Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта СТРОЙ-ПТО по адресу stroy-pto.ru и применяется к обработке персональных данных, осуществляемой Оператором с использованием сайта и связанных с ним информационных систем.
1. Общие положения
Оператором персональных данных является Чикин Александр Игоревич, ИНН 638209238742, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
Контактный адрес по вопросам обработки персональных данных: info@stroy-pto.ru.
Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Категории субъектов и цели обработки
2.1. Посетители сайта
Цель обработки — обеспечение работы и безопасности сайта, анализ посещаемости и улучшение сайта при наличии согласия на использование аналитических технологий.
Могут обрабатываться технические сведения об устройстве и браузере, IP-адрес, сведения о посещённых страницах, источнике перехода, действиях на сайте, файлы cookie и иные технические идентификаторы в объёме, необходимом для указанных целей.
2.2. Зарегистрированные пользователи
Цели обработки — регистрация, идентификация и авторизация пользователя, предоставление личного кабинета, сохранение контактных данных и отображение истории и статусов заказов.
Могут обрабатываться адрес электронной почты, имя, номер телефона и название организации, если пользователь самостоятельно указал их в профиле, а также сведения об учётной записи, сессии и связанных с ней заказах.
2.3. Клиенты и лица, направляющие заявки
Цели обработки — подготовка, заключение и исполнение гражданско-правовых договоров, оформление и исполнение заказов, проведение и подтверждение оплаты, обработка заявок на индивидуальную разработку документации, связь с клиентом, направление документов и информации по заказу, а также техническая и информационная поддержка.
Могут обрабатываться имя, адрес электронной почты, номер телефона и название организации при их указании, сведения о заказах и оплате, содержание заявок, сообщений и обращений, сведения об объекте и работах, желаемых сроках, предоставленные ссылки, комментарии, файлы и материалы, добровольно предоставленные пользователем для исполнения заказа или рассмотрения заявки.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
3. Правовые основания обработки
Персональные данные обрабатываются при наличии предусмотренного законодательством основания, в том числе на основании согласия субъекта персональных данных, для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
Если обработка осуществляется на основании согласия, субъект вправе отозвать его, направив обращение Оператору. Отзыв согласия не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание для её продолжения.
4. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных настоящей Политикой и законодательством случаях, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей информации по сети Интернет в случаях, необходимых для работы сайта и используемых сервисов.
Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания.
5. Сроки обработки, хранение и уничтожение
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели обработки, исполнения договора и обязанностей Оператора либо в течение срока, установленного законодательством Российской Федерации.
При достижении целей обработки, прекращении законных оснований для обработки или в иных предусмотренных законом случаях персональные данные подлежат удалению или уничтожению в порядке и сроки, установленные законодательством, если их дальнейшее хранение не требуется по иному законному основанию.
6. Платежи
Для приёма оплаты может использоваться платёжный сервис ЮKassa. При переходе к оплате обработка платёжных данных осуществляется в инфраструктуре платёжного сервиса в соответствии с применимыми к нему правилами и документами.
СТРОЙ-ПТО не получает и не хранит полные реквизиты банковских карт. Оператор может получать и хранить сведения, необходимые для идентификации заказа и платежа, включая идентификатор платежа, его сумму, статус и время совершения операции.
7. Передача и предоставление данных
Персональные данные могут передаваться или предоставляться третьим лицам и сервисам только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.
В частности, отдельные сведения могут обрабатываться организациями, обеспечивающими размещение и техническую работу сайта, доставку сервисных электронных сообщений и проведение платежей.
Оператор также вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Яндекс Метрика и файлы cookie
Сайт использует технически необходимые технологии, обеспечивающие работу отдельных функций, безопасность и пользовательскую сессию.
С согласия посетителя сайт также использует сервис веб-аналитики «Яндекс Метрика», включая предусмотренные настройками сервиса инструменты анализа взаимодействия посетителей с сайтом. При этом могут обрабатываться технические сведения, файлы cookie и информация о взаимодействии посетителя со страницами сайта.
Аналитические технологии загружаются после выбора пользователем варианта «Принять». При выборе «Только необходимые» Яндекс Метрика не загружается. Отказ от аналитики не ограничивает основные функции сайта.
9. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством Российской Федерации.
10. Реализуемые требования к защите персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В рамках защиты персональных данных, в частности, применяются:
- разграничение доступа к информационным системам и данным;
- использование защищённого соединения HTTPS при работе с сайтом;
- ограничение сетевого доступа к серверной инфраструктуре;
- сетевой экран с запретом неразрешённых входящих соединений;
- отсутствие прямого публичного доступа к базе данных сайта;
- ограничение административного доступа и применение аутентификации по SSH-ключам;
- запрет удалённой парольной аутентификации и удалённого входа суперпользователя по SSH;
- контроль и журналирование отдельных событий информационной инфраструктуры;
- ограничение объёма обрабатываемых данных целями их обработки.
Конкретный состав применяемых мер определяется Оператором с учётом характера обработки персональных данных, используемых информационных систем и требований законодательства Российской Федерации.
11. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее предоставленное согласие на обработку персональных данных.
Для реализации своих прав субъект может направить обращение на info@stroy-pto.ru. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
12. Изменение Политики
Оператор вправе актуализировать настоящую Политику при изменении процессов обработки персональных данных, используемых сервисов или требований законодательства. Действующая редакция публикуется на этой странице.
13. Контактная информация
Оператор: Чикин Александр Игоревич
ИНН: 638209238742
Статус: плательщик налога на профессиональный доход
Сайт: stroy-pto.ru
Дополнительный домен: строй-пто.рф
E-mail: info@stroy-pto.ru