Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Газукиным Максимом Алексеевичем, ИНН 550722056255, ОГРНИП 323527500148182, адрес для почтовых обращений: г. Нижний Новгород, ул. Васильковая, д. 72А (далее — Оператор), в связи с использованием сайта https://stenhouse.ru и взаимодействием с потенциальными и действующими клиентами.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы, квизы, калькуляторы, телефон, электронную почту и иные каналы, прямо связанные с обращением пользователя через сайт.
1.4. Политика размещается в свободном доступе на https://stenhouse.ru/privacy-policy.
1.5. Политика информирует о порядке обработки данных, но сама по себе не является согласием субъекта. Когда закон требует согласия, Оператор получает его отдельным действием субъекта и хранит доказательство такого действия.
1.6. Контакты Оператора по вопросам персональных данных: info@stenhouse.ru; почтовый адрес: г. Нижний Новгород, ул. Васильковая, д. 72А; телефон: +7 (831) 231-02-86.
2. Термины
Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь: физическое лицо, посещающее сайт или направляющее Оператору обращение.
Cookie: небольшой фрагмент данных, сохраняемый браузером пользователя и используемый для работы сайта, аналитики и запоминания настроек.
Обработчик: лицо, которое обрабатывает персональные данные по поручению Оператора на основании договора или иного предусмотренного законом основания.
3. Принципы обработки
  • законность, справедливость и прозрачность;
  • обработка только для конкретных, заранее определённых и законных целей;
  • соответствие состава и объёма данных заявленным целям, недопустимость избыточности;
  • точность и актуальность данных;
  • хранение не дольше, чем этого требуют цели обработки или закон;
  • конфиденциальность и безопасность;
  • раздельная обработка данных, собранных для несовместимых целей.
4. Субъекты и категории персональных данных
4.1. Оператор обрабатывает данные посетителей сайта, лиц, заполняющих формы и квизы, заказывающих консультацию, расчёт, VR-экскурсию или обратный звонок, а также потенциальных и действующих клиентов.
4.2. Данные, предоставляемые пользователем:
  • фамилия, имя, отчество либо имя для обращения;
  • номер телефона и адрес электронной почты;
  • город, регион и предполагаемое место строительства;
  • текст обращения или комментария;
  • сведения о желаемом доме, бюджете, сроках, площади, комплектации и дополнительных модулях;
  • ответы квиза о составе семьи, жизненных сценариях, нужных помещениях и предпочтениях;
  • параметры участка, фундамента, инженерных систем и иные сведения, которые пользователь добровольно указывает для расчёта или консультации;
  • сведения, необходимые для подготовки, заключения и исполнения договора, если взаимодействие переходит к договорной стадии.
4.3. Технические данные, которые могут собираться автоматически:
  • IP-адрес, дата и время посещения;
  • cookie и аналогичные идентификаторы;
  • тип и версия браузера, операционная система, тип устройства, разрешение экрана и языковые настройки;
  • адрес страницы перехода, просмотренные страницы, клики, прокрутка, длительность и последовательность действий;
  • примерное местоположение, определяемое по IP-адресу;
  • данные Вебвизора и иных средств анализа поведения — при их включении и при условии маскирования содержимого полей форм.
4.4. Оператор не намерен собирать специальные категории персональных данных, сведения о судимости или биометрические персональные данные через сайт. Пользователю не следует указывать такие сведения в свободном поле комментария.
4.5. Ответы о составе семьи используются только для подбора планировки и не должны включать фамилии, даты рождения или иные идентификаторы членов семьи. Пользователь подтверждает, что не передаёт без законного основания персональные данные третьих лиц.
5. Цели, данные, основания и сроки
5.2. Если обработка основана на согласии, пользователь вправе отозвать его. Отзыв не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, кроме случаев, когда закон разрешает или обязывает продолжить её на ином основании.
6. Порядок и способы обработки
6.1. Обработка осуществляется автоматизированным и неавтоматизированным способом, с передачей по внутренней сети Оператора и через Интернет в объёме, необходимом для заявленных целей.
6.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа обработчикам, обезличивание, блокирование, удаление и уничтожение данных.
6.3. Оператор не распространяет персональные данные неопределённому кругу лиц и не публикует их без отдельного законного основания. Отзывы, фотографии и истории клиентов размещаются только при наличии надлежащего согласия на распространение персональных данных и, при необходимости, согласия на использование изображения.
6.4. Решения, порождающие юридические последствия или иным образом затрагивающие права пользователя, не принимаются исключительно на основании автоматизированной обработки данных сайта.
6.5. Данные уничтожаются при достижении целей, истечении сроков, отзыве согласия при отсутствии иных оснований, признании обработки незаконной либо прекращении деятельности Оператора — в порядке и сроки, установленные законом и локальными актами Оператора.
7. Передача и обработчики
7.1. Доступ к данным получают только работники и привлечённые лица, которым он необходим для исполнения обязанностей и которые приняли обязательства о конфиденциальности.
7.2. Для работы сайта и обработки обращений Оператор может поручать обработку поставщикам сервисов сайта, CRM, электронной почты, телефонии и аналитики, а также уполномоченным подрядчикам по сопровождению сайта, CRM, рекламы и ИТ-безопасности — только по договору, в пределах поручения и при наличии мер защиты.
7.3. Поручение на обработку должно определять перечень данных, операции, цели, обязанность соблюдать конфиденциальность, требования к защите, порядок подтверждения принятых мер и уведомления об инцидентах.
7.4. Данные могут быть предоставлены государственным органам и иным лицам, когда это прямо требуется законом или необходимо для защиты прав Оператора и пользователя в установленном законом порядке.
8. Локализация и трансграничная передача
8.1. При сборе через Интернет персональных данных граждан Российской Федерации Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
8.2. До подключения каждого сервиса Оператор проверяет местонахождение баз данных, договорные условия и фактический маршрут передачи.
8.3. Трансграничная передача персональных данных осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельную оценку государства и получателя и направление уведомления Роскомнадзору в предусмотренных законом случаях. Если такие требования не выполнены, трансграничная передача не осуществляется.
8.4. Ссылки на Telegram, ВКонтакте и иные внешние сайты ведут на ресурсы третьих лиц. При переходе пользователь взаимодействует с ними самостоятельно и должен ознакомиться с их документами о данных.
9. Cookie и аналитика
9.1. Сайт может использовать:
  • строго необходимые cookie — для загрузки, безопасности и сохранения технического состояния сайта;
  • функциональные cookie — для запоминания настроек пользователя;
  • аналитические cookie — для измерения посещаемости и поведения пользователей, включая Яндекс.Метрику и Вебвизор при их включении;
  • рекламные cookie — только если такие инструменты фактически подключены и пользователь дал отдельный выбор на их использование.
9.2. Необязательные cookie и связанные счётчики активируются после выбора пользователя в баннере настроек. Отказ не должен ограничивать доступ к основным функциям сайта.
9.3. Пользователь может изменить выбор через элемент «Настройки cookie» на сайте, удалить cookie в браузере либо ограничить их сохранение. При удалении cookie отдельные настройки могут быть утрачены.
9.4. Оператор ведёт актуальный перечень cookie с указанием имени, поставщика, назначения и срока действия и предоставляет его через интерфейс настроек или приложение к настоящей Политике.
10. Согласия и формы сайта
10.1. Перед отправкой формы пользователь должен иметь возможность ознакомиться с Политикой и отдельным текстом согласия на обработку персональных данных.
10.2. Чекбокс согласия не должен быть отмечен заранее. Отправка формы без обязательного согласия блокируется, если для соответствующей обработки требуется согласие.
10.3. Согласие на рекламные сообщения оформляется отдельным необязательным чекбоксом. Отказ от рекламы не препятствует отправке заявки и получению ответа по существу обращения.
10.4. Оператор сохраняет доказательства согласия: текст редакции, дату и время, источник/форму, технический идентификатор события и факт совершения подтверждающего действия в объёме, допустимом законом.
11. Права пользователя
11.1. Пользователь вправе:
  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
  • отозвать согласие и отдельно отказаться от рекламы по любому каналу;
  • возражать против обработки в предусмотренных законом случаях;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
  • пользоваться иными правами, предусмотренными законодательством Российской Федерации.
11.2. Запрос направляется на info@stenhouse.ru или по почтовому адресу Оператора. Запрос должен позволять обоснованно идентифицировать заявителя и описывать требование. Оператор не запрашивает избыточные копии документов и вправе запросить только сведения, необходимые для предотвращения раскрытия данных постороннему лицу.
11.3. Оператор рассматривает запросы и прекращает рекламные сообщения в сроки, установленные законом; отказ предоставляет в мотивированной форме.
12. Меры защиты
12.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
  • назначает ответственного за организацию обработки персональных данных;
  • принимает локальные акты и ограничивает доступ по принципу необходимого знания;
  • проводит оценку вреда и определяет угрозы безопасности;
  • использует идентификацию, разграничение прав, журналы событий, резервное копирование, защиту каналов и обновление программного обеспечения;
  • контролирует обработчиков и условия договоров;
  • обучает работников и проводит внутренний контроль;
  • обеспечивает обнаружение инцидентов, восстановление данных и сохранение доказательств.
13. Инциденты
13.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа, повлекших нарушение прав субъектов, Оператор проводит внутреннее расследование, принимает меры по устранению последствий и уведомляет Роскомнадзор в сроки и составе, установленных законом.
13.2. Работники и обработчики обязаны незамедлительно сообщать ответственному Оператора о признаках инцидента и сохранять относящиеся к нему сведения.
14. Обработка данных несовершеннолетних
14.1. Сайт и услуги адресованы совершеннолетним лицам. Оператор не намерен собирать данные несовершеннолетних через формы сайта.
14.2. Если Оператору станет известно, что данные несовершеннолетнего переданы без надлежащего основания, они будут удалены, если закон не требует иного. Законный представитель может обратиться по контактам раздела 1.
15. Изменение Политики
15.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, сервисов или процессов обработки.
15.2. Новая редакция действует с даты размещения на сайте, если в ней не указано иное. В начале документа указываются дата редакции и постоянная ссылка.
15.3. Существенные изменения, влияющие на ранее полученные согласия, не применяются к ним автоматически. При необходимости Оператор получает новое согласие.
16. Реквизиты Оператора
Оператор: Индивидуальный предприниматель Газукин Максим Алексеевич. ИНН: 550722056255. ОГРНИП: 323527500148182.
Адрес для почтовых обращений: г. Нижний Новгород, ул. Васильковая, д. 72А. E-mail: info@stenhouse.ru. Телефон: +7 (831) 231-02-86.