Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями:

— Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;

— Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— иных нормативных правовых актов Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://www.rovbuilder.com (далее — Сайт).

1.3. Оператором персональных данных является:

ООО «РОВБИЛДЕР», ИНН 9717055578, ОГРН 1177746197419, юридический адрес: 127224, г. Москва, вн.тер.г. муниципальный округ Северное Медведково, ул. Широкая, д. 30, кв. 383, е-mail: info@rovbuilder.com

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о пользователях Сайта.

1.6. Использование пользователем веб-сайта https://www.rovbuilder.com означает согласие с условиями настоящей Политики и условиями обработки персональных данных пользователя.

1.7. В случае несогласия с условиями настоящей Политики пользователь должен прекратить использование веб-сайта.

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).

Оператор — юридическое лицо, организующее обработку персональных данных.

Пользователь — любое лицо, посещающее Сайт.

Cookies — небольшие файлы, сохраняемые на устройстве пользователя для обеспечения работы сайта и анализа его использования.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

  1. Посетители сайта – лица, посещающие веб-сайт https://www.rovbuilder.com/;
  2. Лица, направившие запрос через формы обратной связи;
  3. Потенциальные клиенты, контрагенты, представители контрагентов, обратившиеся за информацией о товарах и услугах Оператора;
  4. Представители юридических лиц и индивидуальных предпринимателей, взаимодействующие с Оператором по вопросам сотрудничества.

4. Перечень собираемых персональных данных:

4.1. В случае заполнения пользователем форм обратной связи, заказов или запросов, размещенных на Сайте, Оператор может получать следующие персональные данные, добровольно предоставляемые пользователем:

  • фамилия, имя, отчество (если указано);
  • адрес электронной почты;
  • контактный телефон;
  • иные данные, предоставляемые пользователем в полях формы.

4.2. При использовании Сайта в автоматическом режиме могут собираться следующие технические данные:

  • IP-адрес пользователя;
  • данные файлов cookie;
  • информация о браузере и операционной системе;
  • тип устройства и его технические характеристики;
  • дата и время доступа к Сайту;
  • адреса запрашиваемых страниц;
  • сведения о действиях пользователя на Сайте (включая переходы, клики, время нахождения на страницах).

4.3. Указанные в п. 4.2 данные могут относиться к персональным данным в соответствии с законодательством Российской Федерации.

4.4. Также на Сайте осуществляется сбор и обработка обезличенных данных о посетителях с использованием сервиса интернет-статистики «Яндекс.Метрика».

4.5. Сервис «Яндекс.Метрика» может собирать данные, указанные в п. 4.2 настоящей Политики, в автоматическом режиме. Обработка таких данных осуществляется в соответствии с условиями использования сервиса и политикой конфиденциальности ООО «Яндекс».

4.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «персональные данные».

5. Цели и принципы обработки персональных данных

5.1. Обработка запросов пользователя (ответ на запрос / выполнение заявки) — обработка персональных данных производится с целью реагирования на обращения, направленные через формы обратной связи на Веб-сайте, предоставления информации о продукции, консультирования по вопросам приобретения и эксплуатации, а также выполнения заявок пользователя.

5.2. Информирование пользователя — обработка персональных данных производится с целью направления информационных и рекламных материалов о продукции, услугах, акциях и новостях Оператора в случае, если на Сайте предусмотрена такая возможность и пользователь выразил желание на получение такой информации (путем подписки на рассылку или предоставления отдельного согласия).

5.3. Обеспечение функционирования и безопасности веб-сайта (обработка технических данных) — обработка персональных данных производится с целью обеспечения корректной работы веб-сайта, его технической поддержки, выявления и предотвращения сбоев, а также защиты от несанкционированного доступа, кибератак и иных противоправных действий.

5.4. Улучшение качества веб-сайта (анализ поведения пользователей с использованием cookie) — обработка персональных данных производится с целью анализа предпочтений и поведения пользователей на веб-сайте, изучения взаимодействия посетителей с веб-сайтом (популярные страницы, время на сайте, клики, скроллы) для улучшения структуры, содержания и функциональности сайта, а также для персонализации пользовательского опыта.

5.5. Согласие на использование файлов cookie предоставляется Пользователем путем нажатия кнопки «Принять» в информационном баннере при первом посещении Сайта либо путем продолжения использования Сайта после отображения соответствующего уведомления. Пользователь вправе в любой момент изменить настройки своего браузера и отключить использование файлов cookie.

5.6. Продолжая использование веб-сайта, пользователь подтверждает свое согласие с условиями настоящей Политики.

5.7. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных и добросовестности;
б) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
в) соответствия объёма и характера обрабатываемых персональных данных способам обработки персональных данных и целям обработки персональных данных;
г) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

5.8. Оператор осуществляет обработку персональных данных Пользователя с его согласия в целях оказания услуг/продажи товаров, предлагаемых на сайте.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных в ООО «Ровбилдер» осуществляется в соответствии с принципами, установленными статьей 5 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». 

6.2. Правовыми основаниями обработки персональных данных в ООО «Ровбилдер» являются:

— Положения нормативных правовых актов, во исполнение и в соответствии с которыми ООО «Ровбилдер» осуществляет обработку персональных данных, включая Конституцию Российской Федерации, Федеральные законы Российской Федерации, в том числе Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», иные нормативные правовые акты Российской Федерации и уполномоченных органов государственной власти, регулирующие отношения в сфере обработки и защиты персональных данных;

— Устав ООО «Ровбилдер» и локальные нормативные акты ООО «Ровбилдер», регулирующие вопросы обработки персональных данных;

— Договоры, заключаемые между ООО «Ровбилдер» и субъектом персональных данных либо третьими лицами, по которым субъект персональных данных является стороной, выгодоприобретателем или поручителем;

— Согласие субъекта персональных данных на обработку персональных данных, выраженное способом, предусмотренным законодательством Российской Федерации, в том числе путем заполнения форм на веб-сайте или проставления отметки в соответствующем поле, свидетельствующих о предоставлении персональных данных Оператору.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости и ограничения обработки конкретными целями.

7.2. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

7.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

7.5. Хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации о персональных данных.

7.6. Ответственным за организацию обработки персональных данных в ООО «Ровбилдер» является генеральный директор Общества либо иное лицо, назначенное соответствующим приказом Оператора.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные пользователей третьим лицам только в следующих случаях:

  • наличие письменного или иного подтвержденного согласия субъекта персональных данных на такие действия;
  • передача необходима для исполнения договора, стороной которого является субъект персональных данных;
  • передача предусмотрена законодательством Российской Федерации (по запросу суда, правоохранительных органов и т.п.);
  • передача осуществляется для обеспечения функционирования Сайта и оказания услуг пользователю с привлечением третьих лиц, при условии, что обработка данных этими лицами осуществляется от имени Оператора и под его ответственность.

8.2. В целях обеспечения работы Сайта, сбора и анализа статистики посещаемости, а также улучшения качества услуг Оператор привлекает сторонний сервис интернет-статистики ООО «Яндекс» (сервис «Яндекс.Метрика»). Передача обезличенных данных (включая файлы cookie, IP-адрес, информацию о поведении на Сайте) этому сервису осуществляется на основании Пользовательского соглашения «Яндекс.Метрики» и в соответствии с политикой обработки персональных данных ООО «Яндекс». Продолжая использование Сайта, пользователь выражает согласие на такую передачу в целях, указанных в разделе 5 настоящей Политики.

8.3. Оператор требует от всех третьих лиц, которым передаются персональные данные, соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке, а также использования полученных данных исключительно в целях, для которых они были переданы.

8.4. Оператор не осуществляет распространение персональных данных (предоставление доступа неограниченному кругу лиц) без отдельного явно выраженного согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9. Трансграничная передача данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных в настоящий момент. В случае необходимости такой передачи она будет производиться строго в соответствии с требованиями статьи 12 Федерального закона №152-ФЗ, а именно:

  • перед передачей Оператор проверяет, обеспечивает ли иностранное государство надежную защиту прав субъектов;
  • если государство не обеспечивает такой защиты, передача возможна только при наличии письменного согласия субъекта либо по иным основаниям, предусмотренным законом (исполнение договора, защита жизни и здоровья и т.д.).

10. Сроки обработки и хранения персональных данных

10.1. Оператор обрабатывает и хранит персональные данные субъектов не дольше, чем этого требуют цели обработки, установленные в разделе 5 настоящей Политики, если иной срок не предусмотрен законодательством Российской Федерации.

10.2. По достижении целей обработки или в случае утраты необходимости в их достижении, а также в случае отзыва субъектом согласия на обработку персональных данных, Оператор обязуется прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.

10.3. Уничтожение персональных данных производится способом, гарантирующим невозможность дальнейшего восстановления их содержания (физическое уничтожение носителей или полное стирание без возможности восстановления).

10.4. Конкретные сроки хранения персональных данных устанавливаются Оператором в зависимости от категории данных и целей их обработки:

  • Персональные данные, полученные через формы обратной связи (при их наличии) — в течение 3 (трех) лет с момента последнего взаимодействия с субъектом.
  • Персональные данные, обрабатываемые для заключения и исполнения договоров — в течение срока действия договора и 5 (пяти) лет после его окончания (предельный срок исковой давности).
  • Данные бухгалтерского и налогового учета — в соответствии со сроками, установленными Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учете».
  • Данные, собираемые с использованием файлов cookie и сервисов аналитики — не более 1 (одного) года с момента сбора.
  • Иные персональные данные — обрабатываются до достижения цели обработки либо до момента отзыва согласия субъектом.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

  • получать информацию о факте обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных;
  • отзывать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12. Отзыв согласия на обработку персональных данных

12.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных путем направления уведомления на электронный адрес: info@rovbuilder.com с пометкой «Отзыв согласия на обработку персональных данных».

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, направив обращение на электронную почту Оператора: info@rovbuilder.com. Обращения субъектов персональных данных также могут быть направлены по почтовому адресу Оператора: 249096, Калужская область, г. Малоярославец, ул. С. Беляева, д.2.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://www.rovbuilder.com/privacy-policy/⁠.