Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Окна-Цезарь» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://okna-cezar.dragons-code.com/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://okna-cezar.dragons-code.com/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав такой обработки.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта.

2.9. Персональные данные, разрешённые субъектом для распространения, — данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая размещение в информационно-телекоммуникационных сетях.

2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства его органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно и без возможности дальнейшего восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор вправе получать от субъекта достоверную информацию и документы, содержащие персональные данные; при наличии законных оснований продолжать обработку после отзыва согласия; самостоятельно определять достаточный состав мер для выполнения требований законодательства.

3.2. Оператор обязан предоставлять субъекту сведения об обработке его данных; организовывать обработку в установленном законом порядке; отвечать на обращения субъектов и их представителей; сообщать необходимую информацию уполномоченному органу; обеспечивать открытый доступ к настоящей Политике; принимать правовые, организационные и технические меры защиты; прекращать обработку и уничтожать данные в предусмотренных законом случаях; исполнять иные обязанности, предусмотренные законодательством.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе получать информацию об обработке его данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных; отозвать согласие; обжаловать действия или бездействие Оператора; осуществлять иные права, предусмотренные законодательством.

4.2. Субъект обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении, обновлении или изменении.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные, которые может обрабатывать Оператор

5.1. Фамилия, имя, отчество.

5.2. Адрес электронной почты.

5.3. Номер телефона.

5.4. Сайт может обрабатывать обезличенные технические данные, включая файлы cookie, если это разрешено настройками браузера Пользователя. На текущей версии сайта обращения формируются на устройстве Пользователя и передаются только после перехода в выбранный канал связи.

5.5. Перечисленные сведения далее объединены понятием «Персональные данные».

5.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.

5.7. Обработка специальных категорий данных, разрешённых для распространения, допускается только при соблюдении запретов и условий статьи 10.1 Закона о персональных данных.

5.8. Согласие на обработку данных, разрешённых для распространения, оформляется отдельно. Передача таких данных должна быть прекращена по требованию субъекта. Требование должно содержать ФИО, контактную информацию и перечень данных, обработка которых подлежит прекращению.

6. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях.

6.4. Обработке подлежат только данные, отвечающие целям их обработки.

6.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.

6.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности данных, а также по удалению или уточнению неполных и неточных сведений.

6.7. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

7. Цели обработки персональных данных

7.1. Цель обработки — связь с Пользователем, подготовка расчёта, организация замера, заключение и исполнение договора, а также информирование по обращению Пользователя.

7.2. Оператор вправе направлять уведомления о продуктах, услугах и специальных предложениях при наличии соответствующего согласия. Пользователь может отказаться от таких сообщений по адресу okna_cezar@mail.ru с пометкой «Отказ от уведомлений».

7.3. Обезличенные технические данные могут использоваться для анализа работы и улучшения качества сайта и его содержания.

8. Правовые основания обработки персональных данных

8.1. Основаниями являются договоры между Оператором и субъектом; федеральные законы и иные нормативные акты; согласия Пользователей на обработку персональных данных.

8.2. Оператор обрабатывает данные, если Пользователь самостоятельно направил их через выбранный канал связи, форму, мессенджер, телефон или электронную почту. Заполняя форму и переходя к отправке сообщения, Пользователь выражает согласие с настоящей Политикой.

8.3. Обезличенные технические данные обрабатываются, если это разрешено настройками браузера Пользователя.

8.4. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.

9. Условия обработки персональных данных

9.1. Обработка осуществляется с согласия субъекта, если иное не предусмотрено законом.

9.2. Обработка может быть необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, и для осуществления возложенных на Оператора функций и обязанностей.

9.3. Обработка может быть необходима для осуществления правосудия и исполнения судебного акта или акта другого уполномоченного органа.

9.4. Обработка может быть необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта.

9.5. Обработка может быть необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

9.6. Допускается обработка данных, доступ неограниченного круга лиц к которым предоставлен субъектом или по его просьбе.

9.7. Допускается обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и других видов обработки

Безопасность данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства.

10.1. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

10.2. Данные не передаются третьим лицам без законного основания либо согласия субъекта. При самостоятельном переходе Пользователя в WhatsApp, Telegram, электронную почту или другой внешний сервис обработка выполняется также соответствующим владельцем сервиса по его правилам.

10.3. Для уточнения данных Пользователь может написать на okna_cezar@mail.ru с пометкой «Актуализация персональных данных».

10.4. Срок обработки определяется достижением целей обработки, если иной срок не предусмотрен законом или договором. Согласие можно отозвать письмом на okna_cezar@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Сведения, переданные сторонним сервисам связи и другим поставщикам услуг, хранятся и обрабатываются ими в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.

10.6. Запреты субъекта на передачу или обработку данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством.

10.7. Оператор обеспечивает конфиденциальность персональных данных.

10.8. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

10.9. Основаниями прекращения обработки являются достижение целей, истечение или отзыв согласия, а также выявление неправомерной обработки.

11. Действия с персональными данными

11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку с получением или передачей информации по информационно-телекоммуникационным сетям или без таковой.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи Оператор обязан убедиться, что иностранным государством обеспечивается надёжная защита прав субъектов персональных данных.

12.2. Передача в государства, не отвечающие указанным требованиям, допускается при наличии письменного согласия субъекта или для исполнения договора, стороной которого является субъект.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных по адресу okna_cezar@mail.ru.

14.2. В настоящем документе отражаются изменения Политики. Политика действует бессрочно до замены новой редакцией.

14.3. Актуальная версия Политики находится по адресу https://okna-cezar.dragons-code.com/privacy.