Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации, а также с учётом рекомендаций ГОСТ Р 57529.1-2017 (структура документов по защите персональных данных).

1.2. Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта https://chastdushi.ru (далее — «Сайт»), принадлежащего Часть души (далее — «Оператор»).

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователе Сайта при использовании Сайта, форм обратной связи, личного кабинета клиента (при наличии доступа), сервисов аналитики и cookie-файлов.

1.4. Использование Сайта означает ознакомление с Политикой. Отправка данных через формы на Сайте возможна при согласии с Согласием на обработку персональных данных. При несогласии с условиями Политики пользователь должен прекратить использование Сайта.

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПДн — любое действие с ПДн, включая сбор, записи, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — посетитель Сайта, клиент, представитель клиента, отправивший заявку или использующий личный кабинет.
• Cookie — фрагмент данных, сохраняемый на устройстве пользователя для работы Сайта и аналитики.

Оператор персональных данных: Часть души. Актуальные реквизиты, адрес и контакты для обращений по вопросам ПДн указаны в разделе «Сведения об операторе» в конце Политики и на странице «Контакты».

4.1. Оператор обрабатывает ПДн следующих категорий субъектов:

• посетители Сайта;
• пользователи форм заявок, калькуляторов, обратной связи и партнёрских форм;
• клиенты и представители клиентов (личный кабинет, договорные отношения).

4.2. Перечень ПДн может включать:

• фамилия, имя, отчество (при указании);
• номер телефона, адрес электронной почты;
• параметры объекта, проекта, услуги, сообщения в формах и обращениях;
• данные учётной записи личного кабинета (логин, связанные с договором сведения);
• технические данные: IP-адрес, cookie, тип браузера и устройства, время посещения, адреса страниц.

4.3. Оператор не обрабатывает специальные категории ПДн (состояние здоровья, биометрия и т.п.) и нецелевым образом не запрашивает их через Сайт.

• обработка заявок и обратная связь с пользователем;
• консультации, расчёт стоимости, подготовка коммерческих предложений;
• заключение и исполнение договоров на проектирование и строительство;
• ведение личного кабинета клиента (этапы, документы, платежи, поддержка);
• улучшение работы Сайта, статистика и аналитика посещений;
• исполнение требований законодательства Российской Федерации.

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных (при отправке форм на Сайте);
• необходимость исполнения договора или заключения договора по инициативе субъекта;
• законные интересы Оператора при соблюдении прав субъекта (безопасность, учёт обращений).

7.1. Обработка ПДн осуществляется с использованием средств автоматизации и без них, в соответствии с целями, указанными в Политике.

7.2. Оператор не размещает ПДн в общедоступных источниках без отдельного согласия субъекта, за исключением случаев, предусмотренных законом.

7.3. Передача данных между пользователем и Сайтом при работе через HTTPS шифруется (TLS).

8.1. ПДн хранятся до достижения целей обработки, истечения сроков исковой давности и сроков хранения документов по закону, либо до отзыва согласия — если отсутствуют иные законные основания для продолжения обработки.

8.2. По достижении целей ПДн уничтожаются или обезличиваются в срок не более 30 дней, если более длительное хранение не требуется законом или договором.

Оператор применяет организационные и технические меры защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• ограничение доступа к информационным системам;
• использование защищённых каналов связи (HTTPS);
• резервное копирование и контроль целостности данных;
• назначение ответственных за организацию обработки ПДн;
• обучение сотрудников правилам работы с ПДн.

10.1. Оператор может поручать обработку ПДн третьим лицам (хостинг, почтовые и CRM-сервисы, аналитика) при условии соблюдения конфиденциальности и требований 152-ФЗ.

10.2. Передача ПДн государственным органам осуществляется только в случаях, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет трансграничную передацию персональных данных, за исключением случаев, когда это необходимо для работы сервисов аналитики и при условии соблюдения требований 152-ФЗ, либо при наличии отдельного согласия субъекта.

12.1. Сайт использует cookie и локальное хранилище браузера для:

• необходимых функций (тема, согласие на cookie, авторизация в личном кабинете);
• аналитических целей (Яндекс.Метрика и аналоги — статистика посещений);
• функциональных целей (сохранение настроек калькуляторов, взаимодействие с контентом).

12.2. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на доступность отдельных функций Сайта.

12.3. Продолжение использования Сайта после отображения уведомления о cookie означает согласие с использованием cookie в соответствии с настоящей Политикой.

Субъект ПДн вправе:

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или получены незаконно;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

Запрос направляется Оператору по контактам указанным ниже. Оператор рассматривает обращение в срок не более 30 дней с даты получения.

Оператор обеспечивает законность обработки ПДн, принимает меры защиты, предоставляет субъекту информацию по запросу и прекращает обработку при отзыве согласия, если нет иных законных оснований.

Оператор вправе изменять Политику. Новая редакция действует с момента опубликования на Сайте по адресу https://chastdushi.ru/privacy. Дата актуальной редакции указана в начале документа.