Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые компанией EX.PRO (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта expro-krd.ru (далее — Сайт), а также о лицах, обращающихся к Оператору по электронной почте или лично в офисе.

1.4. Политика является общедоступным документом и размещена на Сайте в свободном доступе. Использование Сайта и направление Оператору любых форм означает согласие пользователя с настоящей Политикой.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Пользователь — любой посетитель Сайта.

3. Сведения об Операторе

3.1. Оператором персональных данных является компания EX.PRO, осуществляющая деятельность по ремонту и дизайну помещений.

3.2. Адрес Оператора: г. Краснодар, ул. Северная, 324, офис 507.

3.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: [email protected].

4. Состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес объекта, на котором планируются работы, и сведения о его площади и состоянии;
• сведения, которые пользователь самостоятельно указывает в комментариях к заявке, ответах на вопросы калькулятора и в переписке;
• фотографии и планировки помещений, переданные пользователем для расчета стоимости.

4.2. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях с помощью файлов cookie и сервисов веб-аналитики: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, время посещения. Порядок использования файлов cookie описан в отдельной Политике использования файлов cookie.

4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные пользователя в следующих целях:

• обработка заявок и обращений, поступивших через формы на Сайте, по электронной почте или при личном визите;
• консультирование по услугам ремонта и дизайна, подготовка предварительного и окончательного расчета стоимости;
• согласование и организация выезда специалиста для замера;
• заключение и исполнение договоров подряда и оказания услуг;
• направление отчетов о ходе работ, в том числе при удаленном ведении объекта;
• рассмотрение претензий и гарантийных обращений;
• улучшение качества работы Сайта, анализ его посещаемости и удобства использования.

5.2. Направление пользователю информационных и рекламных сообщений осуществляется только при наличии его отдельного согласия. Пользователь может в любой момент отказаться от получения таких сообщений, направив Оператору письмо на адрес электронной почты с пометкой «Отказ от рассылки».

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• Закон о персональных данных и иные нормативные правовые акты Российской Федерации в сфере защиты информации;
• согласие пользователя на обработку персональных данных, которое он выражает, заполняя и отправляя формы на Сайте;
• договоры, заключаемые между Оператором и субъектом персональных данных, а также необходимость совершения действий, предшествующих их заключению, по инициативе субъекта.

6.2. Оператор обрабатывает обезличенные данные о пользователе только в случае, если это разрешено в настройках его браузера (включено сохранение файлов cookie и использование технологии JavaScript).

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с согласия субъекта, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

7.2. Оператор осуществляет как автоматизированную обработку, так и обработку без использования средств автоматизации.

7.3. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит работа с персональными данными, ознакомленные с настоящей Политикой и обязавшиеся соблюдать конфиденциальность.

7.4. Сбор персональных данных граждан Российской Федерации, включая запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

7.5. Пользователь обязуется предоставлять достоверные и актуальные сведения. В случае их изменения пользователь может направить Оператору уточненные данные.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен законодательством или договором.

8.2. Данные, полученные в рамках заявки, по которой договор не был заключен, хранятся не дольше, чем это необходимо для завершения консультации и ответа на обращение, после чего уничтожаются либо обезличиваются.

8.3. Данные, связанные с исполнением договора, хранятся в течение срока его действия, гарантийного срока и срока, установленного законодательством для хранения бухгалтерских и иных документов.

8.4. Обработка прекращается при отзыве согласия субъектом, при выявлении неправомерной обработки или при ликвидации Оператора. Уничтожение данных производится в сроки, установленные Законом о персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор не продает и не передает персональные данные пользователей третьим лицам, за исключением случаев:

• когда пользователь выразил согласие на такую передачу;
• когда передача необходима для исполнения договора с пользователем — например, поставщикам материалов для доставки на объект или службам клининга;
• когда передача предусмотрена законодательством Российской Федерации по запросу уполномоченных государственных органов.

9.2. Лица, которым Оператор поручает обработку, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность полученных данных.

9.3. Трансграничная передача персональных данных Оператором не осуществляется.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах, сроках и лицах, имеющих к ним доступ;
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав пользователь направляет запрос на адрес электронной почты [email protected] или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и суть требования. Оператор рассматривает запрос в сроки, установленные Законом о персональных данных.

11. Обязанности Оператора

11.1. Оператор обязан:

• предоставлять субъекту по его запросу информацию об обработке его персональных данных либо обоснованный отказ;
• разъяснять субъекту последствия отказа предоставить персональные данные, если их предоставление обязательно;
• вносить изменения, блокировать или уничтожать данные по законному требованию субъекта;
• уведомлять уполномоченный орган и субъекта в случаях, предусмотренных законодательством, в том числе при выявлении инцидентов, повлекших неправомерную передачу персональных данных.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. В частности:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издает локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным;
• использует защищенное соединение при передаче данных через формы Сайта;
• применяет средства разграничения доступа, антивирусной защиты и резервного копирования;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства.

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте [email protected].

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Актуальная версия Политики в свободном доступе расположена на Сайте expro-krd.ru.

13.4. К настоящей Политике и отношениям между пользователем и Оператором применяется право Российской Федерации.