Политика конфиденциальности и обработки персональных данных

ИП Ткач Кристина Геннадьевна
Веб-сайт: https://m2home.ru/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) составлена в соответствии с требованиями:

— Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»

— Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»

— Постановления Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

— иных нормативно-правовых актов Российской Федерации

1.2. ИП Ткач Кристина Геннадьевна (ОГРНИП 323784700145381, ИНН 890202280960 далее – Оператор) ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://m2home.ru (далее – Сайт) и связанных с ним сервисов при использовании любых функций Сайта.

2. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.7. Пользователь – любое физическое лицо, обращающееся к Оператору за получением услуг или посещающее Сайт.

2.8. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

— Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные

— В случае отзыва субъектом согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в законодательстве о персональных данных

— Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных

— Поручать обработку персональных данных другому лицу с согласия субъекта персональных данных

3.2. Оператор обязан:

— Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных

— Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ

— Отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями законодательства о персональных данных

— Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике

— Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных

— Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством

4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты персональных данных имеют право:

— Получать информацию, касающуюся обработки персональных данных, за исключением случаев, предусмотренных федеральными законами

— Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки

— Отозвать согласие на обработку персональных данных

— Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора

— На осуществление иных прав, предусмотренных законодательством РФ

4.2. Субъекты персональных данных обязаны:

— Предоставлять Оператору достоверные данные о себе

— Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные клиентов и заказчиков:

— Фамилия, имя, отчество

— Номер телефона

— Адрес электронной почты

— Адрес объекта (для оказания дизайнерских услуг)

— Реквизиты документов, удостоверяющих личность

— Банковские реквизиты (при безналичной оплате)

— Фотографии объектов недвижимости

— Пожелания и требования к дизайн-проекту

5.2. Данные посетителей Сайта

— IP-адрес

— Данные браузера и операционной системы

— Данные о местоположении

— Информация о источнике перехода на Сайт

— Данные о страницах, которые посещает пользователь

— Время, проведенное на Сайте

— Cookies и аналогичные технологии

— Данные веб-аналитики (Яндекс.Метрика, Google Analytics)

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.4. Персональные данные должны быть точными и актуальными. Принимаются необходимые меры по удалению или исправлению неточных или неполных данных.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор обрабатывает персональные данные в следующих целях: разработка дизайн-проектов интерьеров, архитектурное проектирование, авторский надзор, подготовка договорной документации, выставление счетов, ведение документооборота, консультирование по вопросам дизайна, техническая поддержка, обработка обращений, информирование о новых услугах, специальных предложениях, проведение маркетинговых исследований

7.3. Пользователь может в любой момент отказаться от получения маркетинговых сообщений, направив соответствующий запрос на адрес электронной почты m2home@yandex.ru  с пометкой «Отказ от рассылки».

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Основным правовым основанием обработки персональных данных является согласие субъекта персональных данных на обработку его персональных данных.

8.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе субъекта персональных данных.

8.3. Обработка персональных данных необходима для осуществления и выполнения законных интересов Оператора или третьих лиц.

8.4. Обработка персональных данных необходима для соблюдения правовой обязанности, возложенной на Оператора.

9. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При заполнении любых форм на Сайте пользователь дает согласие на обработку персональных данных в соответствии с настоящей Политикой.

9.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

9.3. Обработка персональных данных осуществляется на территории Российской Федерации с использованием серверов, расположенных на территории РФ.

10. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные собираются следующими способами:

— При заполнении форм на Сайте («Заказать звонок», «Получить консультацию», «Рассчитать стоимость» и др.)

— При отправке электронных писем на адреса Оператора

— При звонках на телефоны Оператора

— При заключении договоров на оказание услуг

— Автоматически при посещении Сайта (cookies, веб-аналитика)

10.2. Персональные данные хранятся в электронном виде в защищенных базах данных, бумажные документы хранятся в запираемых помещениях с ограниченным доступом, срок хранения персональных данных определяется целями обработки и требованиями законодательства, персональные данные подлежат уничтожению по достижении целей обработки или утрате необходимости в их достижении.

10.3. Персональные данные могут передаваться третьим лицам только в следующих случаях:

— При наличии согласия субъекта персональных данных

— По требованию уполномоченных государственных органов в рамках их компетенции

— Партнерам Оператора для исполнения договорных обязательств (строительные организации, поставщики материалов) при условии обеспечения конфиденциальности

10.4. Трансграничная передача персональных данных осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии письменного согласия субъекта.

11. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Использование современных средств шифрования данных, установка и регулярное обновление антивирусного программного обеспечения, применение средств межсетевого экранирования (firewall), резервное копирование данных, мониторинг несанкционированного доступа

11.2. Назначение ответственных за обработку персональных данных, ознакомление сотрудников с требованиями законодательства о персональных данных, установление правил доступа к персональным данным, ведение учета носителей персональных данных, проведение регулярных проверок условий обработки персональных данных

11.3. Заключение соглашений о конфиденциальности с сотрудниками, включение условий о защите персональных данных в договоры с партнерами, разработка локальных нормативных актов по защите персональных данных

12. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES И АНАЛИТИЧЕСКИХ СИСТЕМ

12.1. Сайт использует файлы cookies для обеспечения корректной работы Сайта, запоминания настроек пользователя, сбора статистики посещений, персонализации контента. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность Сайта.

13. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки.

13.2. Обработка персональных данных прекращается в случаях отзыва согласия субъектом персональных данных, достижения целей обработки, выявления неправомерной обработки, по требованию уполномоченного органа.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика вступает в силу с момента размещения на Сайте.

14.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

14.3. О существенных изменениях в Политике пользователи уведомляются путем размещения соответствующего уведомления на Сайте.

14.4. К настоящей Политике и всем связанным с ней отношениям применяется российское законодательство.

14.5. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с действующим законодательством Российской Федерации.

14.6. Актуальная версия Политики размещена на Сайте по адресу: https://m2home.ru/policy