Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных посетителей сайта alga-stroy.ru (далее — Сайт), а также меры по обеспечению их безопасности.

Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

Оператор персональных данных — индивидуальный предприниматель Федотова Алия Анваровна (далее — Оператор):

• ИНН 166013109039;
• ОГРНИП 322169000106460;
• адрес регистрации: Республика Татарстан, Лаишевский район, село Усады;
• телефон 8 (987) 230-07-07, пн–пт с 9:00 до 18:00;
• электронная почта alga.stroy116@yandex.ru;
• офисы: г. Казань, ул. Чехова, 3/7; г. Набережные Челны, пр-т Мира, 24а, ТЦ «Европа», офис 143.

Оператор обрабатывает данные, которые пользователь указывает в формах Сайта: имя; номер контактного телефона; по желанию пользователя — приложенная фотография (например, понравившегося дома); ответы на вопросы анкеты (квиза) о планируемом строительстве.

Номер телефона считается предоставленным Оператору с момента его полного ввода в поле формы, в том числе если кнопка отправки не была нажата.

К заявке автоматически прилагаются служебные сведения: страница и кнопка, с которых отправлена форма, дата и время отправки, а также сведения о действиях пользователя на Сайте: порядковый номер визита и дата первого визита; источник перехода и рекламные метки (utm, yclid, gclid); просмотренные проекты домов; параметры расчётов в калькуляторе ипотеки; параметры подбора проектов в каталоге; ответы и шаг прохождения квиза.

Технические данные о посещении Сайта (IP-адрес, сведения о браузере и устройстве, посещённые страницы) обрабатываются сервисом веб-аналитики Яндекс.Метрика и серверными журналами; порядок описан в Политике конфиденциальности.

Специальные категории персональных данных и биометрические данные на Сайте не собираются. Документы (паспорт, сведения о доходах и иные) запрашиваются только при заключении договора либо оформлении заявки в банк, вне Сайта и на основании отдельного согласия.

Персональные данные обрабатываются в следующих целях:

• рассмотрение и обработка заявок пользователя: обратный звонок, расчёт стоимости строительства, подбор проекта, консультация;
• связь с пользователем по указанному номеру: звонки, СМС, сообщения в мессенджерах (Telegram, MAX, ВКонтакте);
• подготовка и направление материалов, запрошенных пользователем на Сайте;
• согласование встречи в офисе или выезда на участок;
• ведение внутреннего учёта обращений в CRM-системе Оператора.

Рекламные и информационные рассылки осуществляются только при наличии отдельного согласия пользователя.

Правовыми основаниями обработки являются: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся отметкой в форме Сайта — текст размещён отдельным документом; необходимость заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); требования законодательства Российской Федерации — в предусмотренном ими объёме.

Обработка осуществляется смешанным способом: с использованием средств автоматизации (Сайт, CRM-система) и без их использования (сотрудниками Оператора). С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Доступ к персональным данным имеют сотрудники Оператора, которым он необходим для работы с обращениями.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их рекламных целей. Данные передаются:

• хостинг-провайдеру Amvera (серверы на территории Российской Федерации), на инфраструктуре которого работают Сайт, приёмник заявок и CRM-система Оператора;
• в служебный чат Оператора в мессенджере Telegram, куда Сайт направляет уведомление о новой заявке; сервис Telegram принадлежит иностранной организации и обрабатывает сообщения по собственным правилам;
• банкам и кредитным организациям — только при оформлении заявки на ипотеку по просьбе пользователя и на основании его отдельного согласия;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше, — если иной срок не установлен законодательством или договором. По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, если законодательство не требует их дальнейшего хранения.

Сведения, находящиеся в памяти браузера пользователя, контролируются самим пользователем; порядок их удаления описан в Политике конфиденциальности. Черновик квиза удаляется автоматически через 30 дней.

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения данных, их блокирования или уничтожения, если данные неполны, устарели, неточны либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку;
• требовать прекращения обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в судебном порядке.

Запросы направляются на alga.stroy116@yandex.ru, по телефону 8 (987) 230-07-07 либо в офис Оператора; для идентификации достаточно назвать номер телефона, указанный в форме. Ответ на запрос о составе обрабатываемых данных предоставляется в течение 10 рабочих дней с момента обращения (ст. 20 Закона); срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Согласие отзывается заявлением в свободной форме: письмом на alga.stroy116@yandex.ru, по телефону 8 (987) 230-07-07 или при обращении в офис. Обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с момента получения отзыва (ч. 5 ст. 21 Закона), если у Оператора отсутствуют иные законные основания обработки. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: соединение с Сайтом защищено протоколом HTTPS; ключи доступа к служебным сервисам хранятся в настройках сервера и отсутствуют в коде Сайта; доступ сотрудников к данным ограничен принципом необходимости; служебный чат с заявками является закрытым.

Оператор вправе вносить изменения в настоящую Политику. Действует редакция, размещённая на Сайте; дата редакции указана в начале документа. Вопросы, касающиеся обработки персональных данных, направляются по контактам, указанным в разделе 2.