Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика устанавливает правила работы с персональными данными при использовании сайта https://stroy-23.ru/. Оператор персональных данных: ИП Карпычев Денис Васильевич. Документ разработан с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели обработки, права пользователей и меры защиты их информации.
1.2. При обработке данных Оператор руководствуется необходимостью защищать права и свободы физических лиц, сохранять тайну их частной жизни и обеспечивать законность каждого действия с полученной информацией. Доступ к сайту сам по себе не заменяет согласия в случаях, когда оно требуется по Закону.
1.3. Политика распространяется на сведения, поступающие через формы, обращения и иные функции сайта, а также при исполнении связанных с ними договоров. Цели, состав сведений и правовые основания для соответствующих операций приведены в разделе 6.
1.4. По вопросам обработки и защиты персональных данных можно обратиться к Оператору по электронной почте stroydom-k23@yandex.ru. Действующая редакция документа доступна по адресу https://stroy-23.ru/privacy.

2. Термины и определения
2.1. Персональные данные — сведения, позволяющие прямо или в совокупности с другой информацией определить физическое лицо. Субъект персональных данных — физическое лицо, к которому относятся такие сведения.
2.2. Оператор — лицо, которое организует обработку данных, определяет её цели, состав информации и действия с ней. Для отношений, регулируемых настоящей Политикой, Оператор указан в пункте 1.1.
2.3. Пользователь — посетитель сайта https://stroy-23.ru/. Сайт представляет собой доступную по этому адресу совокупность страниц, материалов, программ и баз данных.
2.4. Обработка — отдельное действие или совокупность действий с персональными данными. К ним относятся получение, запись, упорядочение, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение информации.
2.5. Автоматизированная обработка выполняется с применением вычислительной техники. Информационная система персональных данных объединяет базы с такими сведениями и средства, обеспечивающие их обработку.
2.6. Предоставление данных означает их раскрытие конкретному получателю или определённому кругу получателей. Распространение означает раскрытие неопределённому кругу лиц, включая общедоступное размещение в интернете.
2.7. Данные, разрешённые для распространения, — сведения, в отношении которых субъект отдельно разрешил доступ неограниченного круга лиц в порядке статьи 10.1 Закона. Согласие на обычную обработку не заменяет такого разрешения.
2.8. Блокирование — временное приостановление обработки, за исключением действий, необходимых для уточнения данных. Уточнение — исправление или дополнение сведений для обеспечения их точности и актуальности.
2.9. Обезличивание — действия, после которых без дополнительной информации нельзя связать данные с конкретным субъектом. Уничтожение — необратимое устранение содержания данных в системе либо уничтожение их материальных носителей.
2.10. Трансграничная передача — передача персональных данных на территорию другого государства иностранным органам власти, физическим или юридическим лицам.
2.11. Cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве посетителя. Если cookie и связанные технические сведения позволяют определить пользователя, к их обработке применяются требования о персональных данных.

3. Права и обязанности Оператора
3.1. Оператор вправе получать сведения, необходимые для заявленных целей, и запрашивать подтверждение их достоверности в объёме, оправданном конкретной операцией. Запрос избыточных сведений, не связанных с целью обращения или договора, не допускается.
3.2. Оператор самостоятельно выбирает организационные и технические способы защиты с учётом требований Закона, состава данных, характера обработки и возможного вреда субъектам. Выбранные меры должны обеспечивать выполнение обязательных требований безопасности.
3.3. При наличии предусмотренного Законом основания Оператор может продолжить отдельные операции после отзыва согласия. Это право не распространяется на действия, для которых единственным основанием было отозванное согласие.
3.4. Оператор обязан определить правовое основание до начала обработки, ограничить доступ уполномоченными лицами, поддерживать точность данных и прекратить обработку, когда её цели достигнуты либо законное основание утрачено.
3.5. Оператор предоставляет субъектам информацию об обработке и рассматривает запросы об ознакомлении, исправлении, блокировании, уничтожении данных и прекращении обработки в порядке и сроки, установленные Законом. Ограничение доступа допускается только по предусмотренным Законом основаниям.
3.6. Оператор обеспечивает свободный доступ к Политике, принимает необходимые внутренние документы, исполняет обязанности по уведомлению уполномоченного органа и отвечает на его запросы в установленные законом сроки.
3.7. При обнаружении неправомерной обработки или нарушения безопасности Оператор принимает меры по прекращению нарушения и устранению его последствий. В предусмотренных Законом случаях он уведомляет уполномоченный орган и проводит необходимое расследование.

4. Права и обязанности субъектов данных
4.1. Субъект вправе получить подтверждение обработки его данных, сведения об Операторе, целях и правовых основаниях, применяемых способах, составе данных, их источнике, сроках обработки и хранения, а также о лицах, которым данные предоставляются или поручается их обработка.
4.2. Субъект вправе знакомиться со своими персональными данными и требовать исправления неполных, устаревших или неточных сведений, а также блокирования или уничтожения незаконно полученных данных и данных, не нужных для заявленной цели.
4.3. Субъект вправе отозвать согласие, потребовать прекращения обработки в предусмотренных Законом случаях и возражать против обработки, нарушающей его права. Отказ от рекламных сообщений не должен препятствовать исполнению уже заключённого договора.
4.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд и использовать иные способы защиты, предусмотренные законодательством Российской Федерации.
4.5. Для реализации прав субъект или его представитель может направить обращение на stroydom-k23@yandex.ru. Оператор вправе запросить сведения, необходимые по Закону для подтверждения личности заявителя, полномочий представителя и связи запроса с обрабатываемыми данными.
4.6. Пользователь предоставляет достоверные сведения о себе и сообщает об изменениях, необходимых для исполнения запроса или договора. Передача сведений о другом лице допускается только при наличии соответствующего правового основания и необходимых полномочий.
4.7. Предоставление недостоверных сведений или неправомерное раскрытие данных других лиц может повлечь ответственность в случаях и пределах, установленных законодательством.

5. Принципы обработки
5.1. Каждая операция с персональными данными должна иметь законное основание. Обработка осуществляется добросовестно, с уважением прав и интересов субъекта.
5.2. Цели определяются до начала сбора. Использование полученной информации для несовместимой новой цели не допускается без самостоятельного законного основания.
5.3. Данные из разных баз не объединяются, если первоначальные цели их обработки несовместимы. Доступ и способы использования информации разграничиваются с учётом целей.
5.4. Состав и объём сведений ограничиваются необходимым для конкретной цели. Избыточная информация не запрашивается и не должна сохраняться без законного основания.
5.5. Оператор принимает меры к тому, чтобы используемые сведения были точными, достаточными и актуальными. Подтверждённые ошибки исправляются, а ненужные или неправомерно обрабатываемые сведения удаляются в порядке, установленном Законом.
5.6. Возможность установить личность субъекта сохраняется не дольше, чем требуется для цели обработки, если иной срок не следует из закона или договора. После достижения цели данные уничтожаются или обезличиваются, когда отсутствует обязанность либо другое законное основание продолжать хранение.

6. Цели, данные и правовые основания
6.1. Для каждой цели ниже отдельно определены категории персональных данных, правовое основание, необходимые действия и срок либо критерий завершения обработки. Сведения не используются автоматически для всех перечисленных целей.
6.2. Цель: информирование Пользователя посредством отправки электронных писем.
Персональные данные: фамилия, имя, отчество, номер телефона.
Правовое основание: согласие субъекта персональных данных.
Операции с данными: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; отправка информационных писем на адрес электронной почты.
Срок или критерий окончания: до отзыва согласия или прекращения рассылки.

7. Условия законной обработки
7.1. Для каждой операции применяется соответствующее основание, указанное в разделе 6. Перечень возможных оснований в настоящем разделе не означает, что Оператор использует все перечисленные основания для каждого пользователя.
7.2. Если обработка требует согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. В случаях, установленных Законом, применяется письменная форма. Согласие оформляется отдельно от иных подписываемых или подтверждаемых документов.
7.3. Обработка без согласия допускается, когда она необходима для исполнения предусмотренной законом обязанности, осуществления правосудия или исполнения подлежащего исполнению акта, а также в иных случаях, прямо предусмотренных Законом.
7.4. Для заключения договора по инициативе субъекта и его исполнения могут обрабатываться необходимые для этого данные стороны, выгодоприобретателя или поручителя. Договорное основание не распространяется на несвязанные рекламные и иные дополнительные цели.
7.5. Обработка для реализации законных интересов Оператора или третьего лица возможна только при соблюдении прав и свобод субъекта. Сведения, подлежащие обязательному опубликованию или раскрытию по закону, обрабатываются в предусмотренных этим законом пределах.
7.6. Публикация персональных данных для неопределённого круга лиц осуществляется с соблюдением статьи 10.1 Закона. Наличие данных в интернете, молчание пользователя или его согласие на другую операцию сами по себе не заменяют необходимого разрешения на распространение.
7.7. Если предполагаются специальные категории данных, биометрические данные или обработка сведений несовершеннолетних, применяются соответствующие дополнительные требования Закона. Обычная анкета и настоящая Политика не заменяют необходимых специальных оснований и согласий.
7.8. Прямые рекламные обращения допускаются при наличии требуемого предварительного согласия. По требованию субъекта такая обработка прекращается. Решения, затрагивающие права субъекта и основанные исключительно на автоматизированной обработке, принимаются только при соблюдении условий статьи 16 Закона.

8. Получение, хранение, передача и защита
8.1. Оператор получает данные от пользователя при заполнении форм, направлении сообщений и выполнении иных действий на сайте. Получение информации из других источников допускается при наличии законного основания и с исполнением применимых обязанностей по информированию субъекта.
8.2. Для защиты данных устанавливаются правила доступа, обязанности уполномоченных лиц, порядок хранения и обработки обращений. Применяются организационные и технические меры против неправомерного доступа, утраты, изменения, раскрытия и других незаконных действий с данными.
8.3. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, выполняются требования части 5 статьи 18 Закона о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных на территории Российской Федерации, с учётом установленных законом исключений.
8.4. Передача информации получателю допускается только в объёме и для целей, имеющих правовое основание. Если обработка поручается другому лицу, поручение должно определять необходимые условия обработки, требования конфиденциальности и безопасности. Поручение не освобождает Оператора от обязанностей перед субъектом, предусмотренных Законом.
8.5. Самостоятельные операторы, включая используемые пользователем внешние сервисы, обрабатывают полученные ими данные на собственных правовых основаниях. Пользователь может ознакомиться с их политиками. Оператор отвечает за законность совершаемой им передачи и своих действий в пределах, установленных Законом.
8.6. Для исправления сведений пользователь направляет обращение на stroydom-k23@yandex.ru, указывая, какие данные необходимо уточнить. Оператор рассматривает обращение и при наличии оснований исправляет данные либо сообщает мотивированный ответ в установленный законом срок.
8.7. Согласие можно отозвать, направив заявление на stroydom-k23@yandex.ru. Для удобства обработки обращения рекомендуется указать тему «Отзыв согласия» и сведения, позволяющие определить заявителя и соответствующую обработку. Отзыв не отменяет законность ранее совершённых действий и не прекращает обязанности по хранению, прямо установленные законом.
8.8. Срок хранения определяется целью, договором, сроком согласия и обязательными требованиями законодательства. Когда основания для дальнейшей обработки отсутствуют, Оператор прекращает её и обеспечивает уничтожение данных в установленные законом сроки, в том числе у лиц, действующих по его поручению.
8.9. При подтверждении неправомерной обработки Оператор прекращает нарушение, а при невозможности обеспечить её правомерность — уничтожает данные в соответствии с Законом. На период проверки данные блокируются, когда это требуется для защиты прав субъекта.
8.10. Сведения о сроках, получателях и технических средствах, заявленные для данного сайта, приведены ниже. При изменении состава подключённых сервисов и способов обработки Оператор актуализирует эту информацию.
Сроки по заявленным целям:
информирование Пользователя посредством отправки электронных писем: до отзыва согласия или прекращения рассылки.
Сервисы и получатели:
В анкете не указаны внешние сервисы и получатели. Если они используются, их перечень и условия передачи необходимо дополнить перед публикацией.
Cookie и технические сведения:
Состав cookie в анкете не указан. При их использовании Оператор указывает назначение, сроки, поставщиков и доступные пользователю способы управления.

9. Операции и способы обработки
9.1. Операции ограничиваются действиями, необходимыми для целей раздела 6. Указание возможной операции в Политике само по себе не разрешает выполнять её без соответствующего правового основания.
9.2. Использование сайта может включать обработку с применением программных средств и передачей информации по сетям связи. Документы и обращения могут обрабатываться без автоматизации, если это необходимо для соответствующей цели. В обоих случаях соблюдаются требования безопасности и ограничения доступа.
9.3. Распространение, предоставление доступа, поручение обработки и трансграничная передача оцениваются отдельно с учётом получателя, цели и применимого основания. Внутренние действия по хранению или обработке обращения не означают разрешения на публичное раскрытие данных.
9.4. Для заявленных целей выбраны следующие операции: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; отправка информационных писем на адрес электронной почты.

10. Передача данных за пределы России
10.1. Если для целей обработки необходима передача данных иностранному получателю на территорию другого государства, Оператор соблюдает порядок статьи 12 Закона. Требования к трансграничной передаче применяются отдельно от правил о размещении баз данных при сборе сведений.
10.2. До начала такой деятельности Оператор направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу. До направления уведомления он получает от предполагаемых иностранных получателей необходимые сведения и проводит предусмотренную Законом оценку соблюдения конфиденциальности и безопасности.
10.3. Начало и продолжение передачи определяются требованиями Закона с учётом государства получателя и решений уполномоченного органа. При запрете или ограничении передачи Оператор исполняет соответствующее решение, включая предусмотренные Законом меры в отношении уже переданных данных.
10.4. В анкете трансграничная передача не заявлена. При подключении иностранных получателей Оператор уточняет фактическую схему передачи, выполняет предусмотренные Законом обязанности и обновляет Политику.

11. Обеспечение конфиденциальности
11.1. Лица, которым предоставлен доступ к персональным данным, не вправе раскрывать их другим лицам или размещать в общем доступе без согласия субъекта либо иного предусмотренного федеральным законом основания.
11.2. Доступ предоставляется только в пределах служебных обязанностей или необходимого поручения. Обязанность сохранять конфиденциальность учитывается при организации работы сотрудников и привлечении исполнителей.
11.3. Установленные субъектом условия и запреты в отношении данных, разрешённых для распространения, подлежат соблюдению с учётом предусмотренных законом исключений. Открытость отдельных сведений не устраняет требований к законности их дальнейшего использования.

12. Обращения и обновление Политики
12.1. Разъяснения о порядке обработки персональных данных, составе сведений и реализации прав можно получить по адресу stroydom-k23@yandex.ru. Оператор рассматривает обращения в пределах своих полномочий и в сроки, установленные Законом.
12.2. Политика применяется до утверждения новой редакции. При изменении целей, способов обработки, состава сервисов или обязательных требований Оператор вносит соответствующие изменения. Новая редакция не создаёт сама по себе согласия на дополнительные цели.
12.3. Актуальный текст размещается в открытом доступе по адресу https://stroy-23.ru/privacy. При необходимости получения нового согласия Оператор запрашивает его отдельно до начала обработки, для которой оно требуется.