1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «СТЕЛЛА ГРУПП» (ООО «СТЕЛЛА ГРУПП»), ОГРН 1227600009317, ИНН 7606129774, КПП 760601001, адрес: 150044, г. Ярославль, пр-кт Ленинградский, д. 33, оф. 503/3 (далее — Оператор).
1.3. Политика применяется к персональным данным, получаемым Оператором от посетителей сайта, лиц, направляющих заявку или иное обращение через размещённые на сайте формы (далее — Пользователи).
1.4. Использование сайта без направления заявки не влечёт обязанности Пользователя сообщать Оператору имя, номер телефона, предпочтения или сведения о бюджете.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.
2.3. Сайт — совокупность страниц, на одной из которых опубликована настоящая Политика.
3. Цели, состав и основания обработки
3.1. Рассмотрение заявки и обратная связь
Цель обработки: принять обращение Пользователя, связаться с ним, уточнить потребности, подготовить консультацию, подборку материалов или предварительное предложение.
Обрабатываемые данные: имя, номер телефона, выбранный архитектурный стиль, указанный примерный бюджет, содержание последующих сообщений Пользователя, а также дата и время направления заявки.
Правовое основание: согласие субъекта персональных данных, предоставленное посредством самостоятельного проставления отметки в форме сайта; при последующем заключении договора — действия по инициативе субъекта до заключения договора и исполнение договора.
3.2. Обеспечение работы и безопасности сайта
Цель обработки: обеспечение доступности и безопасности сайта, выявление технических ошибок и неправомерных действий, ведение технических журналов веб-сервера.
Обрабатываемые данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, адрес страницы-источника перехода при его передаче браузером, тип и версия браузера, тип устройства и операционной системы, технический код ответа сервера.
Правовое основание: законный интерес Оператора в обеспечении безопасной и устойчивой работы сайта при условии соблюдения прав и свобод Пользователя.
4. Принципы и условия обработки
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку заранее определёнными целями и не допускает избыточности данных относительно заявленных целей.
4.2. Обработка данных заявки осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
4.4. Оператор не распространяет персональные данные и не осуществляет их трансграничную передачу. Доступ к данным предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей, и иным лицам исключительно при наличии законного основания и обязанности соблюдать конфиденциальность.
4.5. Передача данных государственным органам допускается в случаях и порядке, установленных законодательством Российской Федерации.
4.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
5. Сроки обработки и уничтожение
5.1. Данные, предоставленные в заявке, обрабатываются до достижения цели обработки, отзыва согласия или истечения одного года с даты последнего взаимодействия с Пользователем — в зависимости от того, какое событие наступит раньше, если иной срок не требуется по закону или договору.
5.2. Технические журналы веб-сервера хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента информационной безопасности или исполнения обязанности, установленной законом.
5.3. После достижения цели обработки, истечения срока или отзыва согласия данные уничтожаются либо обезличиваются в срок, предусмотренный законодательством Российской Федерации, если отсутствуют иные законные основания для обработки.
6. Права Пользователя
6.1. Пользователь вправе получать сведения об обработке его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные законодательством.
6.2. Для реализации прав или отзыва согласия Пользователь направляет обращение на 947533@bk.ru либо по адресу Оператора. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти соответствующую заявку, а также изложить требование.
6.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным третьими лицами.
7. Меры защиты
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. В частности, Оператор ограничивает круг лиц, имеющих доступ к данным, утверждает локальные акты, применяет средства защиты информации, контролирует действия с данными, оценивает риски и обеспечивает восстановление данных в предусмотренных случаях.
8. Заключительные положения
8.1. Политика находится в свободном доступе на сайте и действует до её замены новой редакцией.
8.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных или порядка работы сайта. Новая редакция применяется с даты публикации, если в ней не указано иное.
8.3. Вопросы по обработке персональных данных направляются на 947533@bk.ru. Телефон Оператора: +7 (4852) 66-20-00.