01 Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также основные меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Левченко Сергеем Эдуардовичем (далее — Оператор).
Политика применяется к сайту https://taldomstroi.com, формам обратной связи и заказа звонка, онлайн‑консультанту, обращениям по телефону и электронной почте, подготовке расчётов, смет и коммерческих предложений, а также к последующему заключению и исполнению договоров.
Адрес офиса и адрес для корреспонденции: Московская область, Талдомский городской округ, п. Запрудня, ул. Ленина, д. 1, ТЦ «Акрополь».
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, соответствующем таким целям.
02 Категории субъектов персональных данных
Оператор может обрабатывать данные посетителей сайта, лиц, оставляющих заявку или задающих вопрос, потенциальных заказчиков, заказчиков и их представителей, а также лиц, отдельно согласившихся получать информационные и рекламные сообщения.
03 Какие данные могут обрабатываться
В зависимости от конкретной формы, цели и стадии взаимодействия Оператор может обрабатывать:
- имя; фамилию и отчество — если пользователь сообщил их самостоятельно;
- номер телефона и адрес электронной почты — если он предоставлен;
- текст вопроса, комментария, заявки и переписки;
- сведения об интересующей услуге, предполагаемом объекте, параметрах работ, необходимые для консультации, расчёта, сметы или коммерческого предложения;
- название и домен сайта, URL страницы и код формы;
- дату и время отправки;
- IP‑адрес, User‑Agent, технические сведения браузера/устройства, сведения о сессии и технических cookie;
- сведения о предоставленных согласиях, их версии и контрольные суммы текстов согласий.
Оператор не ставит целью получение специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать в свободных полях сведения, которые не нужны для рассмотрения обращения.
04 Цели, данные и правовые основания
Обработка обращения
Цель: принять заявку или вопрос, связаться с пользователем и предоставить консультацию.
Данные: имя, телефон, email при наличии, текст обращения, сведения об услуге и технические сведения отправки.
Основание: согласие субъекта; в применимых случаях — действия по инициативе субъекта, предшествующие заключению договора.
Расчёт, смета, коммерческое предложение
Цель: подготовить запрошенную пользователем информацию о работах, вариантах и стоимости.
Данные: контактные данные и параметры, необходимые для расчёта.
Основание: согласие и/или действия по инициативе субъекта, направленные на возможное заключение договора.
Заключение и исполнение договора
Цель: подготовка, заключение и исполнение договора, взаимодействие с заказчиком, выполнение обязанностей по закону.
Основание: заключение и исполнение договора, стороной которого является субъект, и требования законодательства.
Информационные и рекламные сообщения
Цель: информирование об акциях, специальных предложениях, проектах и услугах.
Основание: отдельное предварительное добровольное согласие.
Отказ от рекламы не мешает отправить обычную заявку и получить запрошенный ответ.
Работоспособность и безопасность
Цель: работа веб‑сессии, защита форм от злоупотреблений, диагностика ошибок и подтверждение электронных действий.
Данные: IP, User‑Agent, технические запросы, сведения о сессии, дата/время и необходимые cookie.
Веб‑аналитика
Применяется только при фактическом подключении аналитического сервиса. Необязательные аналитические скрипты на сайте должны запускаться только после соответствующего выбора пользователя в настройках cookie.
05 Действия с персональными данными
В пределах заявленных целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных Политикой и законом случаях, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без их использования. Обычное согласие на обработку персональных данных не является согласием на их распространение неопределённому кругу лиц.
06 Формы сайта и онлайн‑консультант
Перед отправкой формы пользователь предоставляет отдельное согласие на обработку персональных данных. Если согласие является основанием обработки конкретной формы, отправка без него блокируется как в интерфейсе, так и на сервере.
Текст свободного сообщения также может содержать персональные данные и поэтому включён в контур обработки. Для подтверждения электронного согласия Оператор вправе фиксировать дату и время, домен и URL страницы, код формы, IP‑адрес, User‑Agent, защищённый идентификатор сессии, состояние checkbox, версию согласия и контрольную сумму его текста.
07 Локальная база, электронная почта и третьи лица
Заявка и сведения о согласии первоначально фиксируются серверной частью сайта в базе данных, используемой Оператором. После фиксации заявка может направляться Оператору на адрес taldomstroika@yandex.ru.
Для доставки и хранения электронной корреспонденции данные могут обрабатываться поставщиком используемого Оператором почтового сервиса в объёме, необходимом для оказания соответствующей услуги. Доступ к заявкам предоставляется только Оператору и лицам, которым он необходим для рассмотрения обращения, исполнения договора или выполнения обязанностей по закону.
При поручении обработки иному лицу Оператор определяет перечень данных, действия, цели и требования к конфиденциальности, безопасности и локализации в соответствии с законодательством РФ.
08 Локализация персональных данных
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований российского законодательства о локализации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием базы данных, расположенной на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
09 Трансграничная передача
В текущей конфигурации форм сайта Оператор не планирует трансграничную передачу содержащихся в заявке персональных данных. Если в будущем будет подключён иностранный сервис, предполагающий такую передачу, Оператор до её начала выполняет требования законодательства РФ, включая предусмотренные законом оценку условий и уведомление Роскомнадзора. До выполнения необходимых требований соответствующая передача не осуществляется.
10 Сроки обработки и хранения
- данные обращений потенциальных клиентов, не перешедших в договорные отношения, обрабатываются до достижения цели обращения и, как правило, не более 12 месяцев с даты последнего содержательного взаимодействия, если более длительная обработка не имеет самостоятельного законного основания;
- данные, связанные с договором, хранятся в сроки, необходимые для его исполнения и соблюдения обязательных требований законодательства;
- данные, используемые исключительно для рекламы, — до отзыва рекламного согласия либо до истечения установленного Оператором срока для маркетинговой цели;
- технические журналы и доказательства согласий — в течение срока, обоснованного необходимостью подтвердить законность обработки и защитить права Оператора и субъекта.
Конкретные сроки и процедуры должны соблюдаться Оператором не только в базе сайта, но также в почте, резервных копиях и иных фактически используемых информационных системах.
11 Прекращение обработки и уничтожение
При достижении цели обработки либо утрате необходимости в её достижении Оператор прекращает обработку и обеспечивает удаление или уничтожение данных, если отсутствует иное законное основание для их дальнейшей обработки. При отзыве согласия прекращается обработка, основанная исключительно на таком согласии; наличие самостоятельного законного основания может позволять продолжить отдельные операции в пределах такого основания.
12 Права субъекта персональных данных
Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки в установленных законом случаях, отказываться от рекламных сообщений, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
13 Порядок обращения и отзыва согласия
Обращение по вопросам обработки персональных данных, требование или отзыв согласия можно направить на taldomstroika@yandex.ru. Для идентификации соответствующей записи рекомендуется указать имя, использованный номер телефона или email, примерную дату обращения и суть требования.
Оператор вправе запросить дополнительные сведения исключительно в объёме, необходимом для подтверждения личности заявителя и предотвращения неправомерного раскрытия либо удаления данных третьего лица.
14 Меры защиты
Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В зависимости от фактической системы применяются ограничение и контроль доступа, индивидуальные учётные записи, защищённое администрирование, актуализация ПО, HTTPS, защита учётных данных, резервное копирование, журналирование значимых действий, защита сервера и БД, а также процедуры реагирования на инциденты.
15 Cookie и технические идентификаторы
Сведения об использовании cookie, localStorage и аналогичных технологий приведены в отдельной Политике использования файлов cookie. Необязательные аналитические и маркетинговые технологии не должны запускаться до соответствующего выбора пользователя.
16 Заключительные положения
Политика является общедоступным документом и размещается на сайте, где осуществляется сбор персональных данных. Она пересматривается при изменении законодательства, целей обработки, используемых информационных систем, получателей или иных существенных условий. Актуальная дата редакции указана в начале документа.