Политика конфиденциальности персональных данных посетителей сайта full-houses.ru
ИП Охильков Э. А. (далее — Оператор) обязуется соблюдать права и свободы человека при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1. Основные положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте full-houses.ru (далее — Сайт), принадлежащем ИП Охилькову Э. А.
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными применимыми нормативными актами РФ.
1.3. Ключевые термины:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, добровольно предоставившее персональные данные через формы на Сайте.
Администрация Сайта — уполномоченные сотрудники Оператора, ответственные за обработку и защиту персональных данных.
1.4. Действие Политики распространяется исключительно на Сайт. Оператор не несёт ответственности за обработку данных на сторонних ресурсах, ссылки на которые могут присутствовать на Сайте.
2. Состав и цели обработки персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- IP‑адрес и данные браузера (автоматически);
- иная информация, добровольно предоставленная Пользователем.
2.2. Цели обработки:
- обеспечение коммуникации с Пользователем (обратная связь, консультации);
- предоставление услуг по строительству загородных домов;
- улучшение качества сервиса и функциональности Сайта;
- техническая поддержка и устранение неполадок.
2.3. Обработка осуществляется как с использованием средств автоматизации, так и без них.
3. Правовые основания и сроки обработки
3.1. Основания для обработки:
- согласие Пользователя;
- исполнение договора, стороной которого является Пользователь;
- законные интересы Оператора (при условии, что они не нарушают права субъекта данных).
3.2. Сроки обработки:
- до достижения целей, указанных в п. 2.2;
- в течение сроков, установленных законодательством РФ;
- до отзыва согласия Пользователем.
4. Меры защиты персональных данных
4.1. Оператор принимает следующие меры для защиты персональных данных:
- назначение ответственного лица за организацию обработки персональных данных;
- разработка локальных актов по обработке и защите данных;
- применение организационных и технических мер (антивирусная защита, разграничение доступа, резервное копирование);
- проведение внутреннего контроля и аудита соответствия требованиям законодательства;
- обучение сотрудников, имеющих доступ к персональным данным.
4.2. Доступ к персональным данным имеют только уполномоченные сотрудники, подписавшие обязательство о неразглашении.
5. Права субъекта персональных данных
5.1. Пользователь имеет право:
- получать информацию о наличии своих данных и целях их обработки;
- запрашивать копии записей, содержащих его данные;
- требовать уточнения, блокирования или уничтожения недостоверных, устаревших или незаконно полученных данных;
- отзывать согласие на обработку в любой момент (письменно или через личный кабинет);
- обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.
5.2. Для реализации прав Пользователь может обратиться к Оператору по контактам, указанным в разделе 9.
6. Передача персональных данных третьим лицам
6.1. Передача данных третьим лицам допускается только:
- с письменного согласия Пользователя (если данные подлежат распространению);
- в случаях, предусмотренных законодательством РФ (например, по запросу правоохранительных органов);
- для исполнения договора с Пользователем (подрядчики, оказывающие услуги Оператору).
6.2. При передаче данных третьим лицам Оператор:
- заключает с ними соглашение о конфиденциальности;
- требует подтверждения соблюдения требований ФЗ‑152;
- ограничивает объём передаваемых данных минимально необходимым.
7. Порядок реагирования на инциденты
7.1. В случае утечки или неправомерной обработки данных Оператор:
- незамедлительно блокирует затронутые данные;
- уведомляет Роскомнадзор в течение 24 часов о факте инцидента, его причинах и принятых мерах;
- предоставляет результаты внутреннего расследования в течение 72 часов;
- информирует затронутых Пользователей о принятых мерах и результатах расследования.
8. Уничтожение и блокирование данных
8.1. Данные уничтожаются или блокируются в следующих случаях:
- достижение цели обработки (в течение 30 дней);
- отзыв согласия Пользователем (в течение 30 дней);
- выявление неправомерной обработки (в течение 3 рабочих дней);
- невозможность обеспечения правомерности обработки (в течение 10 рабочих дней).
8.2. Если уничтожение невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев.
9. Контакты Оператора
9.1. Вопросы и обращения по обработке персональных данных принимаются:
- по электронной почте: 9227881@mail.ru;
- по адресу: Ленинградская область, Ломоносовский р-н, дер. Дятлицы, тер. ДНП Балтийская Слобода, ул. Озерная, д.45.
9.2. Ответственный за организацию обработки персональных данных: Охильков Эдуард Александрович, индивидуальный предприниматель, телефон: +79119227881.
10. Заключительные положения
10.1. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция публикуется на Сайте и вступает в силу с момента публикации.
10.2. Действующая редакция Политики всегда доступна на Сайте по адресу: full-houses.ru/politika-konfidentsialnosti/