Условия обработки персональных данных

1. Общие положения

Настоящие Условия обработки персональных данных (далее — Условия) определяют порядок и условия обработки персональных данных физических лиц (далее — Пользователи), которые используют веб-сайт fundastroy.ru и связанные с ним сервисы, принадлежащие ООО «ФундаментСтрой» (далее — Оператор).

Условия разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Настоящие Условия являются неотъемлемой частью Политики конфиденциальности и регулируют вопросы, связанные с обработкой, хранением, использованием и защитой персональных данных Пользователей сайта fundastroy.ru.

Используя сайт fundastroy.ru и предоставляя свои персональные данные, Пользователь подтверждает своё согласие с настоящими Условиями. В случае несогласия Пользователь должен воздержаться от предоставления персональных данных и использования форм обратной связи на сайте.

2. Состав обрабатываемых персональных данных

Оператор осуществляет обработку следующих категорий персональных данных Пользователей:

• Фамилия, имя, отчество — предоставляется Пользователем добровольно при заполнении форм обратной связи, заказа расчёта стоимости и оформления заявки на консультацию.
• Номер телефона — используется для связи с Пользователем в целях оказания консультационных услуг, согласования деталей заказа и информирования о статусе заявки.
• Адрес электронной почты — используется для отправки коммерческих предложений, результатов расчётов, проектной документации.
• Город / регион — указывается Пользователем или определяется автоматически для подбора актуальных цен и предложений.
• IP-адрес — собирается автоматически при посещении сайта для обеспечения безопасности и анализа трафика.
• Данные файлов cookie — используются для улучшения работы сайта и персонализации контента.

Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором не осуществляется.

3. Цели обработки персональных данных

Обработка персональных данных Пользователей осуществляется исключительно в следующих целях:

• Обработка входящих заявок и обращений для оказания консультационных услуг по строительству фундаментов.
• Предоставление информации о стоимости услуг, сроках выполнения работ и доступных акциях в регионе Пользователя.
• Заключение и исполнение договоров на выполнение строительно-монтажных работ, проведение инженерных изысканий и проектирование фундаментов.
• Информирование о статусе обработки заявки, ходе выполнения работ и результатах расчётов.
• Направление уведомлений, в том числе через мессенджеры (Telegram, WhatsApp, MAX), о состоянии заявки и ответах на обращения.
• Улучшение качества работы сайта, его содержимого и функциональных возможностей.
• Проведение статистических и аналитических исследований.
• Обеспечение безопасности и предотвращение несанкционированного доступа.
• Исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 Закона о персональных данных), выраженное путём заполнения форм на сайте и нажатия кнопки отправки.
• Исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).
• Исполнение требований законодательства Российской Федерации, обязательных для Оператора (п. 1 ч. 1 ст. 6 Закона о персональных данных).
• Осуществление прав и законных интересов Оператора, если это не нарушает права и свободы субъектов персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).

5. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• Автоматизированная обработка — с использованием средств вычислительной техники и программного обеспечения, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
• Неавтоматизированная обработка — без использования средств автоматизации, в том числе при работе с бумажными документами, содержащими персональные данные.

Основной способ обработки — автоматизированный. Персональные данные, введённые Пользователем в формы на сайте, передаются на сервер Оператора, обрабатываются и сохраняются в базе данных.

6. Порядок и условия обработки

При обработке персональных данных Оператор обеспечивает:

• Обработку персональных данных только для конкретных, заранее определённых и законных целей. Совместная обработка персональных данных, несовместимая с целями их сбора, не допускается.
• Достоверность персональных данных, их достаточность для целей обработки, а также недопустимость обработки избыточных по отношению к заявленным целям данных.
• Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
• Уничтожение или обезличивание персональных данных по достижении целей их обработки или в случае утраты необходимости в их достижении.
• Соблюдение конфиденциальности персональных данных, ставших известными Оператору, без согласия субъекта персональных данных.

Персональные данные, введённые Пользователем через формы обратной связи на сайте fundastroy.ru, передаются на сервер Оператора с использованием защищённого протокола HTTPS и сохраняются в базе данных с ограниченным доступом.

Уведомления о новых заявках направляются ответственным сотрудникам Оператора через мессенджеры (Telegram, MAX) в автоматическом режиме. При передаче данных через мессенджеры обеспечивается минимально необходимый объём передаваемой информации (телефон, имя, город, источник заявки).

7. Передача персональных данных третьим лицам

Передача персональных данных Пользователей третьим лицам допускается исключительно в следующих случаях:

• Пользователь дал на это явное согласие.
• Передача необходима для исполнения договора с Пользователем (например, передача данных в подрядные организации для выполнения строительно-монтажных работ на объекте).
• Передача предусмотрена законодательством Российской Федерации (по запросу суда, правоохранительных органов, иных уполномоченных государственных органов).
• Передача осуществляется в рамках реорганизации или продажи бизнеса Оператора с соблюдением требований Закона о персональных данных.

При передаче персональных данных третьим лицам Оператор обязует таких лиц обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных.

8. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки:

• Данные заявок и обращений — в течение 3 (трёх) лет с момента последнего обращения Пользователя.
• Данные договоров и финансовых документов — в течение срока, установленного законодательством о бухгалтерском учёте (не менее 5 лет).
• Данные файлов cookie — до момента их удаления Пользователем или истечения срока действия.
• IP-адреса и данные лог-файлов — не более 1 (одного) года с момента сбора.
• Данные маркетинговых рассылок — до момента отписки Пользователя или отзыва согласия.

По истечении указанных сроков или при отзыве согласия Оператор уничтожает персональные данные в течение 30 (тридцати) рабочих дней, если иное не предусмотрено законодательством.

9. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• Использование защищённого протокола HTTPS для передачи данных между браузером Пользователя и сервером Оператора.
• Регулярное обновление средств антивирусной защиты и систем обнаружения вторжений.
• Ограничение доступа к персональным данным по принципу минимальных привилегий — доступ имеют только уполномоченные сотрудники.
• Резервное копирование данных и обеспечение их восстановления в случае технических сбоев.
• Обучение сотрудников, осуществляющих обработку персональных данных, и подписание ими соглашений о неразглашении.
• Назначение ответственного за организацию обработки персональных данных.
• Ведение учёта автоматизированных информационных систем, осуществляющих обработку персональных данных.

10. Согласие на обработку персональных данных

Пользователь, предоставляя свои персональные данные Оператору путём заполнения форм на сайте и нажатия кнопки отправки заявки, даёт согласие на обработку персональных данных в соответствии с настоящими Условиями.

Согласие на обработку персональных данных является конкретным, информированным и сознательным. Пользователь соглашается с тем, что Оператор будет осуществлять обработку его персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь вправе в любой момент отозвать своё согласие, направив письменное уведомление Оператору на адрес электронной почты msk@fundastroy.ru или по почтовому адресу: г. Москва, ул. Строителей, д. 15.

В случае отзыва согласия Оператор прекращает обработку персональных данных в течение 30 (тридцати) рабочих дней с момента получения уведомления и уничтожает персональные данные, если иное не предусмотрено законодательством.

Отзыв согласия не влияет на законность обработки, произведённой до момента отзыва.

11. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право на:

• Получение сведений об обработке своих персональных данных, включая правовое основание и цель обработки, способы обработки, сведения о лицах, имеющих доступ, перечень обрабатываемых данных и сроки обработки.
• Требование уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отзыв согласия на обработку персональных данных.
• Требование прекращения обработки персональных данных при отсутствии законных оснований.
• Обращение с жалобой в уполномоченный орган — Роскомнадзор — в случае нарушения прав.
• Осуществление иных прав, предусмотренных законодательством Российской Федерации о персональных данных.

Для реализации своих прав Пользователь может обратиться к Оператору:

• По электронной почте: msk@fundastroy.ru
• По почтовому адресу: 123456, г. Москва, ул. Строителей, д. 15
• По телефону: +7 (495) 146-25-66

Оператор рассматривает обращение в срок, не превышающий 30 календарных дней с момента его получения.

12. Контактная информация оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Наименование: ООО «ФундаментСтрой»
• ИНН: 7712345678
• ОГРНИП: 312774600000123
• Юридический адрес: 123456, г. Москва, ул. Строителей, д. 15
• Фактический адрес: 123456, г. Москва, ул. Строителей, д. 15, офис 301
• Телефон: +7 (495) 146-25-66
• Электронная почта: msk@fundastroy.ru
• Сайт: fundastroy.ru

Ответственный за организацию обработки персональных данных — руководитель отдела информационной безопасности ООО «ФундаментСтрой».