Политика конфиденциальности

1. Настоящая Политика конфиденциальности (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и представляет собой основной внутренний документ Индивидуального предпринимателя Шагина Сергея Александровича (ИП Шагин С.А.), устанавливающий ключевые принципы его работы в сфере обработки и обеспечения безопасности персональных данных (далее — ПДн), оператором которых выступает ИП Шагин С.А. (далее – Оператор/ Компания). В Политике определены цели и базовые основы обработки персональных данных, а также применяемые меры защиты. Политика является публичным документом Оператора и предоставляется для ознакомления всем заинтересованным лицам. Действующая редакция Политики размещена на сайте Оператора: shagin-stroit.ru (далее также — сайт).
2. Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой редакции.
3. В Политике применяются термины и определения в том значении, в каком они определены в Федеральном законе №152-ФЗ «О персональных данных».
4. Требования Политики обязательны для исполнения всеми сотрудниками Оператора (работающими как по трудовым договорам, так и по гражданско-правовым соглашениям). Положения Политики также учитываются и предъявляются к другим лицам в случае их вовлечения в процессы обработки персональных данных Оператором, а также при правомерной передаче им персональных данных на основании договоров, соглашений или поручений на обработку.

1. Пользователь, направляя запрос через сайт shagin-stroit.ru, принимает условия настоящей Политики конфиденциальности в части обработки и защиты персональных данных. Совершая добровольные и осознанные действия, а также подтверждая свою дееспособность, Пользователь предоставляет Оператору согласие на обработку своих персональных данных в соответствии с условиями, изложенными в настоящей Политике.
2. Политика в области обработки персональных данных (далее — ПДн) отражает позицию и обязательства Компании в сфере обработки и защиты персональных данных, обеспечения прав и свобод человека, гарантированных Конституцией РФ и законодательством Российской Федерации.
3. Политика предназначена для информирования пользователей о процедурах обработки ПДн, обязательна для исполнения руководителями и сотрудниками всех направлений деятельности Компании, а также доводится до сведения контрагентов, партнеров и иных лиц, состоящих в договорных отношениях с Компанией.
4. Действие настоящей Политики распространяется на все операции со персональными данными: сбор, фиксацию, систематизацию, накопление, хранение, актуализацию, извлечение, применение, передачу (распространение, предоставление, доступ), обезличивание, блокировку, удаление, уничтожение ПДн, осуществляемые как с применением автоматизированных средств, так и без их использования.
5. Для реализации положений настоящей Политики Компанией могут разрабатываться дополнительные внутренние нормативные акты, регулирующие отдельные аспекты обработки и защиты ПДн.

1. Субъектами персональных данных, обрабатываемых Оператором, являются физические лица, выступающие контрагентами (потенциальными контрагентами) Оператора, пользователи сайта — любые лица, осуществляющие доступ к сайту и/или использующие сайт и размещенную на нем информацию.
   Указанные субъекты дают согласие на обработку следующих персональных данных:
   1) Персональные данные, не относящиеся к специальным или биометрическим:
   • фамилия, имя, отчество;
   • контактные телефонные номера;
   • адреса электронной почты (e-mail);
   • адреса сайтов и страниц в социальных сетях.

   2) Данные, связанные с использованием сайта:

   • информация о местоположении;
   • тип и версия операционной системы устройства;
   • тип и версия используемого браузера;
   • тип устройства и разрешение его экрана;
   • источник перехода на сайт (с какого сайта или по какой рекламной кампании);
   • языковые настройки операционной системы и браузера;
   • посещаемые пользователем страницы и совершаемые действия (нажатия кнопок);
   • IP-адрес устройства пользователя;
   • файлы cookie (включая файлы, используемые сервисом «Яндекс Метрика»).

   Указанные персональные данные, включая, но не ограничиваясь перечисленными, не являются общедоступными.

2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, в том числе с использованием средств автоматизации. К таким действиям (операциям) относятся: сбор, фиксация, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного или несанкционированного доступа к ним, уничтожения, модификации, блокирования, копирования, распространения персональных данных, а также от иных противоправных действий.

1. Обработка ПДн осуществляется в следующих целях:
   • обработка поступающих запросов от физических лиц для предоставления консультаций;
   • анализ направленных запросов и прилагаемых к ним документов;
   • изучение предоставленных электронных документов (их скан-копий или фотографий);
   • предоставление Компанией Пользователю ответов на вопросы в устной, письменной или электронной форме;
   • анализ поведения физического лица на сайте и оценка работоспособности сайта;
   • осуществление рекламных и информационных рассылок Компании о предоставляемых услугах.
2. Правовыми основаниями для обработки ПДн являются:
   • статья 24 Конституции Российской Федерации;
   • Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
   • Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
   • Постановление Правительства РФ от 15 сентября 2008г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
   • Постановление Правительства РФ от 1 ноября 2012г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
   • иные нормативные правовые акты, определяющие случаи и особенности обработки ПДн;
   • настоящая Политика.
3. При обработке ПДн Компания руководствуется требованиями действующего законодательства РФ в области защиты ПДн, а также следующими принципами:
   • Компания осуществляет обработку ПДн исключительно на законных и справедливых основаниях;
   • Компания собирает только те персональные данные, которые необходимы и достаточны для заявленных целей обработки. Компания не обрабатывает персональные данные, избыточные по отношению к выполнению договорных обязательств.
   • обработка ПДн в Компании ограничивается достижением конкретных, заранее определенных и правомерных целей. Компания осуществляет уничтожение или обезличивание персональных данных по достижении целей обработки или при утрате необходимости в их достижении.

1. Защита ПДн пользователей сайта от неправомерного использования или утраты обеспечивается Компанией за счет собственных средств в порядке, установленном законодательством Российской Федерации в области защиты ПДн, независимо от наличия соответствующих требований со стороны пользователей.
2. Компания при обработке ПДн принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения ПДн, а также от иных неправомерных действий.
3. Компания вправе привлекать к дисциплинарной ответственности работников, виновных в нарушении норм, регулирующих получение, обработку и защиту ПДн пользователей сайта.
4. Компания ограничивает доступ к ПДн пользователей сайта для своих работников, не включенных в перечень лиц, имеющих право на обработку ПДн.
5. В процессе обработки ПДн Компанией осуществляются следующие операции: сбор, фиксация, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
6. Компания вправе поручить обработку ПДн (при наличии согласия субъекта ПДн, если иное не предусмотрено законом) третьим лицам на основании заключаемого с ними договора. Лица, осуществляющие обработку ПДн по поручению Компании, обязаны соблюдать принципы и правила обработки и защиты ПДн, предусмотренные Федеральным законом №152-ФЗ «О персональных данных».
7. В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу персональных данных пользователей.
8. Передача персональных данных осуществляется в соответствии с требованиями законодательства РФ в части обработки и защиты персональных данных. Компания вправе, а в отдельных случаях обязана, передавать находящиеся в её распоряжении ПДн пользователей третьим лицам в следующих случаях:
   • при наличии письменного согласия субъекта ПДн на передачу его ПДн третьему лицу (если иное не установлено законом), с указанием наименования или ФИО и адреса третьего лица, целей, сроков и способов обработки ПДн;
   • в случае, если передача ПДн третьему лицу необходима для исполнения обязательств Компании перед пользователем;
   • в случае, если обязанность по передаче ПДн третьему лицу возложена на Компанию законодательством Российской Федерации.

1. Персональные данные обрабатываются до момента отписки физического лица-пользователя от рекламных и новостных рассылок Компании.
2. Обработка ПДн может быть прекращена по запросу пользователя. Согласие на обработку ПДн может быть отозвано пользователем или его уполномоченным представителем путем направления в адрес Компании письменного заявления либо путем направления электронного письма по адресу Компании shamanza@mail.ru.
3. В случае отзыва пользователем или его уполномоченным представителем согласия на обработку ПДн, Компания вправе продолжить обработку ПДн при наличии оснований, предусмотренных пунктами 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных».
4. Хранение ПДн, зафиксированных на бумажных носителях, осуществляется Компанией в соответствии с Федеральным законом №125-ФЗ от 22.10.2004 г. «Об архивном деле в Российской Федерации», иными нормативными правовыми актами в области архивного дела и архивного хранения и внутренними документами Компании.
5. Уничтожение ПДн производится Компанией в случаях и порядке, предусмотренных действующим законодательством Российской Федерации.

При уничтожении ПДн как на бумажных, так и на электронных носителях Компания принимает меры, исключающие возможность их последующего восстановления.

1. Настоящая Политика действует до момента её замены новой редакцией, а для пользователей — физических лиц — до момента прекращения обработки их персональных данных в соответствии с разделом 7 настоящей Политики.
2. Настоящая Политика является публично доступным документом.
3. Пересмотр положений настоящей Политики может проводиться в следующих случаях:
   • изменение законодательства Российской Федерации и нормативных правовых актов, регулирующих обработку и защиту ПДн;
   • изменение целей обработки ПДн, структуры информационных и телекоммуникационных систем (или введение новых);
   • применение новых технологий обработки ПДн, включая передачу и хранение;
   • возникновение необходимости изменения процесса обработки ПДн, связанной с деятельностью Компании;
   • по результатам контроля выполнения требований по обработке и защите ПДн; по решению руководства Компании;
   • в иных случаях.

   После пересмотра положений настоящей Политики её обновленная версия публикуется на сайте Компании shagin-stroit.ru.

4. Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки и защиты ПДн, а также положений настоящей Политики, несут ответственность в соответствии с законодательством РФ.
5. Настоящий документ не обязывает Компанию предоставлять ответы на запросы и вопросы Пользователя. Компания не принимает на себя обязательств по предоставлению Пользователю ответов на запросы, изучению его документов и совершению иных действий, связанных с любым обращением Пользователя.
6. Компания вправе не предоставлять ответы на запросы без заключения договора на оказание услуг или поставку товаров.
7. Используя формы обратной связи, Пользователь подтверждает, что он ознакомлен с условиями Политики Компании в отношении обработки персональных данных.
8. Компания вправе использовать подготовленные ею ответы на запросы, иные документы, исключив (удалив) идентифицирующие данные, включая персональные данные и иную конфиденциальную информацию Пользователя, на сайте. Пользователь вправе разрешить использование предоставленных им сведений и данных, что должно быть отражено в договоре на оказание услуг или поставку, заключенном между Пользователем и Компанией.