1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Компанией «БилдСмарт» (далее — Оператор).
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- уставные (учредительные) документы Оператора;
- иные нормативные правовые акты, регулирующие деятельность Оператора.
3. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
- обеспечение работы сайта, включая авторизацию, предоставление доступа к функционалу, создание и сопровождение учётной записи, техническая поддержка;
- приём и обработка заказов, исполнение договорных обязательств, включая оформление и обработку оплаты услуг, передачу данных платёжным системам;
- обработка обращений через формы обратной связи, заявок на консультации;
- обеспечение безопасности использования сайта, выявление подозрительной активности и предотвращение мошенничества;
- направление информационных и рекламных материалов (в том числе по электронной почте), продвижение товаров и услуг;
- проведение статистического и маркетингового анализа для повышения качества обслуживания и удобства использования сайта с использованием файлов cookies и аналитических систем;
- выполнение требований законодательства РФ, включая ведение налогового и бухгалтерского учёта, хранение документов, предоставление информации по законным запросам государственных органов.
4. Категории обрабатываемых персональных данных
К обрабатываемым персональным данным относятся:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- IP-адрес и другие данные, автоматически получаемые при использовании сайта;
- информация, введённая пользователем через формы на сайте (например, в формах обратной связи);
- данные из аккаунтов в социальных сетях (при их предоставлении пользователем).
5. Способы обработки персональных данных
Обработка включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
6. Сроки обработки и хранения персональных данных
Хранение персональных данных осуществляется в форме, позволяющей определить их субъектов, исключительно в течение срока, необходимого для достижения целей обработки, либо установленного законодательством РФ или договором с пользователем.
После достижения целей обработки, утраты необходимости в их достижении, истечения установленного срока хранения либо отзыва согласия (в случаях, когда обработка основана на согласии) персональные данные подлежат уничтожению или обезличиванию в срок, обеспечивающий соблюдение требований законодательства РФ.
7. Передача данных третьим лицам
Персональные данные могут передаваться следующим третьим лицам:
- платёжным системам для проведения транзакций;
- аналитическим сервисам (например, Яндекс.Метрика);
- хостинг-провайдерам и другим контрагентам, действующим в рамках исполнения обязательств перед Оператором.
Передача данных осуществляется только при наличии законных оснований и с соблюдением требований конфиденциальности.
8. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных незаконных действий. К числу применяемых мер относятся:
- назначение ответственного за организацию обработки персональных данных;
- издание локальных нормативных актов и внутренней политики информационной безопасности;
- использование антивирусного программного обеспечения и иных технических средств защиты информации;
- ограничение и контроль доступа к данным;
- обучение работников, допущенных к обработке персональных данных;
- регулярный аудит и внутренний контроль соблюдения требований безопасности.
Все сотрудники Оператора, допущенные к обработке персональных данных, обязаны подписывать соглашения о неразглашении.
9. Права субъектов персональных данных
Субъекты персональных данных (Пользователи) обладают следующими правами:
- получать информацию об обработке их персональных данных, включая подтверждение факта обработки, правовые основания, цели, категории данных, получателей, сроки хранения и иные предусмотренные законом сведения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать ранее данное согласие на обработку персональных данных;
- обращаться к Оператору с запросами и жалобами в отношении обработки их данных.
Запросы можно направлять в письменной форме по адресу 141540, МОСКОВСКАЯ ОБЛ, СОЛНЕЧНОГОРСКИЙ Р-Н, П ЖУКОВО, МКР БЕРЕЗКИ, дом 30 тел: +74952151571, или в форме электронного документа на адрес электронной почты info@buildsmart.ru
10. Порядок отзыва согласия
Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив электронное сообщение с электронной подписью на адрес электронной почты Оператора или письменное уведомление по адресу 141540, МОСКОВСКАЯ ОБЛ, СОЛНЕЧНОГОРСКИЙ Р-Н, П ЖУКОВО, МКР БЕРЕЗКИ, дом 30. После получения такого сообщения обработка персональных данных будет прекращена, а данные - удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.
11. Заключительные положения
Политика подлежит изменению, дополнению в случае принятия новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
Актуальная версия Политики размещается в свободном доступе на сайте Оператора.
