Политика по обработке персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных на Сайте разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в целях обеспечения безопасности обрабатываемых на Сайте персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые обрабатываются на Сайте.

1.3. Политика распространяется на отношения в области обработки персональных данных на Сайте, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

1.5. В настоящей Политике используются термины, предусмотренные действующим законодательством, а также следующие определения:

• Закон о персональных данных - Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" со всеми последующими изменениями.
• Оператор – ООО "ПрофЛидер", ИНН 6732122304 который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Политика — настоящая политика в отношении обработки персональных данных на Сайте, размещенная по адресу https://рольставни-ремонт.рф/
• Сайт — веб-сайт в информационно-телекоммуникационной сети Интернет по адресу рольставни-ремонт.рф, владение и администрирование которого осуществляет Оператор или иные лица по поручению и в интересах Оператора.
• Субъект персональных данных – физическое лицо-пользователь Сайта, которое прямо или косвенно определено или определяемо с помощью персональных данных.
• Файлы cookie — фрагмент данных, отправленный Сайтом и хранимый на компьютере, мобильном телефоне или другом устройстве, с которого Субъект персональных данных посещает сайт, применяемый для сохранения данных о действиях Субъекта персональных данных на Сайте

2. Принципы обработки персональных данных

2.1. Обработка персональных данных на Сайте осуществляется в соответствии со следующими принципами:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Цели обработки персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Обработка Оператором персональных данных осуществляется в следующих целях:

• предоставление дополнительной информации об Операторе (в том числе информации о деятельности, реализуемых товарах) посредством звонков на номер горячей линии, электронных писем;
• получение обратной связи в отношении товаров Оператора (в том числе посредством звонком на номер горячей линии, электронных писем и иных способов связи) и последующий анализ полученных данных;
• изучение и анализ рынка, проведение опросов и исследований (в том числе посредством мониторинга действий на Сайте); 
• проведение мероприятий (в том числе стимулирующих мероприятий рекламного характера);
• анализ предпочтений в отношении товаров Оператора (в том числе посредством мониторинга действий на Сайте);
• администрирование учётной записи пользователей на Сайте;
• направление рекламных и информационных рассылок (в том числе в отношении товаров, реализуемых Оператором, деятельности Оператора) по электронной почте, посредством смс-сообщений и иных способов связи, согласованных с Субъектом персональных данных;
• подготовка, заключение, исполнение договоров

4. Объем и категории обрабатываемых персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики.

Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Оператор собирает и обрабатывает следующие персональные данные:

• Фамилия, Имя, Отчество;
• Дата рождения;
• Пол;
• Номер телефона;
• Электронная почта (E-mail);
• Географическая локация;
• Файлы Cookie:
  • Строго необходимые Cookie. Эти файлы Cookie требуются для перемещения по Сайту и использования запрашиваемой информации. Файлы Cookie этого типа применяются при регистрации Субъекта персональных данных и входе в систему. Без них становится недоступной запрашиваемая Субъектом персональных данных информация. Данные файлы Cookie являются основными и могут быть как постоянными, так и временными. Без использования этого типа файлов Cookie Сайт не работает должным образом.
  • Эксплуатационные Cookie. Эти файлы Cookie собирают статистические данные об использовании Сайта. Данные файлы не получают личную информацию Субъекта персональных данных. Все сведения, собранные данными файлами Cookie, носят статистический характер и являются анонимными. Цели использования этих Cookie: получение статистики использования Сайта, оценка эффективности рекламных кампаний. Данные файлы Cookie бывают постоянными и временными, а также могут относиться как к основным, так и к сторонним Cookie.
  • Функциональные Cookie. Данные файлы Cookie используются для запоминания предоставленной Субъектом персональных данных информации. Данные файлы используют анонимную информацию и не отслеживают действия Субъекта персональных данных на других сайтах. Цели использования этих Cookie: запоминание сведений о том, предоставлялась ли Субъекту персональных данных какая-либо информация ранее, повышение качества взаимодействия с Сайтом в целом путем запоминания выбранных Субъектом персональных данных предпочтений. Данные файлы Cookie бывают постоянными и временными, а также могут относиться как к основным, так и к сторонним Cookie.
  • Рекламные Cookie. Данный тип файлов Cookie используется для ограничения количества просмотров рекламы, а также для оценки эффективности рекламных кампаний. Рекламные Cookie применяются для управления рекламными материалами на Сайте. Рекламные файлы Cookie размещаются третьими лицами – например, рекламодателями и их агентами. Они могут быть как постоянными, так и временными. Данные файлы связаны с рекламой на Сайте, предоставленной сторонними компаниями. Заблокировать или удалить файлы Cookie, а также ограничить их действие можно в настройках браузера, используемого Субъектом персональных данных.

4.2. Оператором не осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

4.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка предусмотренных Политикой персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, которое содержится в заполненных Субъектами персональных данных веб-формах на Сайте, в срок до момента отзыва согласия Субъектом персональных данных.

5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, с правом совершения следующих действий: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение, а также иные действия, необходимые для достижения целей обработки персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных осуществляется путем:

• получения персональных данных непосредственно от Субъектов персональных данных путем заполнения специальной формы на Сайте;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

5.6. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

5.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено законодательством РФ.

6. Права субъектов персональных данных

6.1. В соответствии с Законом о персональных данных Субъект персональных данных имеет право:

6.1.1. Получить сведения, касающиеся обработки персональных данных Оператором, а именно:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных Оператором;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных Оператором, в том числе сроки их хранения;
• порядок осуществления Субъектом персональных данных прав, предусмотренных Законом о персональных данных;
• информацию об осуществленной или предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами;

6.1.2. Потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

6.1.3. Отозвать согласие на обработку персональных данных в предусмотренных законом случаях.

7. Обязанности оператора

7.1. В соответствии с требованиями Закона о персональных данных Оператор обязуется:

• осуществлять обработку персональных данных только с согласия Субъекта персональных данных;
• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Законом о персональных данных и настоящей Политикой;
• не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено Законом о персональных данных;
• представлять доказательство получения согласия Субъекта персональных данных на обработку его персональных данных;
• представлять Субъекту персональных данных или его представителю по запросу информацию, касающуюся обработки персональных данных соответствующего Субъекта персональных данных, либо предоставить мотивированный отказ в предоставлении указанной информации, содержащий ссылку на положения Закона о персональных  данных, в срок, не превышающий тридцати дней со дня обращения Субъекта персональных данных или его представителя;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• вносить изменения в обрабатываемые персональные данные по требованию Субъекта персональных данных или его представителя, в случае подтверждения факта неточности обрабатываемых персональных данных соответствующего Субъекта персональных данных в течение семи рабочих дней;
• блокировать обработку персональных данных в срок, не превышающий трех рабочих дней, в случае выявления неправомерной обработки при обращении Субъекта персональных данных или его представителя, если блокирование персональных данных не нарушает права и законные интересы соответствующего Субъекта персональных данных или третьих лиц;
• уничтожать персональные данные соответствующего Субъекта персональных данных в срок, не превышающий десяти рабочих дней, в случае если обеспечить правомерность обработки персональных данных невозможно;
• уведомлять Субъекта персональных данных или его представителя обо всех изменениях, касающихся прав соответствующего Субъекта персональных данных;
• вести журнал учета обращений Субъектов персональных данных, в котором фиксируются все запросы и обращения Субъекта персональных данных или его представителя, с целью исполнения своих прав, перечисленных в п. 6.1 настоящей Политики;
• прекращать обработку и уничтожать персональные данные соответствующего Субъекта персональных данных, в случае достижения цели обработки персональных данных в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных, либо Законом о персональных данных или другими федеральными законами;
• прекращать обработку персональных данных и уничтожать персональные данные соответствующего Субъекта персональных данных, в случае отзыва Субъектом персональных данных согласия на обработку своих персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и Субъектом персональных данных.

8. Обеспечение безопасности персональных данных

8.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. Обеспечение безопасности персональных данных достигается, в частности:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем доступа в помещения, в которых осуществляется обработка персональных данных;
• контролем эффективности применяемых мер и средств по обеспечению безопасности персональных данных, а также контролем уровня защищенности информационных систем персональных данных.

9. Заключительные положения

9.1. Иные права и обязанности Оператора персональных данных, а также условия и принципы обработки персональных данных определяются законодательством Российской Федерации в области персональных данных.

9.2. Положения настоящей Политики могут пересматриваться по мере необходимости с опубликованием соответствующих изменений. Обязательный пересмотр Политики проводится в случае существенных изменений законодательства РФ в области персональных данных.

9.3. Дополнительная информация относительно обработки персональных данных может быть предоставлена Оператором по запросу Субъекта персональных данных.

9.4. Заполняя соответствующую веб-форму на Сайте Субъект персональных данных предоставляет свое полное и безоговорочное согласие со всеми положениями и условиями настоящей Политики. В случае несогласия Субъекта персональных данных с положениями настоящей Политики, он не должен заполнять соответствующие веб-формы на Сайте.