Политика конфиденциальности
1. Общие положения
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ДОБРОДАЧА» (далее — Оператор).
1.2. Сведения об Операторе:
- Полное наименование: Общество с ограниченной ответственностью «ДОБРОДАЧА»
- Сокращённое наименование: ООО «ДОБРОДАЧА»
- ОГРН: 5157746000880
- ИНН: 7722344589, КПП: 773601001
- Адрес (место нахождения): 119334, г. Москва, Ленинский проспект, д. 45, комната 5
- Сайт: https://dobda.ru (далее — Сайт)
- Адрес электронной почты для обращений по вопросам обработки персональных данных: info@dobda.ru
- Телефон: +7 (495) 789-70-12
1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, а также о лицах, обратившихся к Оператору по телефону, электронной почте или лично в связи с услугами Оператора по проектированию и строительству загородных домов и продаже домовладений.
1.5. Настоящая Политика размещается в открытом доступе на Сайте. При предоставлении персональных данных через формы Сайта субъекту персональных данных предоставляется возможность ознакомиться с Политикой до направления данных Оператору.
1.6. Действующая редакция Политики размещена в свободном доступе на Сайте по адресу https://dobda.ru/privacy-policy/ и доступна по ссылке с каждой страницы Сайта, на которой осуществляется сбор персональных данных.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «ДОБРОДАЧА», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.4. Пользователь — любой посетитель Сайта.
2.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.6. Cookie (файлы cookie) — небольшие фрагменты данных, которые Сайт запрашивает у браузера и которые хранятся на устройстве Пользователя для целей, указанных в разделе 7 Политики.
2.7. Блокирование, уничтожение, обезличивание персональных данных — понимаются в значениях, установленных статьёй 3 Закона о персональных данных.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рекламных рассылок);
- согласие субъекта на обработку его персональных данных;
- договоры, заключаемые между Оператором и субъектом персональных данных, а также действия субъекта, направленные на заключение таких договоров;
- уставные документы Оператора.
3.2. Оператор обрабатывает персональные данные Пользователя при их самостоятельном предоставлении через формы Сайта либо иным способом (по телефону, электронной почте, при личном обращении). До отправки формы Пользователь подтверждает ознакомление с настоящей Политикой и, когда это требуется законодательством, выражает согласие на обработку персональных данных путём проставления отметки в соответствующем поле формы.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Пользователи (посетители) Сайта;
- физические лица, направившие Оператору заявку, обращение или запрос (потенциальные клиенты);
- клиенты (заказчики) Оператора и их представители;
- представители контрагентов Оператора.
4.2. Состав персональных данных, предоставляемых субъектом:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- адрес земельного участка или предполагаемого места строительства (при обращении за расчётом или заключении договора);
- иные сведения, которые субъект сообщает добровольно в тексте обращения или которые необходимы для заключения и исполнения договора.
4.3. Данные, передаваемые автоматически в процессе использования Сайта:
- IP-адрес;
- сведения о браузере и операционной системе (user-agent);
- дата и время доступа, адреса запрашиваемых страниц, источник перехода (referer);
- файлы cookie и идентификаторы сервисов веб-аналитики.
4.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Состав данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявок и обращений с Сайта (обратный звонок, запись на просмотр, консультация, расчёт стоимости), связь с Пользователем | ФИО, телефон, e-mail, содержание обращения | Согласие субъекта | До достижения цели обработки или отзыва согласия |
| Заключение и исполнение договоров (подряда, купли-продажи, оказания услуг) | ФИО, телефон, e-mail, паспортные данные, адрес, адрес участка | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных) | Срок действия договора и сроки хранения документов, установленные законодательством РФ |
| Информирование о проектах, акциях и предложениях Оператора (рекламные рассылки) | Имя, телефон, e-mail | Отдельное согласие субъекта (ст. 18 ФЗ «О рекламе») | До отзыва согласия (отказа от рассылки) |
| Улучшение работы Сайта, анализ посещаемости, статистика | Технические данные об использовании Сайта, включая IP-адрес, сведения о браузере и устройстве, cookie-идентификаторы, сведения о посещённых страницах и действиях на Сайте | Согласие субъекта, выраженное через уведомление/баннер об использовании cookie, если такое согласие требуется законодательством | До достижения целей обработки, отзыва согласия или удаления cookie пользователем, но не дольше сроков хранения, установленных настройками соответствующего сервиса аналитики |
| Рассмотрение обращений субъектов персональных данных, исполнение требований законодательства | ФИО, контактные данные, содержание обращения | Исполнение обязанностей, возложенных на Оператора законодательством РФ | Сроки, установленные законодательством РФ |
5.2. Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости объединения баз данных, обрабатываемых в несовместимых целях, а также соответствия состава и объёма данных заявленным целям обработки.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.3. Оператор не проверяет достоверность персональных данных, предоставляемых субъектами, и исходит из того, что субъекты действуют добросовестно и предоставляют достоверные и достаточные данные.
6.4. Доступ к персональным данным имеют только работники Оператора, которым такой доступ необходим для выполнения служебных обязанностей и которые приняли обязательство о соблюдении конфиденциальности.
6.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного законного основания при условии соблюдения такими лицами конфиденциальности и требований законодательства Российской Федерации о персональных данных, в том числе:
- лицам, обеспечивающим хостинг, техническую поддержку и администрирование Сайта;
- сервисам веб-аналитики, указанным в разделе 7 Политики;
- CRM-системам, используемым Оператором для учёта и обработки заявок;
- операторам телефонии и коммуникационных сервисов, используемых для связи с субъектами персональных данных.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обрабатывают персональные данные только в объёме и для целей, определённых поручением Оператора.
6.6. Персональные данные не передаются третьим лицам, за исключением случаев:
- когда субъект дал согласие на такую передачу;
- когда передача необходима для заключения или исполнения договора с субъектом;
- когда передача предусмотрена законодательством РФ (по запросам судов, правоохранительных и иных уполномоченных государственных органов).
6.7. Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц.
7. Файлы cookie и сервисы веб-аналитики
7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, сохранения пользовательских настроек и анализа посещаемости.
7.2. На Сайте установлен сервис веб-аналитики Яндекс Метрика (правообладатель — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис может автоматически собирать технические данные о посещениях Сайта, включая сведения об устройстве и браузере, IP-адрес, просмотренные страницы, источники переходов, действия на Сайте, cookie-идентификаторы и иные технические сведения, необходимые для работы сервиса веб-аналитики. Данные обрабатываются в соответствии с условиями использования сервиса, опубликованными по адресу: https://yandex.ru/legal/metrica_termsofuse/
7.3. Пользователь может запретить сохранение файлов cookie в настройках своего браузера, удалить сохранённые файлы cookie, а также использовать средства блокировки сервисов веб-аналитики. При отключении cookie отдельные функции Сайта могут работать некорректно.
7.4. Использование cookie, не являющихся строго необходимыми для работы Сайта, осуществляется при наличии согласия Пользователя, выраженного через соответствующее уведомление/баннер на Сайте, если такое согласие требуется законодательством.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законом о персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, состав обрабатываемых данных, сведения о лицах, имеющих доступ к данным, сроки обработки и хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент (раздел 13 Политики);
- отказаться от получения рекламных рассылок — по ссылке в письме, ответным сообщением или обращением к Оператору;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда, в судебном порядке.
9. Обязанности Оператора
9.1. Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные Законом о персональных данных;
- сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
- в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных уведомить Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Перечень применяемых мер определяется Оператором с учётом характера обрабатываемых персональных данных, целей обработки, актуальных угроз безопасности и требований законодательства Российской Федерации.
К применяемым мерам могут относиться:
- ограничение доступа к персональным данным;
- использование защищённого соединения HTTPS при передаче данных через Сайт;
- применение средств контроля доступа к информационным системам;
- резервное копирование и восстановление данных, если применимо;
- ознакомление работников, имеющих доступ к персональным данным, с требованиями конфиденциальности, если такие работники есть.
11. Сроки обработки, хранения и порядок уничтожения персональных данных
11.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, указанных в разделе 5 Политики, если иной срок не установлен договором или законодательством РФ.
11.2. Условиями прекращения обработки персональных данных являются: достижение целей обработки, отзыв согласия субъектом, истечение срока действия согласия, выявление неправомерной обработки, ликвидация Оператора.
11.3. При достижении целей обработки, а также при отзыве субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с субъектом или законодательством РФ (в том числе требованиями к срокам хранения бухгалтерских и иных документов).
11.4. При отсутствии возможности уничтожения персональных данных в указанный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев.
11.5. Уничтожение персональных данных производится способом, исключающим их дальнейшую обработку Оператором. В случаях, предусмотренных законодательством или внутренними документами Оператора, факт уничтожения персональных данных оформляется соответствующим документом.
12. Трансграничная передача персональных данных
12.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
12.2. В случае возникновения необходимости трансграничной передачи Оператор до её начала уведомит уполномоченный орган и выполнит иные требования, предусмотренные законодательством Российской Федерации о персональных данных.
13. Порядок рассмотрения обращений и отзыв согласия
13.1. Запросы, обращения и требования по вопросам обработки персональных данных субъект (его законный представитель) направляет:
- по электронной почте: info@dobda.ru;
- почтовым отправлением по адресу: 119334, г. Москва, Ленинский проспект, д. 45, комната 5.
13.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его данных, подпись субъекта или его представителя. Запрос в электронной форме должен быть направлен с адреса электронной почты, указанного субъектом при предоставлении данных, либо подписан электронной подписью.
Для отзыва согласия на обработку персональных данных субъект вправе направить заявление в свободной форме способом, указанным в п. 13.1 Политики. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных, если без такой информации невозможно достоверно определить лицо, направившее обращение.
13.3. Оператор рассматривает запросы и предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
13.4. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору заявления в свободной форме способами, указанными в п. 13.1. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, указанные в разделе 11 Политики, за исключением случаев, когда обработка может быть продолжена без согласия по основаниям, предусмотренным Законом о персональных данных.
13.5. Отказ от получения рекламных рассылок осуществляется также по ссылке «отписаться» в письме или ответным сообщением; обработка данных в целях рассылки прекращается незамедлительно.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. К отношениям Оператора и субъекта применяется редакция Политики, действующая на момент обработки персональных данных.
14.2. Иные вопросы обработки персональных данных, не отражённые в Политике, регулируются законодательством Российской Федерации.
14.3. Предложения и вопросы по настоящей Политике направляются на адрес электронной почты info@dobda.ru.
ООО «ДОБРОДАЧА» · ОГРН 5157746000880 · ИНН 7722344589 · 119334, г. Москва, Ленинский проспект, д. 45, комната 5 · info@dobda.ru · +7 (495) 789-70-12