Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами РФ.
1.2. Оператором персональных данных является ИП Платонов Евгений Сергеевич, ИНН 745206705255, ОГРНИП 321745600148343, адрес: 456518, Челябинская Обл, Сосоновский р-н, д Новое Поле, ул Полевая, дом 46, телефон +7 995 475 58 18, электронная почта info@platonov.house (далее — Оператор).
1.3. Политика применяется ко всей информации, которую Оператор получает от посетителей сайта https://platonov.house/ (далее — Сайт).
1.4. Использование Сайта само по себе не означает согласия на обработку персональных данных. Согласие предоставляется отдельно, при отправке форм на Сайте (путём проставления отметки), а согласие на использование необязательных файлов cookie — через баннер cookie.
1.5. Политика является общедоступным документом и размещена по адресу https://platonov.house/privacy-policy/.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Пользователь — любой посетитель Сайта.

3. Права и обязанности Оператора

3.1. Оператор вправе: получать от субъекта достоверные сведения; продолжить обработку без согласия в случаях, предусмотренных законом; самостоятельно определять состав мер, необходимых для выполнения обязанностей по закону; поручить обработку персональных данных другому лицу в порядке, установленном законом.
3.2. Оператор обязан: обрабатывать персональные данные в порядке, установленном законодательством РФ; предоставлять субъекту информацию об обработке его данных и отвечать на его обращения в установленные сроки; сообщать Роскомнадзору по его запросу необходимую информацию в течение 10 рабочих дней; принимать правовые, организационные и технические меры защиты персональных данных; при инциденте с утечкой данных уведомлять Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов; прекращать обработку и уничтожать данные в случаях и в сроки, предусмотренные законом; обеспечивать обработку персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

4. Права субъектов персональных данных

4.1. Субъект персональных данных вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку в любой момент; требовать прекращения обработки, в том числе в целях продвижения товаров, работ и услуг; обжаловать действия Оператора в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда в судебном порядке.
4.2. Субъект обязан предоставлять достоверные данные о себе и сообщать об их изменении.

5. Принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает избыточности данных и объединения баз данных, обрабатываемых в несовместимых целях.
5.2. Оператор обеспечивает точность, достаточность и актуальность данных. Данные хранятся не дольше, чем этого требуют цели обработки, и по их достижении уничтожаются или обезличиваются.

6. Цели, состав данных, основания и сроки обработки

Оператор не обрабатывает специальные категории и биометрические персональные данные. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.

6.1. Обработка обращений и заявок.

Цель: приём и обработка заявок и обращений с Сайта (обратная связь, консультация, расчёт стоимости, подбор проекта), связь с Пользователем по заявке, подготовка к заключению договора по его инициативе.
Данные: имя, номер телефона, адрес электронной почты и информация, которую Пользователь указал в форме или сообщении.
Основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6).
Срок: до достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия. При заключении договора — в течение срока его действия и срока, установленного законом для хранения соответствующих документов.

6.2. Информирование и рекламные рассылки.

Цель: направление информации об услугах и предложениях Оператора по электронной почте, SMS и в мессенджерах.
Данные: имя, номер телефона, адрес электронной почты.
Основание: отдельное согласие субъекта (ст. 18 Закона «О рекламе» и п. 1 ч. 1 ст. 6 Закона о персональных данных). Оно даётся отдельно от согласия на обработку заявки и не является условием получения услуг.
Срок: до отзыва согласия или отказа от рассылки. Отказаться можно в любой момент письмом на info@platonov.house или по ссылке для отписки.

6.3. Аналитика и улучшение работы Сайта.

Цель: анализ посещаемости, оценка эффективности рекламы, улучшение удобства и качества работы Сайта.
Данные: технические данные (IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, действия на страницах Сайта, источник перехода), файлы cookie и иные идентификаторы. Для аналитики используется сервис «Яндекс Метрика».
Основание: согласие субъекта, выраженное через баннер cookie. Технически необходимые cookie используются для обеспечения работы Сайта.
Срок: в течение срока действия соответствующих cookie либо до отзыва согласия.

7. Условия обработки

7.1. Обработка осуществляется с согласия субъекта. Без согласия она допускается только в случаях, предусмотренных законом, в частности для заключения и исполнения договора с субъектом и для исполнения обязанностей, возложенных на Оператора законодательством.
7.2. Согласие предоставляется свободно, своей волей и в своём интересе, отдельной отметкой в форме, не заполненной заранее. Согласие на рекламные рассылки даётся отдельной отметкой. Согласие на необязательные cookie даётся через баннер cookie.
7.3. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

8. Порядок обработки, хранение и передача данных

8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе ограничивает и разграничивает доступ к данным, использует защищённые каналы передачи данных (HTTPS) и средства защиты учётных записей, обеспечивает резервное копирование и реагирование на выявленные инциденты.
8.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
8.3. Для достижения целей обработки Оператор вправе поручить обработку персональных данных лицам, оказывающим ему услуги, и передавать им данные в необходимом объёме. К таким лицам относятся поставщики хостинга и технического обслуживания Сайта, сервисов аналитики (в том числе «Яндекс Метрика»), CRM-систем, сервисов электронной почты, SMS-рассылок и мессенджеров. Эти лица обязаны соблюдать конфиденциальность и безопасность данных и принципы обработки, установленные законом.
8.4. Передача данных иным третьим лицам осуществляется только с согласия субъекта, а также в случаях, предусмотренных законодательством РФ (например, по запросам государственных органов).
8.5. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
8.6. Данные хранятся в течение сроков, указанных в разделе 6. Оператор прекращает обработку и уничтожает или обезличивает данные при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки и в иных случаях, предусмотренных законом. Уничтожение производится в срок, установленный законом (как правило, не позднее 30 дней с даты наступления соответствующего события).
8.7. Сторонние сервисы, ссылки на которые размещены на Сайте (мессенджеры, социальные сети и т. п.), обрабатывают данные в соответствии со своими собственными документами. Оператор не отвечает за их действия.

9. Файлы cookie и сервисы аналитики

9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, анализа посещаемости и улучшения его качества.
9.2. Технически необходимые cookie используются без согласия Пользователя. Остальные cookie устанавливаются только после получения согласия через баннер cookie. Согласие можно изменить или отозвать в любой момент через настройки баннера или браузера.
9.3. Подробная информация приведена в Политике в отношении файлов cookie, которая является дополнением к настоящей Политике.
10. Трансграничная передача
Трансграничная передача персональных данных осуществляется только при необходимости, в случаях и порядке, предусмотренных законом, включая предварительное уведомление Роскомнадзора (ст. 12 Закона о персональных данных).

11. Обращения субъектов персональных данных

11.1. Субъект вправе направить Оператору запрос на получение информации об обработке его данных, требование об уточнении, блокировании или уничтожении данных либо отзыв согласия:
— по электронной почте: info@platonov.house (для отзыва согласия или актуализации данных укажите это в теме письма);
— письменно по адресу: 456518, Челябинская Обл, Сосоновский р-н, д Новое Поле, ул Полевая, дом 46.
11.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, телефон или e-mail, указанные в заявке); подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством РФ.
11.3. Оператор рассматривает обращение и отвечает в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12. Заключительные положения
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указана в начале документа.
12.2. Вопросы об обработке персональных данных можно направить на info@platonov.house.