Политика обработки персональных данных

1. Общие положения

Данный документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и устанавливает порядок работы с персональными данными, а также меры по их защите, которые применяет общество с ограниченной ответственностью «КВАЗАР ГРУПП» (далее — Оператор).

1.1. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных приоритетным условием своей работы, в том числе обеспечение защиты права на неприкосновенность частной жизни, личной и семейной тайны.

1.2. Настоящая политика Оператора в сфере обработки персональных данных (далее — Политика) распространяется на всю информацию, которую Оператор может получать о посетителях сайта arhremstroy.ru. Оператор не осуществляет контроль над сторонними сайтами и не несёт за них ответственности, даже если переход на них возможен по ссылкам, размещённым на сайте arhremstroy.ru.

2. Основные термины, применяемые в настоящей Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных посредством вычислительной техники;

2.2. Блокирование персональных данных — временная приостановка обработки персональных данных (за исключением ситуаций, когда обработка требуется для уточнения сведений);

2.3. Веб-сайт — совокупность графических и текстовых материалов, программного обеспечения и баз данных, обеспечивающих их доступность в сети интернет по адресу arhremstroy.ru;

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку;

2.5. Обезличивание персональных данных — действия, вследствие которых без привлечения дополнительных сведений невозможно установить принадлежность персональных данных конкретному Пользователю или иному субъекту;

2.6. Обработка персональных данных — любое действие или совокупность действий, выполняемых с применением средств автоматизации либо без таковых в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, открытие доступа), обезличивание, блокирование, удаление и уничтожение персональных данных. Оператор ведёт обработку данных пользователя вплоть до момента подачи им заявления об отзыве согласия на обработку персональных данных.

2.7. Оператор — Администрация сайта, общество с ограниченной ответственностью «КВАЗАР ГРУПП» (ИНН: 2901261474, ОГРН: 1152901008798, адрес: г. Архангельск, пр-кт Обводный канал, д. 67, кв. 18)

2.8. Персональные данные — любые сведения, прямо или косвенно относящиеся к определённому или определяемому Пользователю веб-сайта arhremstroy.ru;

2.9. Пользователь — любое лицо, посещающее веб-сайт arhremstroy.ru;

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или ограниченному кругу лиц;

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неограниченному кругу лиц (передача персональных данных) либо на ознакомление с персональными данными неопределённого круга лиц, в том числе путём публикации в средствах массовой информации, размещения в информационно-телекоммуникационных сетях или иным способом открытия доступа к ним;

2.12. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно ликвидируются без возможности последующего восстановления их содержания в информационной системе и (или) уничтожаются материальные носители, на которых они хранились.

3. Перечень персональных данных Пользователя, которые может обрабатывать Оператор

3.1. Личные сведения, которые Пользователь самостоятельно сообщает о себе при регистрации (создании учётной записи) или в ходе использования Сайта и его сервисов, включая персональные данные. Информация, обязательная для получения услуг, отмечена соответствующим образом. Прочие сведения Пользователь предоставляет по собственному усмотрению.

3.2. Данные, которые автоматически поступают в сервисы Сайта в процессе их использования посредством программного обеспечения, установленного на устройстве Пользователя (в частности, программ Yandex.Metrika (предоставляется ООО «Яндекс»), LiveInternet (предоставляется ООО Лаборатория поисковых и статистических решений)), включая IP-адрес, данные файлов cookie, сведения о браузере Пользователя (или иной программе, используемой для доступа к сервисам), технические параметры оборудования и программного обеспечения, дату и время обращения к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы) и аналогичную информацию.

4. Категории собираемых персональных данных и цели их обработки

4.1. Сайт собирает и хранит исключительно те персональные данные, которые необходимы для предоставления информации об услугах либо для исполнения соглашений и договоров с Пользователем, если только действующим законодательством не установлена обязанность хранить такие данные в течение определённого срока.

4.2. Персональные данные Пользователя Сайт обрабатывает в следующих целях:

4.2.1. Организации обратной связи с Пользователем, в том числе направления уведомлений и запросов, связанных с использованием Сайта и оказанием услуг, а также обработки поступающих от Пользователя обращений и заявок.

Для реализации данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона. К субъектам, чьи персональные данные обрабатываются в указанных целях, относятся: физические лица, заинтересованные в получении товаров, работ или услуг от Оператора, физические лица, состоящие с Оператором в гражданско-правовых и иных договорных отношениях, представители юридических лиц — контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых согласно настоящему пункту, составляет не более 7 лет с момента получения последней заявки или иного обращения от Пользователя. При поступлении к Оператору заявления субъекта персональных данных с требованием прекратить их обработку Оператор выполняет это требование досрочно — в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, если Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин такого продления.

4.2.2. Идентификации Пользователя, прошедшего регистрацию на Сайте, в целях формирования и исполнения персонализированных предложений и соглашений.

Для реализации данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID, IP-адрес. К субъектам, чьи персональные данные обрабатываются в указанных целях, относятся: физические лица, заинтересованные в получении товаров, работ или услуг от Оператора, физические лица, состоящие с Оператором в гражданско-правовых и иных договорных отношениях, представители юридических лиц — контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых согласно настоящему пункту, составляет не более 7 лет с момента получения последней заявки или иного обращения от Пользователя. При поступлении к Оператору заявления субъекта персональных данных с требованием прекратить их обработку Оператор выполняет это требование досрочно — в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, если Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин такого продления.

4.2.3. Предоставления Пользователю доступа к персонализированным разделам Сайта.

Для реализации данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID, IP-адрес. К субъектам, чьи персональные данные обрабатываются в указанных целях, относятся: физические лица, заинтересованные в получении товаров, работ или услуг от Оператора, физические лица, состоящие с Оператором в гражданско-правовых и иных договорных отношениях, представители юридических лиц — контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых согласно настоящему пункту, составляет не более 7 лет с момента получения последней заявки или иного обращения от Пользователя. При поступлении к Оператору заявления субъекта персональных данных с требованием прекратить их обработку Оператор выполняет это требование досрочно — в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, если Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин такого продления.

4.2.4. Определения местонахождения Пользователя в целях обеспечения безопасности и противодействия мошенническим действиям.

Для реализации данной цели Оператор собирает и обрабатывает следующую категорию персональных данных: IP-адрес пользователя. К субъектам, чьи персональные данные обрабатываются в указанных целях, относятся: физические лица, заинтересованные в получении товаров, работ или услуг от Оператора, физические лица, состоящие с Оператором в гражданско-правовых и иных договорных отношениях, представители юридических лиц — контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых согласно настоящему пункту, составляет не более 3 лет с момента последнего посещения Пользователем Сайта. При поступлении к Оператору заявления субъекта персональных данных с требованием прекратить их обработку Оператор выполняет это требование досрочно — в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, если Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин такого продления.

4.2.5. Обеспечения Пользователя качественной клиентской и технической поддержкой.

Для реализации данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID, IP-адрес. К субъектам, чьи персональные данные обрабатываются в указанных целях, относятся: физические лица, заинтересованные в получении товаров, работ или услуг от Оператора, физические лица, состоящие с Оператором в гражданско-правовых и иных договорных отношениях, представители юридических лиц — контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых согласно настоящему пункту, составляет не более 7 лет с момента получения последней заявки или иного обращения от Пользователя. При поступлении к Оператору заявления субъекта персональных данных с требованием прекратить их обработку Оператор выполняет это требование досрочно — в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, если Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин такого продления.

4.2.6. Информирования Пользователя о новых продуктах и услугах, актуальных акциях и событиях. Пользователь в любой момент вправе отказаться от получения таких сообщений, направив Оператору письмо на адрес электронной почты kvazargrup@mail.ru с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

Для реализации данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID. К субъектам, чьи персональные данные обрабатываются в указанных целях, относятся: физические лица, заинтересованные в получении товаров, работ или услуг от Оператора, физические лица, состоящие с Оператором в гражданско-правовых и иных договорных отношениях, представители юридических лиц — контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых согласно настоящему пункту, составляет не более 7 лет с момента получения последней заявки или иного обращения от Пользователя. При поступлении к Оператору заявления субъекта персональных данных с требованием прекратить их обработку Оператор выполняет это требование досрочно — в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, если Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин такого продления.

4.3. Обезличенные данные Пользователей, собираемые посредством сервисов интернет-статистики (в частности, программ Yandex.Metrika (предоставляется ООО «Яндекс»), LiveInternet (предоставляется ООО Лаборатория поисковых и статистических решений)), используются для анализа действий Пользователей на сайте, а также для улучшения качества сайта и размещённых на нём материалов.

Для реализации данной цели Оператор собирает и обрабатывает следующие категории обезличенных данных: IP-адрес, данные файлов cookie, сведения о браузере Пользователя (или иной программе, используемой для доступа к сервисам), технические параметры оборудования и программного обеспечения, дату и время обращения к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы). Указанные данные обрабатываются машинным способом. Срок обработки и хранения обезличенных данных, собираемых согласно настоящему пункту, составляет не более 3 лет с момента последнего посещения Пользователем Сайта.

5. Правовые основания для обработки персональных данных

5.1. Оператор приступает к обработке персональных данных Пользователя только в том случае, если тот самостоятельно заполнил и (или) отправил их через специальные формы на сайте arhremstroy.ru. Заполняя соответствующие формы и (или) передавая свои персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

5.2. Оператор обрабатывает обезличенные данные о Пользователе при условии, что в настройках его браузера разрешено сохранение файлов cookie и использование технологии JavaScript.

5.3. Правовыми основаниями обработки персональных данных Оператором служат: Конституция Российской Федерации (ст. 23, 24), Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», Приказ Роскомнадзора от 05.09.2013 №996, настоящая Политика обработки персональных данных, а также согласие на передачу и обработку персональных данных, которое Пользователь предоставляет при заполнении формы заявки.

6. Порядок сбора, хранения, передачи и иных форм обработки персональных данных

6.1. Персональные данные Пользователей хранятся на территории Российской Федерации с соблюдением всех требований, предусмотренных действующим российским законодательством.

6.2. Персональные данные Пользователя сохраняют конфиденциальность, за исключением случаев, когда сам Пользователь добровольно делает их общедоступными (например, публикуя отзывы). В таких ситуациях Пользователь соглашается с тем, что определённая часть его персональных данных становится открытой для неограниченного круга лиц.

6.3. Сайт вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

6.3.1. Пользователь дал согласие на такую передачу и был заблаговременно уведомлён о том, кому именно и в каком объёме будут переданы его персональные данные.

6.3.2. Передача необходима для того, чтобы Пользователь мог воспользоваться определённым сервисом, либо для исполнения соглашения или договора, заключённого с Пользователем.

6.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законом процедуры.

6.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с применением средств автоматизации или без таковых. Обработка персональных данных Пользователей ведётся в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». Срок обработки и хранения персональных данных, собираемых Оператором на сайте, составляет не более 7 лет с момента получения последней заявки или иного обращения от Пользователя. При поступлении к Оператору заявления субъекта персональных данных с требованием прекратить их обработку Оператор исполняет это требование в срок, не превышающий десяти рабочих дней с даты его получения, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона «О персональных данных». Указанный срок может быть продлён, но не более чем на пять рабочих дней, если Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин такого продления.

6.5. В случае утраты или несанкционированного раскрытия персональных данных Администрация Сайта уведомляет об этом Пользователя.

6.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных противоправных действий третьих лиц.

6.7. Администрация Сайта совместно с Пользователем предпринимает все необходимые меры для предотвращения убытков и иных неблагоприятных последствий, которые могут возникнуть вследствие утраты или несанкционированного раскрытия персональных данных Пользователя.

7. Ответственность

7.1. Администрация Сайта, не исполнившая принятые на себя обязательства, несёт ответственность за убытки, причинённые Пользователю в результате неправомерного использования его персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или несанкционированного раскрытия конфиденциальных сведений Администрация Сайта не несёт ответственности, если такие сведения:

7.2.1. Стали общедоступными до их утраты или раскрытия.

7.2.2. Были получены от третьей стороны прежде, чем поступили к Администрации Сайта.

7.2.3. Были раскрыты с согласия самого Пользователя.

8. Заключительные положения:

8.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без предварительного согласия Пользователя.

8.2. Обновлённая Политика конфиденциальности вступает в силу с момента её публикации на Сайте, если в новой редакции не установлен иной порядок.

8.3. Все предложения и вопросы, касающиеся настоящей Политики конфиденциальности, следует направлять на адрес электронной почты kvazargrup@mail.ru

8.4. Актуальная редакция Политики конфиденциальности размещена на странице по адресу: arhremstroy.ru/politika-konfidencialnosti