Политика в отношении обработки персональных данных

г. Санкт-Петербург

Дата размещения на сайте Оператора: «02» мая 2024 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее - политика) является неотъемлемой частью Публичной оферты (далее – оферта) на заключение договора возмездного оказания услуг, указанных в оферте, размещенной на сайте в сети «Интернет» по сетевому адресу: https://www.avitolog-stroi.ru/ (далее - Сайт).

1.2. Целью разработки настоящей политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых индивидуальным предпринимателем Немирович-Данченко Екатерина Николаевна

1.3. Текст политики доступен Пользователям на Сайте.

1.4. Использование Сайта, его отдельных сервисов (далее – сервисы) означает безоговорочное согласие Пользователя с настоящей политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

2.Термины и определения.

2.1. Пользователи – физические лица, клиенты, которые используют сервисы для получения информации и услуг Оператора;

2.2. Оператор персональных данных (далее – Оператор) - индивидуальный предприниматель Немирович-Данченко Екатерина Николаевна - самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;.

2.3. Сайт – совокупность информации, текстов, графических элементов дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, содержащихся в сети Интернет и размещенных по сетевому адресу https://www.avitolog-stroi.ru/, принадлежащем Оператору.

2.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных, Пользователю).

2.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Пользователя или других лиц либо иным образом затрагивающих права и свободы Пользователя или других лиц.

2.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

2.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.12. Информационная система персональных данных – совокупность содержащихся в базах персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Платформа (Сайт) – программное обеспечение, используемое оператором, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг в сети Интернет и связанное с процессом предоставления информации и оказания услуг Оператором Пользователю.

2.14. Личный кабинет – раздел Сайта, доступ к которому Пользователь получает после его регистрации на сайте посредством введения уникального логина и пароля.

2.15. Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сайту.

3.Состав информации о персональных данных Пользователя, которую получает и обрабатывает Оператор.

К персональным данным Пользователя, обрабатываемым Оператором относятся:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• страна и город проживания;
• файлы cookie.

4.Цели обработки персональных данных.

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• регистрации Пользователя Оператором на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта;
• идентификации Пользователя, оформившего заказ на Сайте, для предоставления и оказания услуг и доступа к персонализированным ресурсам;
• установления и поддержания связи между Пользователем и Оператором для уточнения данных платежа, обработки заказа, направления уведомлений, запросов, касающихся использования сайта, консультирование Пользователя по исполнению заказа, дальнейшее совершенствование сайта Оператором;
• исполнения Оператором обязательств перед Пользователем, с которым заключен договор путем акцепта публичной оферты на заключение договора;
• направления Оператором в адрес Пользователя рекламных и/или иных информационных материалов (далее – материалы), в виде СМС- /e-mail-сообщений, иной объективной форме, в том числе с использованием сетей связи, сетей подвижной радиотелефонной связи посредством абонентских номеров и/или электронной почты, предоставленных Пользователем оператора;
• статистических и иных исследований на основе обезличенной информации, предоставленной Пользователем.

5.Согласие Пользователя на обработку персональных данных.

5.1. Пользователь принимает условия политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных политикой и действующим законодательством Российской Федерации.

5.1.1. При регистрации на сайте, либо заказе услуг на Сайте – для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы регистрации на Сайте, либо оформлении заказа на оказание услуг, Пользователь считается предоставившим согласие на обработку своих персональных данных при нажатии кнопки «Зарегистрироваться» при регистрации в личном кабинете на Сайте Оператора, либо при оформлении заказа - «Оформить заказ».

5.1.2. При любом использовании Сайта – для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала пользования Сайта.

5.2. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку (п. 5.1 политики) и в течение срока, необходимого для достижения целей обработки персональных данных.

5.3. Пользователь вправе отозвать согласие на обработку персональных данных.

6.Условия предоставления персональных данных Пользователем.

6.1. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями. Оператор исходит из того, что:

• Пользователь предоставляет достоверную и необходимую персональную информацию по вопросам, указанным в форме заказа, самостоятельно поддерживает эту информацию в актуальном состоянии;
• Пользователь осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями.
• Пользователь ознакомлен с настоящей политикой, выражает свое информированное и осознанное согласие с ней.

7.Условия обработки персональных данных.

7.1. Обработка персональных данных допускается при наличии одного из следующих условий:

• обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора либо для достижения общественно значимых целей, если при этом не нарушаются права и свободы пользователя;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

7.2. Оператор, получивший доступ к персональным данным, обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

7.3.Общедоступные источники персональных данных.

7.3.1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных Пользователей (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия Пользователя могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, адрес электронной почты и иные персональные данные, сообщаемые Пользователем.

7.3.2. Сведения о Пользователе должны быть в любое время исключены из общедоступных источников персональных данных по требованию Пользователя либо по решению суда или иных уполномоченных государственных органов.

8.Обработка персональных данных.

8.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.

8.2. Персональные данные обрабатываются с использованием автоматизированных систем.

8.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

8.4. Сбор данных Пользователя осуществляется в случаях, указанных в настоящей политике.

8.5. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

• до момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
• до момента истечения срока действия согласия или достижения целей обработки персональных данных.

8.6. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:

• при обработке персональных данных с целью отображения профиля Пользователя для иных Пользователей сайта для поддержания коммуникации, в том числе при оказании услуг дистанционным способом. В этом случае персональные данные Пользователя могут быть доступны Пользователям, зарегистрированным на Сайте;
• с целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями в различных источниках информации;
• с целью размещения видеоматериалов, полученных в процессе оказания услуг, в различных источниках информации.

8.7. Оператор вправе осуществить передачу персональных данных третьим лицам с целью исполнения условий договора перед Пользователями сайта с привлечением третьих лиц. Третьему лицу, осуществляющему обработку персональных данных Пользователя по поручению Оператора, запрещено осуществлять передачу и распространение персональных данных Пользователя.

8.8. Уничтожение персональных данных Пользователя осуществляется Оператором в следующих случаях:

• поступление от Пользователя отзыва согласия на обработку персональных данных;
• получение от Пользователя требования об уничтожении персональных данных
• истечение срока действия согласия на обработку персональных данных.

9.Меры, принимаемые Оператором, по обеспечению безопасности персональных данных при их обработке.

9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. Основные меры по обеспечению безопасности персональных данных:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учет машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

10.Права Пользователей.

10.1. Предоставлять Оператору персональные данные для их обработки на условиях политики.

10.2. Получать у Оператора информацию, касающуюся обработки его персональных данных.

10.3. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.4. Пользователь имеет право на защиту своих прав и законных интересов в уполномоченный орган по защите прав Пользователя или в судебном порядке.

11.Разрешение споров.

11.1. Споры и разногласия, которые могут возникнуть между Пользователем и Оператором, решаются путем соблюдения досудебного (претензионного) порядка. Срок рассмотрения претензии – 10 календарных дней с момента ее получения.

11.2. Если стороны не придут к соглашению, эти споры и разногласия разрешаются в судебном порядке согласно действующему законодательству Российской Федерации.

12.Изменение политики.

12.1. Оператор вправе вносить изменения в политику в любое время. На Пользователе лежит обязанность при каждом использовании сайта знакомиться с текстом политики.

12.2. Изменения в политику вступают в силу с момента размещения измененной редакции политики на сайте Оператора. Продолжение пользования сайтом (его сервисами) после публикации измененной редакции политики означает принятие политики и ее условий Пользователем. В случае несогласия с условиями политики Пользователь должен немедленно прекратит использование сайта (его сервисов).