным способом;
- необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Гражданским кодексом Российской Федерации, Законом о персональных данных, налоговым законодательством;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Оператор обрабатывает обезличенные данные о посетителях Сайта, если это разрешено настройками браузера Пользователя.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Обработка персональных данных осуществляется на основе принципов законности и справедливости; соответствия содержания и объёма обрабатываемых данных заявленным целям; недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях; точности, достаточности и актуальности данных.
6.4. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных и которые ознакомлены с требованиями законодательства и внутренних документов Оператора.
6.5. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.6. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт, не обменивает и не распространяет персональные данные Пользователя.
7.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключённого с ними договора и с соблюдением требований Закона о персональных данных. К таким лицам могут относиться:
- поставщики материалов, мебели и оборудования, фабрики-изготовители и службы доставки — в объёме, необходимом для доставки и монтажа заказанных позиций на объекте Пользователя;
- организации, оказывающие услуги хостинга, электронной почты и хранения данных;
- сервисы веб-аналитики — только в обезличенном виде;
- бухгалтерские и юридические консультанты, связанные обязательством конфиденциальности.
7.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных.
7.4. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством.
7.5. Трансграничная передача персональных данных Оператором не осуществляется.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.2. Данные, полученные в связи с обращением без последующего заключения договора, хранятся в течение одного года с момента последнего обращения, после чего уничтожаются.
8.3. Данные, связанные с заключённым договором, хранятся в течение срока действия договора, гарантийного срока и срока, установленного законодательством для хранения бухгалтерской и иной документации.
8.4. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия Пользователем, а также при выявлении неправомерной обработки. В этих случаях данные уничтожаются в сроки, установленные Законом о персональных данных, если иное не предусмотрено договором или законом.
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты [email protected]. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и подтверждающие его участие в отношениях с Оператором.
9.3. Оператор рассматривает запрос и направляет ответ в сроки, установленные Законом о персональных данных.
10. Файлы cookie
10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, запоминания настроек пользователя и анализа посещаемости в обезличенном виде.
10.2. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. Это может повлиять на работу отдельных функций Сайта.
10.3. Подробные сведения о видах используемых файлов cookie, их назначении, сроках хранения и способах управления содержатся в отдельном документе — «Политике использования файлов cookie», размещённом на Сайте.
11. Меры по обеспечению безопасности
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание внутренних документов по вопросам обработки и защиты персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
- использование защищённого соединения при передаче данных через формы Сайта;
- применение паролей, антивирусной защиты и резервного копирования;
- хранение бумажных документов в запираемых помещениях и шкафах;
- ознакомление работников с требованиями законодательства и обучение;
- контроль за принимаемыми мерами и уровнем защищённости информационных систем.
11.3. В случае выявления инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные Законом о персональных данных.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие с ними.
13. Контактная информация
13.1. По всем вопросам, связанным с обработкой персональных данных, а также для направления запросов и отзыва согласия Пользователь может обратиться к Оператору:
- по электронной почте: [email protected];
- по почтовому адресу или лично: г. Сочи, ул. Конституции СССР, д. 18, офис 304, в рабочее время с понедельника по субботу с 9:00 до 19:00.