Политика в отношении обработки персональных данных
Редакция от [заполнить: Дата редакции документов]
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые [заполнить: Полное наименование] (далее — Оператор) получает от пользователей сайта https://kodhaus.ru (далее — Сайт).
1.2. Сведения об Операторе:
- наименование: [заполнить: Полное наименование];
- ИНН: [заполнить: ИНН]; ОГРНИП: [заполнить: ОГРН / ОГРНИП];
- адрес: [заполнить: Адрес];
- электронная почта для обращений по вопросам персональных данных: [заполнить: Email для запросов по персональным данным];
- телефон: +7 933 900-55-00;
- ответственный за организацию обработки персональных данных: [заполнить: Ответственный за обработку ПДн].
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Политика опубликована в свободном доступе в сети Интернет по адресу https://kodhaus.ru/privacy/ в соответствии с ч. 2 ст. 18.1 Закона.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любой посетитель Сайта.
- Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.
3. Цели обработки, категории и перечень данных, сроки
| Цель | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявок с Сайта: обратный звонок, расчёт стоимости, консультация, аудит сайта, подготовка коммерческого предложения | имя, номер телефона, адрес электронной почты, адрес сайта, сведения о проекте и бюджете, ответы на вопросы квиза, выбранный тариф | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | до достижения цели, но не более 3 лет с последнего обращения, либо до отзыва согласия |
| Заключение и исполнение договора оказания услуг | ФИО, контактные данные, должность, реквизиты, переписка по проекту | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) | срок действия договора и 5 лет после его исполнения (бухгалтерский и налоговый учёт) |
| Направление рекламных и информационных сообщений | имя, номер телефона, адрес электронной почты | отдельное согласие субъекта (ст. 18 Федерального закона «О рекламе») | до отзыва согласия |
| Анализ посещаемости и улучшение работы Сайта | cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на Сайте | согласие субъекта, выраженное в cookie-баннере | до отзыва согласия, но не более 1 года |
| Защита Сайта от спама и злоупотреблений | IP-адрес, сведения о браузере, время обращения | согласие субъекта | не более 30 дней |
3.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.2. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает сознательно данные несовершеннолетних.
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без них, с соблюдением принципов, установленных ст. 5 Закона.
4.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт, база данных заявок и почтовый сервер Оператора размещены на серверах в Российской Федерации.
4.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (поручения) с соблюдением требований ч. 3 ст. 6 Закона. Такими лицами являются:
- [заполнить: Хостинг-провайдер] — предоставление серверов для размещения Сайта, базы данных и почты;
- ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики «Яндекс Метрика» (только при согласии Пользователя на аналитические cookie).
4.4. Трансграничная передача персональных данных не осуществляется.
4.5. Персональные данные не распространяются и не предоставляются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов).
4.6. По достижении целей обработки, истечении сроков или при отзыве согласия персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом или договором.
5. Права субъекта персональных данных
5.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
5.2. Запрос направляется на электронную почту [заполнить: Email для запросов по персональным данным] или почтой по адресу [заполнить: Адрес]. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, номер телефона или адрес электронной почты, указанные в заявке), и суть требования.
5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
5.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено Законом или договором. Отзыв согласия не влияет на законность обработки, проведённой до его получения.
6. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки персональных данных;
- доступ к персональным данным имеют только уполномоченные сотрудники в объёме, необходимом для выполнения их обязанностей; доступ защищён индивидуальными учётными записями и паролями;
- передача данных между браузером Пользователя и Сайтом защищена шифрованием (HTTPS/TLS);
- ведётся журнал действий с данными в системе управления заявками;
- выполняется регулярное резервное копирование с хранением копий на территории Российской Федерации;
- применяются средства защиты от несанкционированного доступа и вредоносного программного обеспечения.
7. Cookie
Порядок использования cookie и сервисов веб-аналитики описан в Политике использования cookie. Аналитические cookie устанавливаются только после согласия Пользователя.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу [заполнить: Email для запросов по персональным данным].