1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и защиту персональных данных, осуществляемую индивидуальным предпринимателем Щербининым Р.А. (далее — Оператор).
1.2. Оператор считает своей важнейшей задачей соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта krovlya56.ru, а также о клиентах, партнёрах, подрядчиках и иных лицах.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных.
2.3. Веб-сайт — совокупность графических, информационных материалов и программ, размещённых в сети Интернет по адресу: krovlya56.ru.
2.4. Информационная система персональных данных — база данных персональных данных и используемые технологии их обработки.
2.5. Обезличивание персональных данных — действия, исключающие возможность определения принадлежности данных конкретному субъекту.
2.6. Обработка персональных данных — любые операции, совершаемые с персональными данными.
2.7. Оператор — ИП Щербинин Р.А., самостоятельно организующий и осуществляющий обработку персональных данных.
2.8. Персональные данные — информация, относящаяся к определенному или определяемому пользователю веб-сайта или клиенту Оператора.
2.9. Пользователь — любое лицо, посетившее сайт Оператора.
2.10.Распространение персональных данных — раскрытие данных неопределенному кругу лиц.
2.11. Трансграничная передача персональных данных — передача данных иностранному государству или иностранному лицу.
2.12. Уничтожение персональных данных — действия, приводящие к окончательному невозможно восстановлению персональных данных.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
— получать достоверные данные от субъектов персональных данных;
— продолжать обработку данных без согласия субъекта при наличии оснований, указанных в законе;
— самостоятельно определять перечень мер по обеспечению безопасности персональных данных.
3.2. Оператор обязан:
— предоставлять информацию о правилах обработки данных по запросу субъекта;
— осуществлять обработку данных в соответствии с законодательством РФ;
— отвечать на запросы субъектов персональных данных;
— обеспечивать конфиденциальность и защиту данных;
— прекращать обработку и уничтожать данные в случаях, предусмотренных законодательством;
— публиковать актуальную редакцию Политики в открытом доступе.
4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
— получать информацию о своей обработке данных;
— требовать уточнения, блокирования или уничтожения данных;
— отзывать согласие на обработку;
— требовать прекращения обработки данных;
— обжаловать действия Оператора в Роскомнадзоре или суде.
4.2. Субъект персональных данных обязан:
— предоставлять достоверные сведения;
— своевременно уведомлять об изменении персональных данных.
4.3. Ответственность: Лица, предоставившие недостоверные сведения, несут ответственность в соответствии с законодательством РФ.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных целей.
5.3. Не допускается обработка данных, несовместимая с изначальными целями сбора.
5.4. Обрабатываются только данные, соответствующие заявленным целям.
5.5. Не допускается избыточность данных.
5.6. Данные должны быть точными и актуальными.
5.7. Хранение данных осуществляется не дольше, чем требуется для достижения целей обработки.
6. ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка заказов и заявок, консультирование, оценка качества, работа сайта
Персональные данные: ФИО; телефон; e-mail; адрес объекта строительства; комментарии и данные, указанные в заявке; технические данные посещения сайта (cookies, IP-адрес).
Категории субъектов: клиенты, посетители сайта.
Правовые основания: согласие субъекта.
Виды обработки: сбор, хранение, систематизация, удаление, обезличивание.
6.2. Ведение кадрового и бухгалтерского учёта
Персональные данные работников: ФИО, дата и место рождения; документы, удостоверяющие личность; адрес проживания; номера телефонов; сведения о трудовой деятельности; ИНН, СНИЛС; банковские реквизиты; сведения об образовании; данные воинского учета; специальные категории данных — сведения о состоянии здоровья (в случаях, предусмотренных законом).
Категории субъектов: сотрудники, кандидаты, уволенные сотрудники.
Виды обработки: полный набор действий, включая передачу, хранение и удаление.
6.3. Заключение договоров, работа с контрагентами, продвижение услуг
Персональные данные: ФИО, дата рождения; контактные данные; паспортные данные; ИНН; адрес проживания; банковские реквизиты.
Категории субъектов: контрагенты, представители организаций, клиенты.
Виды обработки: сбор, хранение, передача, использование, удаление.
7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка осуществляется на основании согласия субъекта.
7.2. Обработка может проводиться при исполнении требований закона.
7.3. Разрешена обработка данных, необходимых для исполнения договора.
7.4.Обработка допускается для защиты законных интересов Оператора.
7.5.Обработка общедоступных данных осуществляется без ограничений.
7.6.Обработка проводится также в случаях, когда требуется раскрытие по закону.
8. ПОРЯДОК СБОРА,ХРАНЕНИЯ,ПЕРЕДАЧИ И УДАЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые меры защиты данных.
8.2. Данные не передаются третьим лицам, кроме случаев:
— наличие согласия субъекта;
— исполнение договора;
— выполнение требований закона.
8.3. Субъект может актуализировать данные через обращение по e-mail: (вставить e-mail).
8.4. Срок обработки определяется целями либо сроками, предусмотренными законом.
8.5. Отзыв согласия осуществляется путем отправки уведомления на e-mail.
8.6. За данные, собираемые внешними сервисами (почта, хостинг и др.), отвечает соответствующий поставщик услуг.
8.7. Конфиденциальность персональных данных обеспечивается Оператором.
8.8. Хранение данных осуществляется не дольше срока, необходимого для целей обработки.
8.9. Основания прекращения обработки: отзыв согласия, достижение целей, выявление нарушений.
9. ДЕЙСТВИЯ, ПРОИЗВОДИМЫЕ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
9.1. Оператор осуществляет: сбор; запись; хранение; уточнение; передачу; обезличивание; блокирование; удаление; уничтожение; автоматизированную и неавтоматизированную обработку.
10.ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Трансграничная передача осуществляется только при наличии необходимых гарантий.
10.2. При необходимости Оператор уведомляет Роскомнадзор в установленном порядке.
11.КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
11. Оператор и другие лица, получившие доступ к персональным данным, обязаны не раскрывать их без согласия субъекта, за исключением случаев, предусмотренных законом.
12.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Субъект вправе получить разъяснения по вопросам обработки данных, направив запрос на e-mail: www.etalon56@mail.ru .
12.2. Политика действует бессрочно до её замены новой редакцией.
12.3. Актуальная редакция Политики размещается на сайте:krovlya56.ru.
