Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые ООО «Модуль-Крым».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://modul-crimea-dom.ru/ (далее — «Сайт»), в том числе при просмотре страниц, заполнении форм, совершении звонков по размещённым на Сайте телефонным номерам и ином взаимодействии с Оператором.

1.4. Политика действует совместно с Политикой о файлах cookie и средствах аналитики, Пользовательским соглашением, текстами согласий в формах Сайта и иными документами Оператора.

1.5. Использование Сайта само по себе не является согласием на любые способы обработки персональных данных. Когда законодательство требует отдельного согласия, Оператор получает его посредством формы, чек-бокса, электронного документа или иным способом, позволяющим подтвердить факт его получения.

2. Сведения об Операторе

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.4. Пользователь — физическое лицо, посещающее или использующее Сайт либо обращающееся к Оператору посредством Сайта.

3.5. Файлы cookie и средства аналитики — файлы cookie, идентификаторы браузера, устройства и сессии, локальное хранилище браузера, пиксели, веб-маяки, JavaScript-код, метрические программы, системы коллтрекинга и аналогичные технологии.

3.6. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.7. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.

3.8. Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

3.9. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью восстановления.

4. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными и заранее определёнными целями;
• не допускается обработка, несовместимая с целями сбора данных;
• обрабатываются только данные, необходимые для заявленных целей;
• содержание и объём данных не должны быть избыточными;
• Оператор обеспечивает точность, достаточность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки;
• после достижения целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

5. Категории субъектов и источники получения данных

5.1. Категории субъектов

• посетители и пользователи Сайта;
• лица, направившие заявку, сообщение или запрос;
• потенциальные и действующие клиенты;
• представители клиентов и контрагентов;
• лица, позвонившие по телефонным номерам, размещённым на Сайте.

5.2. Источники получения данных

• непосредственно от Пользователя при заполнении формы или обращении;
• автоматически от устройства и браузера при посещении Сайта;
• от сервисов аналитики, связи и коллтрекинга;
• от представителя субъекта при наличии соответствующих полномочий;
• из иных законных источников.

6. Категории обрабатываемых персональных данных

6.1. Данные, предоставляемые Пользователем

• фамилия, имя и отчество, если они указаны Пользователем;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность, если они указаны;
• город, регион, адрес или предполагаемое место доставки;
• сведения о требуемом объекте, услуге, комплектации и бюджете;
• содержание сообщения, заявки, комментария или обращения;
• иные сведения, добровольно сообщённые Оператору.

6.2. Данные, получаемые автоматически

• IP-адрес и приблизительный регион подключения;
• файлы cookie и идентификаторы браузера, устройства и сессии;
• тип и версия браузера, операционная система и тип устройства;
• язык, часовой пояс, разрешение экрана и технические настройки;
• дата и время посещения, длительность и последовательность сессии;
• адреса посещённых страниц и действия на них;
• источник перехода, рекламная кампания и поисковый запрос;
• клики, прокрутка и взаимодействие с элементами интерфейса;
• сведения об ошибках, скорости загрузки и работе Сайта;
• факт отправки формы, совершения звонка или иного обращения;
• сведения, формируемые метрическими программами и системой коллтрекинга.

6.3. Технические сведения, файлы cookie и идентификаторы рассматриваются как персональные данные в той мере, в которой позволяют прямо или косвенно определить Пользователя.

6.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

6.5. Оператор не осуществляет целенаправленную обработку биометрических персональных данных для установления личности Пользователя.

7. Цели, состав данных и правовые основания обработки

8. Файлы cookie, веб-аналитика и коллтрекинг

8.1. Посещение и использование Сайта по умолчанию может предусматривать создание, получение и сохранение файлов cookie, идентификаторов браузера и сессии, а также обработку технических сведений, если это не заблокировано настройками браузера, устройства или программного обеспечения.

8.2. Кнопка «Понятно» в уведомлении о cookie подтверждает ознакомление Пользователя с информацией об используемых технологиях и закрывает уведомление. Она не заменяет отдельное согласие в случаях, когда оно прямо требуется законодательством.

8.3. На Сайте используются или могут использоваться:

• Яндекс.Метрика и Вебвизор — для анализа посещаемости, источников переходов, действий на страницах, работы интерфейса и эффективности рекламы;
• Top.Mail.Ru — для статистики посещений, анализа аудитории, источников трафика и продвижения;
• UIS — для коллтрекинга, динамической подмены телефонных номеров, маршрутизации звонков, определения источников обращений и оценки рекламных каналов.

8.4. Пользователь может ограничить или запретить использование cookie, удалить ранее сохранённые cookie и заблокировать выполнение отдельных сценариев через настройки браузера, устройства, антивируса или блокировщика содержимого. Ограничение cookie может привести к некорректной работе отдельных функций Сайта.

8.5. Подробные условия использования этих технологий определены в Политике о файлах cookie и средствах аналитики .

9. Передача данных и привлечение третьих лиц

9.1. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.

9.2. Персональные данные могут предоставляться или поручаться для обработки третьим лицам в объёме, необходимом для достижения заявленных целей:

• ООО «ЯНДЕКС» — при использовании Яндекс.Метрики и Вебвизора;
• ООО «ВК» — при использовании Top.Mail.Ru;
• поставщику сервиса UIS — при использовании коллтрекинга и телефонии;
• хостинг-провайдеру и техническим подрядчикам;
• операторам связи, электронной почты и иных каналов коммуникации;
• платёжным, транспортным, монтажным и иным исполнителям, когда это необходимо для исполнения договора;
• государственным органам и должностным лицам в предусмотренных законом случаях.

9.3. При поручении обработки Оператор определяет перечень данных, цели и действия с ними, устанавливает обязанность соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования законодательства.

9.4. Поставщики самостоятельных сервисов могут обрабатывать получаемые сведения в соответствии со своими пользовательскими документами и политиками конфиденциальности.

10. Сроки обработки и хранения

• данные обрабатываются до достижения заявленной цели или прекращения правового основания;
• данные по заявкам хранятся в течение срока, необходимого для рассмотрения обращения и защиты законных интересов Оператора;
• данные, связанные с договорами, расчётами, бухгалтерским и налоговым учётом, хранятся в установленные законом сроки;
• срок хранения конкретного cookie определяется его назначением, настройками Сайта и правилами соответствующего сервиса;
• при отзыве согласия прекращается обработка, основанная исключительно на согласии, если отсутствует другое законное основание.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

11.2. Трансграничная передача персональных данных Оператором в рамках обычного использования Сайта не планируется.

11.3. До начала трансграничной передачи, если она станет необходимой, Оператор выполняет требования законодательства, включая оценку условий передачи и направление уведомления уполномоченному органу, когда такое уведомление обязательно.

12. Права Пользователя

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
• отозвать ранее предоставленное согласие;
• направить требование о прекращении обработки;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

Для реализации прав Пользователь направляет обращение на 1151415@mail.ru или по юридическому адресу Оператора.

В обращении рекомендуется указать ФИО, контактные данные, описание требования и сведения, позволяющие подтвердить, что Оператор обрабатывает данные заявителя. Оператор вправе запросить дополнительные сведения для подтверждения личности и предотвращения неправомерного доступа к данным.

13. Обязанности Пользователя

• предоставлять достоверные и актуальные сведения;
• сообщать об изменении ранее предоставленных данных;
• при передаче сведений о другом лице иметь законное основание для такой передачи;
• не передавать через формы Сайта сведения, обработка которых не требуется для обращения.

14. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначает ответственное лицо за организацию обработки персональных данных;
• принимает локальные документы по вопросам обработки и защиты данных;
• ограничивает доступ к данным кругом уполномоченных лиц;
• применяет средства защиты учётных записей, устройств и информационных систем;
• контролирует соблюдение требований конфиденциальности;
• принимает меры по обнаружению и устранению инцидентов безопасности;
• обеспечивает уничтожение данных после прекращения законных оснований обработки.

15. Прекращение обработки и уничтожение данных

Обработка прекращается при:

• достижении цели обработки;
• истечении установленного срока хранения;
• отзыве согласия, если отсутствуют иные основания обработки;
• получении законного требования о прекращении обработки;
• выявлении неправомерной обработки;
• прекращении деятельности Оператора.

Уничтожение или обезличивание данных осуществляется способом, исключающим возможность их дальнейшего восстановления, в порядке и сроки, предусмотренные законодательством и локальными документами.

16. Заключительные положения

16.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов, функционала Сайта или процессов обработки данных.

16.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.

16.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

16.4. Актуальная версия размещается по адресу: https://modul-crimea-dom.ru/politika.html .