Политика в отношении обработки персональных данных

1Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), обрабатываемых Индивидуальным предпринимателем Савиловым Олегом Михайловичем (далее — Оператор) в связи с использованием сайта savilovgeo-iziskaniya.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Использование сайта и отправка данных через размещённые на нём формы означают согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователю следует воздержаться от передачи своих данных через сайт и воспользоваться иными способами связи.

2Сведения об Операторе

Ответственным за организацию обработки персональных данных является Оператор лично.

3Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет добровольно при заполнении формы обратной связи:

• фамилия, имя (в объёме, указанном Пользователем);
• номер контактного телефона;
• адрес электронной почты (при добровольном указании);
• текст обращения и сведения, которые Пользователь сообщает по своей инициативе;
• файлы, прикреплённые Пользователем к обращению (проектная документация, схемы, выписки, фотографии и иные материалы), а также содержащиеся в них сведения.

Дополнительно в автоматическом режиме обрабатываются технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, источник перехода на сайт.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4Цели обработки

• обработка обращений и заявок, поступивших через сайт, и предоставление ответа на них;
• консультирование по услугам инженерно-геодезических изысканий, подготовка и согласование коммерческих предложений;
• заключение и исполнение договоров на оказание услуг;
• обеспечение работоспособности и безопасности сайта, предотвращение автоматизированных и мошеннических обращений;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Оператор не использует персональные данные Пользователей для рассылки рекламных материалов без отдельного согласия и не принимает на их основе решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5Правовые основания обработки

• согласие Пользователя на обработку персональных данных, выраженное путём проставления отметки в соответствующем поле формы обратной связи (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является Пользователь, либо совершения действий по его заключению по инициативе Пользователя (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• Гражданский кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации — в части обязанностей Оператора как хозяйствующего субъекта;
• устав деятельности Оператора и заключаемые им договоры.

6Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных между браузером Пользователя и сайтом осуществляется по защищённому протоколу HTTPS;
• доступ к обращениям Пользователей имеет только Оператор;
• применяются технические средства ограничения количества обращений, сервис проверки «я не робот» и фильтрация автоматизированных запросов;
• обработка заявок выполняется в бессерверной функции на территории Российской Федерации; файлы, прикреплённые Пользователем, передаются на электронную почту Оператора вложением и не размещаются в облачных хранилищах;
• сведения об IP-адресе, используемые для ограничения количества обращений, обрабатываются временно в оперативной памяти и не сохраняются в постоянных хранилищах;
• определён срок хранения данных и порядок их уничтожения по достижении целей обработки.

7Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.

Передача возможна исключительно в следующих случаях:

• лицам, привлекаемым Оператором для технического обеспечения работы сайта и электронной почты, — в объёме, необходимом для оказания соответствующих услуг, на условиях соблюдения конфиденциальности;
• органам государственной власти по мотивированному запросу в порядке, установленном законодательством Российской Федерации;
• иным лицам — при наличии отдельного согласия Пользователя.

Для обеспечения работы сайта и обработки заявок Оператор использует:

• услуги хостинг-провайдера, обеспечивающего размещение сайта;
• сервис бессерверных вычислений Yandex Cloud Functions (ООО «Яндекс.Облако»), в котором выполняется обработка отправленной формы. Серверы сервиса расположены на территории Российской Федерации;
• сервис электронной почты, через который поступают заявки, — ООО «ВК» (почтовый ящик Оператора на bk.ru);
• сервис защиты от автоматизированных обращений Яндекс SmartCaptcha (ООО «Яндекс.Облако»), которому при проверке передаются технические сведения о запросе, включая IP-адрес и параметры браузера. Условия обработки данных этим сервисом размещены на сайте поставщика.

Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Полный перечень привлекаемых лиц предоставляется Пользователю по письменному запросу.

8Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, а именно:

• обращения, не завершившиеся заключением договора, — не более 1 (одного) года с даты последнего взаимодействия;
• данные, связанные с заключением и исполнением договора, — в течение срока действия договора и 5 (пяти) лет после его исполнения либо иного срока, установленного законодательством о бухгалтерском учёте и архивном деле;
• файлы, прикреплённые к обращению, — хранятся в почтовом ящике Оператора вместе с соответствующим письмом и удаляются одновременно с ним;
• обезличенные технические сведения, используемые для ограничения количества обращений, хранятся временно в оперативной памяти и не переносятся в постоянные хранилища.

По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

9Отзыв согласия

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение:

• на адрес электронной почты savilov.geo-stroy@bk.ru;
• в письменной форме по адресу: г. Краснодар, ул. Атарбекова, д. 52.

Обращение должно содержать сведения, позволяющие идентифицировать Пользователя (фамилия, имя, номер телефона или адрес электронной почты, указанные при обращении). Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных ч. 2 ст. 9 и ч. 4 ст. 21 Закона № 152-ФЗ.

10Права Пользователя

В соответствии со ст. 14 Закона № 152-ФЗ Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе о правовых основаниях, целях, способах и сроках обработки;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Управление Роскомнадзора по Южному федеральному округу либо в судебном порядке.

Запросы направляются по указанным в разделе 2 контактам. Ответ предоставляется в течение 30 дней с даты получения запроса.

11Файлы cookie и статистика

Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя, — для обеспечения корректной работы страниц и сбора обезличенной статистики посещаемости.

Пользователь вправе в любой момент запретить сохранение cookie в настройках своего браузера или удалить ранее сохранённые файлы. Отключение cookie не препятствует просмотру сайта, но может повлиять на работу отдельных его функций.

12Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на данной странице, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу savilovgeo-iziskaniya.ru/privacy.html.

Рекомендуем периодически знакомиться с текстом Политики при использовании сайта.