Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://sip-rb.ru/, включая его страницы, формы обратной связи, формы заказа звонка, квизы, калькуляторы и иные функциональные элементы (далее — «Сайт»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ТрубопроводСипСтрой» (ООО «ТСС»), ИНН 0245025475, КПП 024501001, ОГРН 1130280057742 (далее — «Оператор»).

1.3. Юридический адрес Оператора: 453011, Республика Башкортостан, Кармаскалинский район, с/с Старобабичевский, д. Новый Куганак, ул. Шоссейная, д. 8Б.

1.4. Почтовый адрес для обращений: 450591, Республика Башкортостан, Уфимский район, с. Чесноковка, ул. Калинина, д. 15. Электронная почта по вопросам обработки персональных данных: tsipstroy@mail.ru.

1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.6. Политика применяется ко всей информации, которую Оператор получает о посетителях Сайта при использовании Сайта, заполнении и отправке форм, обращении по телефону или электронной почте, а также при подготовке, заключении и исполнении договоров.

1.7. Использование Сайта само по себе подтверждает ознакомление пользователя с Политикой, но не заменяет отдельного согласия на обработку персональных данных в тех случаях, когда такое согласие требуется законом. Согласие оформляется отдельно от иных документов и подтверждений пользователя.

1.8. Политика доступна неограниченному кругу лиц и действует до замены новой редакцией.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования.

2.3. Пользователь — любое физическое лицо, посещающее Сайт или использующее его формы и сервисы.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены.

2.8. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере или на устройстве пользователя для работы интерфейса, безопасности, запоминания настроек и аналитики.

3. Принципы обработки персональных данных

• законность и справедливость обработки;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• недопустимость объединения баз данных, цели обработки которых несовместимы;
• обработка только тех данных, которые соответствуют заявленным целям;
• соответствие содержания и объёма данных целям обработки, недопустимость избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение данных не дольше, чем этого требуют цели обработки, договор или закон;
• уничтожение или обезличивание данных после достижения целей обработки, если отсутствуют иные законные основания.

4. Категории субъектов персональных данных

• посетители Сайта;
• пользователи форм обратной связи и заказа звонка;
• пользователи калькулятора и квизов;
• лица, запрашивающие консультацию, подбор проекта, расчёт стоимости или коммерческое предложение;
• потенциальные заказчики, заказчики и их представители;
• лица, обращающиеся к Оператору по телефону или электронной почте.

5. Перечень обрабатываемых персональных данных

5.1. Данные, предоставляемые пользователем через формы Сайта:

• имя;
• номер телефона;
• адрес электронной почты, если он указан;
• предпочтительный способ связи, если он выбран;
• текст комментария, вопроса или обращения;
• сведения об интересующем проекте, товаре, услуге или комплектации;
• сведения о предполагаемой площади, этажности и количестве комнат;
• сведения о предполагаемых сроках строительства и бюджете;
• параметры и результаты, сформированные пользователем в калькуляторе или квизе;
• сведения, указанные в свободном поле и непосредственно относящиеся к запросу о проектировании, производстве, комплектации, доставке или строительстве объекта.

5.2. Технические данные, которые могут автоматически передаваться при посещении Сайта:

• IP-адрес и сведения о сетевом соединении;
• дата и время доступа;
• адрес запрошенной страницы и источник перехода;
• тип и версия браузера, операционная система и тип устройства;
• идентификаторы сессии, сведения HTTP-заголовков и файлы cookie;
• сведения о взаимодействии со страницами и формами;
• сведения, необходимые для защиты Сайта, предотвращения злоупотреблений и диагностики ошибок.

5.3. Для подтверждения факта получения согласия Оператор вправе сохранять дату и время подтверждения, адрес страницы и формы, IP-адрес, технический идентификатор, редакцию текста согласия и сведения о подтверждающем действии пользователя.

5.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через формы Сайта. Пользователю не следует указывать в свободных полях сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, судимости, паспортные данные, платёжные реквизиты или данные третьих лиц, если Оператор прямо не запросил их на отдельном законном основании.

6. Цели и правовые основания обработки

6.1. Оператор не использует контактные данные для массовых рекламных рассылок, рекламных звонков, SMS или сообщений в мессенджерах без отдельного предварительного согласия пользователя, когда такое согласие требуется законом.

6.2. Публикация фотографий, имён, отзывов и иных данных в открытом доступе осуществляется только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, либо иного предусмотренного законом основания.

7. Способы и действия при обработке

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

7.2. Оператор может совершать следующие действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор не продаёт персональные данные и не распространяет их без отдельного законного основания.

7.4. Оператор не принимает в отношении пользователя решения, порождающие юридические последствия или существенно затрагивающие его права, исключительно на основании автоматизированной обработки.

8. Получатели данных и сторонние сервисы

8.1. Доступ к персональным данным внутри организации предоставляется только работникам и представителям Оператора, которым он необходим для обработки заявки, подготовки расчёта, заключения или исполнения договора, технического сопровождения и защиты прав Оператора.

8.2. Оператор вправе поручать обработку данных третьим лицам на основании договора, определяющего цели, перечень данных и действий, требования конфиденциальности и безопасности. К таким лицам могут относиться поставщик российского хостинга, администратор и разработчик Сайта, поставщик электронной почты, телефонии, CRM и сервисов резервного копирования — только в объёме, необходимом для соответствующей функции.

8.3. На Сайте размещены или могут загружаться встроенные сервисы третьих лиц, которые получают технические данные пользователя как самостоятельные операторы:

• сервисы Яндекса — ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16;
• карты 2ГИС — ООО «ДубльГИС», 630048, Россия, г. Новосибирск, пл. Карла Маркса, д. 7, 13 этаж;
• ипотечный калькулятор Домклик — ООО «Домклик», ОГРН 1157746652150, ИНН 7736249247.

8.4. При загрузке iframe, карты или иного встроенного элемента соответствующий сервис может получать IP-адрес, данные браузера, cookie, время обращения и сведения о взаимодействии. Такая обработка регулируется документами владельца соответствующего сервиса.

8.5. Ссылки на сторонние сайты и социальные сети не означают передачу данных из форм Оператором; данные могут передаваться владельцу стороннего ресурса после перехода пользователя или загрузки встроенного элемента.

8.6. Персональные данные могут быть предоставлены государственным органам, суду или иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Файлы cookie и аналитические технологии

9.1. Сайт может использовать строго необходимые cookie для работы страниц, форм, сессий, безопасности и сохранения выбранных настроек.

9.2. Аналитические, функциональные и рекламные cookie должны применяться только после получения согласия пользователя, если их использование не является строго необходимым и закон требует согласия.

9.3. Пользователь вправе ограничить или удалить cookie в настройках браузера. Отказ от строго необходимых cookie может привести к некорректной работе отдельных функций.

9.4. Сессионные cookie хранятся до закрытия браузера. Срок постоянных cookie определяется их назначением и настройками соответствующего сервиса, но не должен превышать срок, необходимый для заявленной цели.

9.5. Информация о подключённых аналитических и рекламных технологиях должна соответствовать фактической конфигурации Сайта. При подключении нового сервиса Оператор обновляет Политику и механизм получения согласия.

10. Сроки хранения и прекращение обработки

10.1. Данные заявки, по которой договор не заключён, обрабатываются до завершения консультации, подготовки расчёта и ответа на обращение, а после достижения цели — не более 30 календарных дней, если пользователь не предоставил отдельное согласие на дальнейшее взаимодействие и отсутствует иное законное основание.

10.2. Если договор заключён, данные обрабатываются в течение срока его действия и после прекращения — в течение сроков хранения договорных, бухгалтерских, налоговых и иных документов, установленных законодательством Российской Федерации.

10.3. Сведения, подтверждающие получение согласия, могут храниться в течение срока обработки и срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

10.4. Технические журналы безопасности хранятся в течение срока, необходимого для предотвращения и расследования инцидентов, если более длительный срок не установлен законом.

10.5. Обработка прекращается после достижения цели, истечения срока, получения отзыва согласия или требования о прекращении обработки, выявления неправомерной обработки либо прекращения деятельности Оператора — при отсутствии иных законных оснований.

10.6. После прекращения обработки данные уничтожаются или обезличиваются в сроки, установленные законом и локальными актами Оператора; факт уничтожения документируется в предусмотренных случаях.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

11.2. Оператор не осуществляет намеренную трансграничную передачу данных, полученных через формы Сайта, без выполнения требований законодательства Российской Федерации.

11.3. Если использование стороннего сервиса предполагает трансграничную передачу, Оператор до начала такой передачи выполняет установленные законом процедуры, оценивает условия обработки и при необходимости получает отдельное согласие.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и определение целей, сроков и порядка обработки;
• разграничение прав доступа и учёт лиц, имеющих доступ;
• использование средств аутентификации, контроля доступа, журналирования и резервного копирования;
• контроль защищённости Сайта и своевременное устранение уязвимостей;
• обучение и ознакомление работников с требованиями конфиденциальности;
• договорное закрепление требований к лицам, обрабатывающим данные по поручению;
• внутренний контроль и реагирование на инциденты;
• удаление и уничтожение данных после достижения целей обработки.

12.2. При выявлении инцидента Оператор действует в соответствии с требованиями законодательства, включая фиксацию обстоятельств, принятие мер по устранению последствий и направление уведомлений уполномоченному органу в установленных случаях и сроках.

13. Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки в предусмотренных законом случаях;
• возражать против обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• использовать иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращений и отзыв согласия

14.1. Обращения направляются по электронной почте tsipstroy@mail.ru либо по почтовому адресу: 450591, Республика Башкортостан, Уфимский район, с. Чесноковка, ул. Калинина, д. 15.

14.2. В обращении рекомендуется указать фамилию, имя, отчество, контакт, использованный при взаимодействии с Оператором, содержание требования и сведения, позволяющие определить соответствующую заявку или договор.

14.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных третьему лицу. Оператор не требует избыточные данные и не устанавливает необоснованно сложный порядок обращения.

14.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. При наличии предусмотренных законом оснований Оператор вправе продолжить обработку без согласия в объёме, необходимом для исполнения договора, требований закона или защиты прав.

14.5. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

15. Несовершеннолетние и данные третьих лиц

15.1. Формы Сайта предназначены для дееспособных совершеннолетних лиц. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних через Сайт.

15.2. Если пользователь предоставляет сведения о другом лице, он подтверждает наличие законного основания для такой передачи. Оператор вправе запросить подтверждение полномочий или удалить данные при отсутствии основания.

16. Изменение Политики

16.1. Оператор вправе изменять Политику при изменении законодательства, состава и настроек Сайта, целей обработки или используемых сервисов.

16.2. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок. В документе указывается дата актуальной редакции.

16.3. При существенном изменении целей или условий обработки Оператор получает новое согласие, если это требуется законом.

17. Реквизиты и контакты Оператора