Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Фенсстрой» (ИНН 5257221385, ОГРН 1255200016433), расположенным по адресу: 603010, Россия, г. Нижний Новгород, улица Украинская, д. 48, помещение 4 (далее – Оператор).

1.2. Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных», Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными актами Российской Федерации.

1.3. Сайт Оператора расположен по адресу: www.zaboryvufe.ru

2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных следующих категорий лиц:

• 2.1. посетителей сайта;
• 2.2. клиентов;
• 2.3. потенциальных клиентов;
• 2.4. представителей юридических лиц;
• 2.5. лиц, направляющих обращения через формы обратной связи;
• 2.6. пользователей сервисов связи Telegram, WhatsApp и MAX.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать следующие категории персональных данных:

3.1. Данные, предоставляемые пользователем:

• имя;
• номер телефона.

3.2. Технические данные:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере;
• сведения об операционной системе;
• дата и время посещения сайта;
• URL посещенных страниц;
• источник перехода на сайт;
• данные о действиях пользователя на сайте.

3.3. Данные коммуникаций:

• сведения о телефонных обращениях;
• записи телефонных разговоров;
• переписка через Telegram, WhatsApp, MAX и иные средства связи.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ

5. СПОСОБЫ ОБРАБОТКИ

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор осуществляет:

• 5.1. сбор;
• 5.2. запись;
• 5.3. систематизацию;
• 5.4. накопление;
• 5.5. хранение;
• 5.6. уточнение;
• 5.7. использование;
• 5.8. передачу;
• 5.9. обезличивание;
• 5.10. блокирование;
• 5.11. удаление;
• 5.12. уничтожение.

6. ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ

При обработке персональных данных могут использоваться:

• 6.1. Яндекс Метрика;
• 6.2. Яндекс Карты;
• 6.3. AmoCRM;
• 6.4. Calltouch;
• 6.5. Telegram;
• 6.6. WhatsApp;
• 6.7. MAX;
• 6.8. Яндекс Директ;
• 6.9. VK Реклама.

Передача данных указанным сервисам осуществляется исключительно в объеме, необходимом для достижения целей обработки. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора поручения обработки персональных данных либо в случаях, предусмотренных законодательством Российской Федерации.

7. ФАЙЛЫ COOKIE

7.1. На Сайте используются следующие категории файлов cookie:

• 7.1.1. Обязательные (технические) файлы cookie.
• 7.1.2. Аналитические файлы cookie.
• 7.1.3. Рекламные файлы cookie.

7.2. Обязательные (технические) файлы cookie используются для обеспечения корректной работы Сайта, сохранения пользовательских настроек и предоставления доступа к отдельным функциональным возможностям Сайта.

7.3. Аналитические файлы cookie используются для анализа поведения пользователей на Сайте, формирования статистической информации, оценки посещаемости и повышения качества работы Сайта.

7.4. Рекламные файлы cookie используются для анализа эффективности рекламных кампаний, определения источников обращений пользователей и повышения качества рекламных материалов.

7.5. Файлы cookie могут содержать сведения о действиях пользователя на Сайте, технических параметрах устройства, настройках браузера, посещенных страницах, источниках перехода и времени посещения Сайта.

7.6. Пользователь вправе ограничить использование файлов cookie путем изменения настроек используемого браузера.

7.7. Продолжение использования Сайта после ознакомления с уведомлением об использовании файлов cookie означает согласие пользователя на обработку данных, полученных посредством файлов cookie, в порядке, установленном настоящей Политикой.

8. ИСПОЛЬЗОВАНИЕ СЕРВИСА ЯНДЕКС МЕТРИКА

8.1. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

8.2. Сервис Яндекс Метрика используется для анализа посещаемости Сайта, улучшения его функциональности, повышения качества обслуживания пользователей, анализа эффективности рекламных кампаний и статистической обработки информации.

8.3. В процессе использования сервиса Яндекс Метрика могут автоматически обрабатываться следующие данные:

• 8.3.1. IP-адрес пользователя.
• 8.3.2. Данные файлов cookie.
• 8.3.3. Сведения об используемом браузере.
• 8.3.4. Сведения об операционной системе.
• 8.3.5. Технические характеристики устройства.
• 8.3.6. Сведения о посещенных страницах Сайта.
• 8.3.7. Источники перехода на Сайт.
• 8.3.8. Время нахождения пользователя на Сайте.
• 8.3.9. Иные обезличенные сведения о действиях пользователя на Сайте.

8.4. Обработка данных посредством сервиса Яндекс Метрика осуществляется в соответствии с условиями использования сервиса и Политикой конфиденциальности ООО «ЯНДЕКС».

8.5. Пользователь вправе ограничить использование сервиса Яндекс Метрика посредством изменения настроек браузера и ограничения использования файлов cookie.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При использовании пользователем сервисов Telegram, WhatsApp, Instagram и Facebook трансграничная передача персональных данных осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.2. Пользователь выражает согласие на такую передачу посредством использования соответствующих сервисов связи.

10. СРОКИ ХРАНЕНИЯ

Персональные данные хранятся:

• 10.1. данные заявок – не более 3 лет;
• 10.2. записи телефонных разговоров – не более 3 лет;
• 10.3. данные аналитики сайта – не более 24 месяцев;
• 10.4. договорная документация – в сроки, установленные законодательством РФ.

По истечении указанных сроков персональные данные уничтожаются либо обезличиваются.

11. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные подлежат уничтожению:

• 11.1. при достижении целей обработки;
• 11.2. при отзыве согласия субъектом;
• 11.3. по требованию законодательства;
• 11.4. при выявлении неправомерной обработки.

Уничтожение осуществляется путем удаления из информационных систем либо уничтожения материальных носителей информации.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

• 12.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.
• 12.2. Субъект персональных данных имеет право требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
• 12.3. Субъект персональных данных имеет право получать сведения о факте обработки его персональных данных, правовых основаниях и целях обработки персональных данных.
• 12.4. Субъект персональных данных имеет право получать сведения о способах обработки персональных данных, сроках обработки и сроках хранения персональных данных.
• 12.5. Субъект персональных данных имеет право получать сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации.
• 12.6. Субъект персональных данных имеет право требовать прекращения обработки своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
• 12.7. Субъект персональных данных имеет право отозвать ранее предоставленное согласие на обработку персональных данных путем направления обращения по адресу Оператора либо по адресу электронной почты info@ni-max.ru.
• 12.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
• 12.9. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
• 12.10. Субъект персональных данных вправе реализовать свои права путем направления письменного обращения по адресу Оператора либо посредством направления электронного обращения на адрес электронной почты info@ni-max.ru.
• 12.11. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

13.2. В целях обеспечения безопасности персональных данных Оператор осуществляет следующие мероприятия:

• 13.2.1. Назначает лицо, ответственное за организацию обработки персональных данных.
• 13.2.2. Организует внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных.
• 13.2.3. Ограничивает доступ к персональным данным только тем работникам и лицам, которым такой доступ необходим для исполнения служебных обязанностей.
• 13.2.4. Осуществляет учет лиц, получивших доступ к персональным данным.
• 13.2.5. Обеспечивает хранение персональных данных в условиях, исключающих доступ к ним неуполномоченных лиц.
• 13.2.6. Использует антивирусные средства защиты информации и иные средства обеспечения информационной безопасности.
• 13.2.7. Применяет средства защиты информации от несанкционированного доступа.
• 13.2.8. Осуществляет резервное копирование информации для предотвращения утраты персональных данных.
• 13.2.9. Обеспечивает защиту информационных систем и каналов передачи данных.
• 13.2.10. Осуществляет контроль и регистрацию действий пользователей информационных систем в случаях, предусмотренных законодательством Российской Федерации.
• 13.2.11. Проводит оценку возможного вреда субъектам персональных данных в случае нарушения требований законодательства Российской Федерации о персональных данных.
• 13.2.12. Обеспечивает локализацию персональных данных граждан Российской Федерации на территории Российской Федерации в соответствии с требованиями законодательства.
• 13.2.13. Организует порядок выявления, регистрации и расследования инцидентов информационной безопасности.
• 13.2.14. Обеспечивает своевременное обновление программного обеспечения и технических средств защиты информации.

13.3. При обработке персональных данных Оператор принимает меры, направленные на предотвращение несанкционированного доступа к персональным данным, а также на своевременное выявление фактов такого доступа.

13.4. В случае выявления фактов неправомерного доступа к персональным данным Оператор принимает меры по устранению последствий такого доступа и действует в соответствии с требованиями законодательства Российской Федерации.

13.5. Меры по обеспечению безопасности персональных данных применяются с учетом характера обрабатываемых персональных данных, актуальных угроз безопасности и требований действующего законодательства Российской Федерации.

14. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ БЕЗОПАСНОСТИ

14.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор незамедлительно принимает меры по локализации инцидента и предотвращению дальнейшего распространения персональных данных.

14.2. Оператор организует внутреннее расследование обстоятельств произошедшего инцидента, направленное на установление причин, характера и последствий нарушения безопасности персональных данных.

14.3. В рамках расследования Оператор осуществляет:

• 14.3.1. Выявление причин возникновения инцидента.
• 14.3.2. Определение категорий и объема персональных данных, затронутых инцидентом.
• 14.3.3. Оценку возможного вреда субъектам персональных данных.
• 14.3.4. Принятие мер по устранению причин и последствий инцидента.
• 14.3.5. Подготовку документов и материалов внутреннего расследования.

14.4. В случаях, предусмотренных законодательством Российской Федерации, Оператор направляет уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в сроки и порядке, установленные законодательством Российской Федерации.

14.5. По результатам проведенного расследования Оператор направляет в Роскомнадзор сведения о причинах инцидента, предполагаемом вреде субъектам персональных данных, принятых мерах по устранению последствий нарушения и мерах по предотвращению подобных инцидентов в будущем.

14.6. Оператор обеспечивает документирование всех действий, связанных с выявлением, расследованием и устранением последствий инцидентов безопасности персональных данных.

14.7. При необходимости Оператор принимает дополнительные организационные и технические меры, направленные на повышение уровня защищенности персональных данных и предотвращение повторного возникновения аналогичных инцидентов.

14.8. Материалы расследования инцидентов безопасности персональных данных хранятся Оператором в течение сроков, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.

15. КОНТАКТЫ ОПЕРАТОРА

16. ПОРЯДОК ПОЛУЧЕНИЯ И ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Согласие на обработку персональных данных предоставляется субъектом персональных данных посредством заполнения форм на Сайте, проставления соответствующих отметок (checkbox), направления обращений через средства связи либо совершения иных действий, свидетельствующих о выражении согласия на обработку персональных данных.

16.2. Оператор обеспечивает фиксацию факта получения согласия, включая дату и время предоставления согласия, источник его получения и редакцию документа, действовавшую на момент предоставления согласия.

16.3. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления письменного обращения по адресу Оператора либо на адрес электронной почты info@ni-max.ru.

16.4. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

17. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.

17.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.

17.3. Оператор принимает меры по соблюдению требований законодательства Российской Федерации в части локализации персональных данных.

18. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

18.1. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

18.2. Запросы могут быть направлены по адресу Оператора либо по электронной почте info@ni-max.ru.

18.3. В случае необходимости Оператор вправе запросить дополнительные сведения, позволяющие идентифицировать заявителя.

18.4. Ответ на обращение направляется способом, указанным заявителем в обращении.

19. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

19.1. Настоящая Политика действует бессрочно до замены новой редакцией.

19.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@ni-max.ru.

19.3. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия субъектов персональных данных.

19.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

19.5. Актуальная версия Политики всегда доступна на Сайте по адресу: www.zaboryvufe.ru