Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ИнжВодоСтрой» далее — Оператор.

Оператор персональных данных:

ООО «ИнжВодоСтрой»
ИНН: 7801744597
ОГРН: 1257800085982
Юридический адрес: 199397, г. Санкт-Петербург, ул. Кораблестроителей, д. 30, литера А, помещ. 41-Н, офис 1-5Б
E-mail: zakaz@inzvod.ru
Сайт: https://inzvod.ru/

1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://inzvod.ru/, а также о лицах, направляющих заявки, обращения, запросы или иные сообщения через сайт, электронную почту, мессенджеры, телефонную связь и иные каналы коммуникации.

1.3. Отправляя данные через формы сайта, Пользователь подтверждает свое согласие с настоящей Политикой и дает согласие на обработку персональных данных.

1. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://inzvod.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://inzvod.ru/.

2.9. Пользователь — любой посетитель сайта https://inzvod.ru/, а также лицо, направившее Оператору заявку, запрос, обращение или сообщение через сайт, электронную почту, мессенджеры, телефонную связь или иные каналы коммуникации.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

1. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— получать от Пользователя достоверную информацию и документы, содержащие персональные данные;
— обрабатывать персональные данные Пользователя в целях, указанных в настоящей Политике;
— продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.2. Оператор обязан:

— организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
— предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
— отвечать на обращения и запросы Пользователей в порядке и сроки, предусмотренные законодательством Российской Федерации;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— прекращать обработку персональных данных и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
— обеспечивать неограниченный доступ к настоящей Политике путем ее размещения на сайте https://inzvod.ru/.

1. Основные права и обязанности Пользователя

4.1. Пользователь имеет право:

— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— отказаться от получения информационных и рекламных сообщений;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Пользователь обязан:

— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

1. Перечень персональных данных, которые может обрабатывать Оператор

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— наименование организации;
— ИНН организации;
— адрес доставки;
— сведения, указанные Пользователем в заявке, сообщении, письме или ином обращении;
— иные данные, добровольно предоставленные Пользователем Оператору.

5.2. Также на сайте осуществляется сбор и обработка обезличенных данных о посетителях, включая файлы cookie, сведения о действиях Пользователей на сайте, технические данные об устройстве, браузере, источнике перехода и посещаемых страницах.

5.3. Сбор обезличенных данных может осуществляться с использованием сервисов интернет-статистики, включая Яндекс Метрику и иные сервисы аналитики.

5.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.5. Оператор не осуществляет обработку биометрических персональных данных.

1. Использование файлов cookie

6.1. Сайт использует файлы cookie для корректной работы сайта, анализа пользовательской активности и улучшения качества сервиса.

6.2. Продолжая использование сайта, Пользователь соглашается на использование файлов cookie.

6.3. Файлы cookie могут использоваться для:

— обеспечения корректной работы сайта;
— сохранения пользовательских настроек;
— анализа посещаемости сайта;
— оценки эффективности страниц, форм и рекламных источников;
— улучшения качества сайта, структуры страниц и удобства использования.

6.4. Пользователь может самостоятельно ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

1. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:

— обработка заявок и обращений Пользователей;
— подготовка коммерческих предложений;
— выставление счетов;
— заключение и исполнение договоров;
— поставка товаров и организация доставки;
— предоставление информации о товарах, услугах, наличии, ценах и условиях поставки;
— обратная связь с Пользователем;
— ведение деловой переписки;
— выполнение требований законодательства Российской Федерации;
— улучшение качества работы сайта и обслуживания Пользователей;
— анализ пользовательской активности на сайте.

7.2. Оператор вправе направлять Пользователю информационные сообщения, связанные с обработкой заявки, исполнением договора, уточнением условий поставки, предоставлением коммерческого предложения, счетов и иных документов.

7.3. Оператор вправе направлять Пользователю информацию о товарах, услугах и специальных предложениях при наличии соответствующего согласия Пользователя либо в случаях, предусмотренных законодательством.

7.4. Пользователь вправе отказаться от получения информационных и рекламных сообщений, направив Оператору письмо на адрес электронной почты zakaz@inzvod.ru с пометкой «Отказ от уведомлений».

1. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации в сфере персональных данных;
— уставные и учредительные документы Оператора;
— договоры, заключаемые между Оператором и Пользователем либо организацией, которую представляет Пользователь;
— согласие Пользователя на обработку персональных данных.

8.2. Оператор обрабатывает персональные данные Пользователя в случае их самостоятельного предоставления Пользователем через формы сайта, электронную почту, мессенджеры, телефонную связь или иные каналы коммуникации.

8.3. Заполняя формы на сайте и/или отправляя свои персональные данные Оператору, Пользователь подтверждает свое согласие с настоящей Политикой и дает согласие на обработку персональных данных.

8.4. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.

1. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.

9.2. Обработка персональных данных может осуществляться без отдельного согласия Пользователя, если она необходима для исполнения договора, стороной которого является Пользователь, либо для заключения договора по инициативе Пользователя.

9.3. Обработка персональных данных может осуществляться в целях выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

9.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

9.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для исполнения договора.

1. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

10.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для защиты персональных данных.

10.2. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к персональным данным неуполномоченных лиц.

10.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты zakaz@inzvod.ru с пометкой «Актуализация персональных данных».

10.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных путем направления Оператору уведомления на адрес электронной почты zakaz@inzvod.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Персональные данные Пользователя могут быть переданы третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо если такая передача необходима для исполнения договора или обработки заявки Пользователя.

10.6. К таким третьим лицам могут относиться транспортные компании, курьерские службы, платежные сервисы, операторы связи, хостинг-провайдеры, сервисы аналитики, CRM-системы и иные лица, участвующие в обработке заявки, исполнении договора, доставке товара или обеспечении работы сайта.

10.7. Третьи лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с требованиями законодательства Российской Федерации.

10.8. Оператор не осуществляет продажу персональных данных Пользователей.

10.9. Оператор обеспечивает конфиденциальность персональных данных Пользователей.

1. Сроки обработки и хранения персональных данных

11.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.

11.2. Оператор устанавливает следующие ориентировочные сроки хранения персональных данных:

— данные, полученные через формы заявок на сайте, — до 5 лет;
— данные, содержащиеся в деловой переписке, — до 3 лет;
— данные, связанные с заключением и исполнением договоров, счетами, платежными документами и первичной документацией, — в течение сроков, установленных законодательством Российской Федерации;
— данные cookie и обезличенные аналитические данные — до 12 месяцев;
— данные, обработка которых осуществляется на основании согласия Пользователя, — до момента отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.

11.3. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

11.4. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия Пользователем или выявление неправомерной обработки персональных данных.

1. Меры по защите персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

12.2. К мерам защиты персональных данных относятся:

— ограничение доступа к персональным данным;
— использование средств защиты информации;
— контроль доступа к информационным системам;
— учет лиц, имеющих доступ к персональным данным;
— хранение персональных данных в условиях, исключающих несанкционированный доступ;
— регулярное обновление технических средств и программного обеспечения, используемых для обработки персональных данных;
— принятие внутренних организационных мер по обеспечению конфиденциальности персональных данных.

1. Перечень действий, производимых Оператором с персональными данными

13.1. Оператор осуществляет следующие действия с персональными данными:

— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение, обновление, изменение;
— извлечение;
— использование;
— передача, предоставление, доступ;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.

13.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

1. Трансграничная передача персональных данных

14.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для использования отдельных сервисов, обеспечивающих работу сайта, аналитики, коммуникаций или иных технических инструментов.

14.2. В случае осуществления трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

14.3. Трансграничная передача персональных данных может осуществляться только при наличии законных оснований, включая согласие Пользователя или необходимость исполнения договора, стороной которого является Пользователь.

1. Конфиденциальность персональных данных

15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.

15.2. Оператор принимает меры для обеспечения конфиденциальности персональных данных на всех этапах их обработки.

1. Отзыв согласия на обработку персональных данных

16.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

16.2. Для отзыва согласия Пользователь направляет уведомление на адрес электронной почты zakaz@inzvod.ru с пометкой «Отзыв согласия на обработку персональных данных».

16.3. После получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя и уничтожает персональные данные в срок, установленный законодательством Российской Федерации, если дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации или для исполнения обязательств, возникших до момента отзыва согласия.

1. Заключительные положения

17.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты zakaz@inzvod.ru.

17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

17.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: https://inzvod.ru/privacy.

17.4. Настоящая Политика действует бессрочно до замены ее новой редакцией.

1. Текст согласия для форм сайта

Для форм обратной связи, заявок, заказа звонка, отправки коммерческого запроса и иных форм на сайте рекомендуется использовать следующий текст:

«Нажимая кнопку “Отправить”, я подтверждаю, что ознакомлен с Политикой в отношении обработки персональных данных, принимаю ее условия и даю согласие ООО «ИнжВодоСтрой» на обработку моих персональных данных в целях обработки заявки, обратной связи, подготовки коммерческого предложения, выставления счета и исполнения возможного договора».

Краткий вариант для чекбокса:

«Я согласен на обработку персональных данных и принимаю условия Политики в отношении обработки персональных данных».