1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://mono-house.ru/, посетителей сайта, потенциальных клиентов, клиентов, представителей клиентов и иных лиц, обращающихся к Оператору через формы сайта, по телефону, электронной почте, в мессенджерах, социальных сетях или иными способами.
1.2. Оператором персональных данных является Индивидуальный предприниматель Аюпова Юлия Рашитовна, ИНН 027506654194, ОГРНИП 326028000104701, адрес: Республика Башкортостан, город Уфа. Контактные данные Оператора: телефон +7 987 242-96-69, адрес электронной почты MonoHouseUfa@yandex.ru, адрес для корреспонденции и обращений: 450080, Республика Башкортостан, г. Уфа, ул. Сагита Агиша, д. 16/1.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учетом фактических процессов обработки данных на сайте Оператора.
1.4. Политика размещается в свободном доступе на сайте Оператора и применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта, направлении заявок и обращений, получении консультаций, заключении и исполнении договоров, а также при взаимодействии с Оператором по вопросам строительства частных домов, коттеджей и сопутствующих услуг.
1.5. Использование сайта, направление заявки, заполнение формы обратной связи, заказ звонка, обращение по телефону, электронной почте или через мессенджеры означает, что субъект персональных данных ознакомился с настоящей Политикой. Обработка персональных данных, требующая отдельного согласия, осуществляется только после получения соответствующего согласия субъекта персональных данных.
1.6. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора, выполнения требований закона или защиты прав и законных интересов Оператора и субъекта персональных данных.
2. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с персональными данными.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационных системах и/или уничтожаются материальные носители персональных данных.
Cookie-файлы — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для корректной работы сайта, аналитики, улучшения пользовательского опыта и оценки эффективности рекламы.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетителей сайта Оператора;
пользователей, заполнивших формы обратной связи, формы заявки, формы заказа звонка или иные формы на сайте;
потенциальных клиентов, интересующихся строительством частного дома, коттеджа, подбором проекта, расчетом стоимости, материалами, сроками строительства, ипотекой, рассрочкой или иными условиями сотрудничества;
клиентов Оператора и их представителей;
лиц, направивших обращение Оператору по телефону, электронной почте, через мессенджеры, социальные сети, рекламные формы или иные каналы связи;
представителей контрагентов, поставщиков, подрядчиков и иных деловых партнеров Оператора.
4. Состав обрабатываемых персональных данных
4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей обработки.
4.2. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие данные:
фамилия, имя, отчество — если субъект указал их самостоятельно;
номер телефона;
адрес электронной почты;
город, населенный пункт, район строительства, примерное местоположение или характеристики участка — если такие сведения предоставлены субъектом;
сведения о планируемом объекте строительства: тип дома, площадь, этажность, материал, примерный бюджет, желаемые сроки, стадия выбора проекта, наличие участка, интерес к ипотеке, рассрочке, материнскому капиталу или иным условиям;
содержание сообщения, комментария, вопроса, заявки или обращения;
данные о выбранной услуге, проекте, формате сотрудничества и истории коммуникации с Оператором;
технические данные, автоматически передаваемые устройством пользователя при посещении сайта: IP-адрес, сведения о браузере, типе устройства, операционной системе, дата и время посещения, адреса просмотренных страниц, источник перехода, UTM-метки, сведения о действиях на сайте, cookie-файлы и аналогичные технические идентификаторы;
метаданные согласия: дата, время, способ предоставления согласия, версия текста согласия и Политики, отметка пользователя в чекбоксе, технические сведения, позволяющие подтвердить факт получения согласия;
иные сведения, которые субъект персональных данных самостоятельно предоставляет Оператору в рамках обращения, консультации, подготовки расчета, заключения или исполнения договора.
4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Если такие сведения были предоставлены субъектом по собственной инициативе, Оператор не использует их для принятия решений и принимает разумные меры для их удаления, если их обработка не требуется по закону.
4.4. Оператор не осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения, если отдельное согласие на распространение персональных данных не было получено в установленном законом порядке.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
прием, регистрация и обработка заявок с сайта;
связь с пользователем по оставленной заявке, обратный звонок, направление ответа на обращение;
предоставление консультаций по вопросам строительства частных домов и коттеджей, выбора проекта, материалов, комплектации, сроков, бюджета и условий сотрудничества;
предварительный расчет стоимости строительства, подготовка коммерческого предложения, подбор вариантов проекта, планировки, материалов и формата строительства;
организация встречи, выезда специалиста, обсуждения проекта, заключения и исполнения договора;
ведение клиентской базы, учет обращений и сделок в CRM-системе, контроль качества обработки заявок;
исполнение обязательств перед клиентами, сопровождение договоров, документооборот, бухгалтерский, налоговый и управленческий учет;
направление информационных сообщений, связанных с обращением пользователя, статусом заявки, условиями сотрудничества или исполнением договора;
направление рекламных и маркетинговых сообщений только при наличии отдельного согласия, когда такое согласие требуется законом;
анализ работы сайта, улучшение его структуры, содержания, удобства использования, оценка эффективности рекламных кампаний, предотвращение технических ошибок и злоупотреблений;
обеспечение безопасности сайта, CRM-системы и иных информационных систем Оператора;
соблюдение требований законодательства Российской Федерации, рассмотрение обращений субъектов персональных данных, защита прав и законных интересов Оператора и третьих лиц.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации, законодательство о бухгалтерском учете, архивном хранении и иные нормативные правовые акты, если обработка связана с заключением и исполнением договора;
согласие субъекта персональных данных на обработку персональных данных;
необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных;
необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.
7. Принципы и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
7.4. При обработке персональных данных Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
7.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договорные отношения, согласие субъекта персональных данных или требования законодательства Российской Федерации.
7.6. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.
7.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
8. Действия с персональными данными и способы обработки
8.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
8.2. Персональные данные могут обрабатываться в информационных системах Оператора, на сайте, в CRM-системе, сервисах электронной почты, телефонии, мессенджерах, системах аналитики, рекламных кабинетах и иных сервисах, необходимых для приема заявок, коммуникации, аналитики и исполнения обязательств перед клиентами.
8.3. Персональные данные граждан Российской Федерации при сборе через сайт подлежат записи, систематизации, накоплению, хранению, уточнению, извлечению с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законодательством Российской Федерации.
9. Передача персональных данных третьим лицам и поручение обработки
9.1. Оператор не продает персональные данные субъектов персональных данных и не передает их третьим лицам для самостоятельного использования в целях, не связанных с деятельностью Оператора.
9.2. Оператор вправе передавать персональные данные или поручать их обработку третьим лицам в объеме, необходимом для достижения целей обработки, при наличии законного основания, договора или согласия субъекта персональных данных, если такое согласие требуется законом.
9.3. К таким лицам и сервисам могут относиться:
платформа для создания и администрирования сайта Tilda и связанные с ней технические сервисы, используемые для работы сайта и форм обратной связи;
CRM-система amoCRM, используемая для учета заявок, коммуникаций, сделок и истории взаимодействия с клиентами;
сервисы хостинга, домена, почтовые сервисы, сервисы телефонии, мессенджеры и иные средства связи;
сервисы веб-аналитики, рекламные системы и пиксели, если они используются на сайте, в том числе для анализа посещаемости, источников заявок и эффективности рекламы;
подрядчики, специалисты, юристы, бухгалтеры, IT-специалисты и иные лица, привлекаемые Оператором для обеспечения работы сайта, CRM, обработки заявок, исполнения договоров и соблюдения требований закона;
государственные органы, суды, нотариусы, банки и иные лица в случаях, когда передача необходима в силу закона, договора или для защиты прав и законных интересов Оператора.
9.4. Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только в пределах поручения Оператора.
9.5. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача необходима для использования отдельных сервисов, прямо инициирована субъектом персональных данных, разрешена законодательством Российской Федерации либо осуществляется после выполнения требований, предусмотренных законодательством Российской Федерации о персональных данных.
10. Cookie-файлы, аналитика и рекламные технологии
10.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта, оценки эффективности рекламных кампаний и показа релевантной рекламы.
10.2. Технические cookie-файлы необходимы для функционирования сайта. Аналитические, рекламные и иные необязательные cookie-файлы используются в соответствии с настройками сайта и применимыми требованиями законодательства.
10.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. В таком случае отдельные функции сайта могут работать некорректно или быть недоступны.
10.4. Если на сайте используются сервисы веб-аналитики и рекламы, такие сервисы могут получать обезличенные или псевдонимизированные технические данные о посещениях, действиях на сайте, источниках перехода и рекламных идентификаторах. Оператор использует такие данные для анализа и улучшения работы сайта и рекламы.
11. Сроки обработки и хранения персональных данных
11.1. Срок обработки и хранения персональных данных определяется целями обработки, сроком действия согласия субъекта персональных данных, сроком исполнения договора, сроками исковой давности, требованиями бухгалтерского, налогового, архивного и иного законодательства Российской Федерации.
11.2. Персональные данные, полученные через формы сайта и обращения, хранятся до достижения цели обработки, до отзыва согласия субъектом персональных данных, до прекращения необходимости в коммуникации с субъектом персональных данных либо в течение срока, необходимого для защиты прав и законных интересов Оператора, если более длительный срок не установлен законом или договором.
11.3. Персональные данные клиентов, связанные с заключением и исполнением договоров, первичными документами, расчетами, бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством Российской Федерации.
11.4. После достижения целей обработки, истечения срока хранения, отзыва согласия или получения требования о прекращении обработки Оператор прекращает обработку персональных данных, уничтожает их или обеспечивает их уничтожение, если отсутствуют иные законные основания для продолжения обработки.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты MonoHouseUfa@yandex.ru или по адресу для корреспонденции: 450080, Республика Башкортостан, г. Уфа, ул. Сагита Агиша, д. 16/1.
12.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для обратной связи, суть требования, а также сведения, позволяющие Оператору идентифицировать обращение и проверить факт обработки персональных данных данного субъекта.
12.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации. При необходимости Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя или уточнения сути обращения.
13. Отзыв согласия и прекращение обработки персональных данных
13.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление на адрес электронной почты MonoHouseUfa@yandex.ru или по адресу: 450080, Республика Башкортостан, г. Уфа, ул. Сагита Агиша, д. 16/1.
13.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, установленный законодательством Российской Федерации, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки.
13.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
13.4. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе если обработка необходима для исполнения договора, выполнения обязанностей Оператора, защиты прав и законных интересов Оператора или третьих лиц.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
14.2. К таким мерам, в частности, относятся:
назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения рабочих обязанностей;
использование паролей, разграничение прав доступа, учет действий пользователей в информационных системах, если такая функциональность предусмотрена используемыми сервисами;
использование защищенных каналов связи и технических средств защиты в пределах возможностей сайта, CRM и иных используемых сервисов;
заключение договоров и соглашений с лицами, которым поручается обработка персональных данных, с включением условий о конфиденциальности и защите персональных данных;
контроль за актуальностью данных и удаление или обезличивание персональных данных при достижении целей обработки;
рассмотрение обращений субъектов персональных данных и принятие мер при выявлении нарушений.
14.3. Несмотря на принимаемые меры, передача информации через Интернет не может быть абсолютно безопасной. Пользователь самостоятельно принимает меры по обеспечению безопасности своего устройства, браузера, почтового ящика, аккаунтов в мессенджерах и иных средств связи.
15. Конфиденциальность персональных данных
15.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
15.2. Доступ к персональным данным предоставляется только тем работникам, подрядчикам и сервисам, которым он необходим для достижения целей обработки, указанных в настоящей Политике.
16. Изменение Политики
16.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, состава используемых сервисов, процессов обработки персональных данных, структуры сайта или иных обстоятельств.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
16.3. Пользователю рекомендуется периодически самостоятельно проверять актуальную редакцию Политики на сайте Оператора.
17. Реквизиты и контакты Оператора
Оператор: Индивидуальный предприниматель Аюпова Юлия Рашитовна
ИНН: 027506654194
ОГРНИП: 326028000104701
Адрес регистрации: Республика Башкортостан, город Уфа
Адрес для корреспонденции и обращений: 450080, Республика Башкортостан, г. Уфа, ул. Сагита Агиша, д. 16/1
Телефон: +7 987 242-96-69
Электронная почта: MonoHouseUfa@yandex.ru
Сайт: https://mono-house.ru/