Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации: [ДАТА]
Дата последнего обновления: [ДАТА]
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, которые [ПОЛНОЕ ЮРИДИЧЕСКОЕ НАЗВАНИЕ ОПЕРАТОРА], ОГРН [ОГРН], ИНН [ИНН], КПП [КПП], адрес места нахождения: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — Оператор), получает от пользователей сайта [ДОМЕН САЙТА] (далее — Сайт).
1.3. Оператор осуществляет обработку персональных данных на принципах законности, справедливости и прозрачности, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки, а также точности и достаточности персональных данных.
1.4. Политика распространяется на персональные данные, получаемые Оператором непосредственно от субъектов персональных данных посредством Сайта, форм обратной связи, электронной почты, телефонной связи, мессенджеров и иных используемых Оператором каналов связи.
1.5. Настоящая Политика является общедоступным документом и размещается на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Оператор — [ПОЛНОЕ ЮРИДИЧЕСКОЕ НАЗВАНИЕ], самостоятельно организующее и осуществляющее обработку персональных данных.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Пользователь Сайта — лицо, посещающее и использующее Сайт.
3. Сведения об Операторе
Наименование: [ПОЛНОЕ ЮРИДИЧЕСКОЕ НАЗВАНИЕ]
Коммерческое обозначение: ДИМИТРАШ
ОГРН: [ОГРН]
ИНН: [ИНН]
КПП: [КПП]
Юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
Адрес для корреспонденции: [АДРЕС]
Телефон: [ТЕЛЕФОН]
Электронная почта: [EMAIL]
Ответственный за организацию обработки персональных данных: [ФИО/ДОЛЖНОСТЬ, ЕСЛИ ПРИМЕНИМО]
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей и пользователей Сайта;
лиц, направляющих заявки через формы Сайта;
представителей организаций и индивидуальных предпринимателей, взаимодействующих с Оператором;
клиентов и потенциальных клиентов;
иных лиц, направляющих обращения Оператору.

4.2. В случае предоставления пользователем персональных данных другого физического лица пользователь обязан иметь соответствующие законные основания для их предоставления Оператору.
5. Персональные данные, обрабатываемые Оператором
5.1. В зависимости от используемого пользователем функционала Сайта Оператор может обрабатывать следующие персональные данные:
При направлении заявки на расчёт стоимости ремонта:

имя;
номер телефона;
наименование компании;
адрес электронной почты;
количество светильников;
тип светильника;
производитель и/или модель;
мощность;
описание неисправности;
стоимость нового светильника, если пользователь её указывает;
фотографии светильников и связанные с ними сведения;
сведения, содержащиеся в комментариях пользователя.

При направлении фотографии светильника:

имя;
номер телефона;
наименование компании;
фотография или фотографии светильника;
комментарий.

5.2. В рамках технического функционирования Сайта могут автоматически обрабатываться технические сведения, необходимые для его работы, в том числе:

IP-адрес;
сведения о типе устройства;
сведения о браузере;
операционная система;
дата и время посещения;
URL посещённых страниц;
технические идентификаторы и иные технические сведения.

5.3. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и иных специальных категорий персональных данных.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:

приём и обработка заявок пользователей;
связь с пользователем по вопросам направленной заявки;
уточнение характеристик светильников и неисправностей;
подготовка расчёта стоимости ремонта или восстановления;
подготовка коммерческого предложения;
организация диагностики, ремонта, восстановления и иных согласованных услуг;
обработка обращений пользователей;
заключение и исполнение договоров;
ведение клиентского и управленческого учёта;
направление технических и сервисных уведомлений, непосредственно связанных с обращением пользователя;
обеспечение безопасности и корректной работы Сайта;
ведение статистики и анализ эффективности работы Сайта;
выполнение требований законодательства Российской Федерации;
защита прав и законных интересов Оператора.

6.2. Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки персональных данных для заключения и исполнения договора;
исполнение обязанностей, установленных законодательством Российской Федерации;
иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

7.2. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие предоставляется субъектом персональных данных отдельно от иных документов и подтверждений.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
8.2. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
изменение;
извлечение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.

8.3. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации к месту и порядку обработки таких данных.
9. Использование файлов cookie и технических данных
9.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и повышения удобства использования Сайта.
9.2. Оператор может использовать систему веб-аналитики, указанную в соответствующих настройках Сайта, например Яндекс Метрику, при условии её фактического подключения.
9.3. В зависимости от используемой конфигурации аналитических инструментов могут обрабатываться технические сведения о посещении Сайта, действиях пользователя, устройстве и параметрах сессии.
9.4. Пользователь может ограничить использование cookie посредством настроек своего браузера. Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.
10. Передача персональных данных третьим лицам
10.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельного использования в рекламных целях без соответствующего правового основания.
10.2. Персональные данные могут быть предоставлены третьим лицам только в случаях, когда это необходимо для достижения целей обработки и имеется соответствующее правовое основание.
10.3. К таким лицам могут относиться:

подрядчики и исполнители, обеспечивающие работу Сайта и информационных систем;
поставщики IT-инфраструктуры;
операторы электронной почты;
организации, обеспечивающие техническую поддержку;
операторы связи и сервисы коммуникаций, если соответствующий сервис используется Оператором;
государственные органы в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.4. Лица, которым персональные данные предоставляются Оператором, обязаны соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации.
11. Хранение персональных данных
11.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, исполнения договорных обязательств, соблюдения требований законодательства Российской Федерации и разрешения возможных споров.
11.2. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11.3. Срок хранения конкретных категорий персональных данных определяется с учётом цели их обработки и требований законодательства Российской Федерации.
12. Безопасность персональных данных
12.1. Оператор принимает необходимые и достаточные меры для обеспечения безопасности персональных данных.
12.2. К таким мерам могут относиться:

разграничение прав доступа;
применение средств аутентификации;
использование защищённых каналов передачи данных;
применение антивирусных и иных средств защиты;
резервное копирование;
журналирование и контроль действий пользователей информационных систем;
защита от несанкционированного доступа;
ограничение доступа работников и подрядчиков к персональным данным в соответствии с выполняемыми ими обязанностями;
иные организационные и технические меры.

12.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в предусмотренных законодательством случаях;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору:
Email: [EMAIL]
Почтовый адрес: [ПОЧТОВЫЙ АДРЕС]
14. Порядок обращения субъектов персональных данных
14.1. Обращение по вопросам обработки персональных данных должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требования или запроса.
14.2. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации.
14.3. В целях защиты персональных данных Оператор вправе принять разумные меры для подтверждения личности лица, направившего обращение.
15. Отзыв согласия на обработку персональных данных
15.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив соответствующее заявление Оператору.
15.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его отзыва.
15.3. После получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для продолжения их обработки.
16. Обработка фотографий
16.1. При направлении через Сайт фотографий светильников пользователь предоставляет Оператору соответствующие материалы для целей диагностики, подготовки расчёта, консультации и организации ремонта.
16.2. Пользователь должен по возможности не направлять фотографии, содержащие изображения документов, персональных данных работников или иных лиц, которые не относятся к решению вопроса о ремонте светильника.
16.3. Если фотография содержит персональные данные третьих лиц, пользователь должен иметь законные основания для её передачи Оператору.
17. Конфиденциальность
17.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные без соответствующего правового основания.
17.2. Обязанность по обеспечению конфиденциальности не применяется к случаям, когда предоставление или распространение персональных данных прямо предусмотрено законодательством Российской Федерации.
18. Изменение Политики
18.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, порядка обработки персональных данных, используемых информационных систем, функциональности Сайта и иных обстоятельств.
18.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не установлен новой редакцией.
18.3. Актуальная версия Политики постоянно размещается на Сайте.
19. Заключительные положения
19.1. Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных.
19.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
19.3. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по следующим контактам:
[ПОЛНОЕ ЮРИДИЧЕСКОЕ НАЗВАНИЕ]
Адрес: [АДРЕС]
Email: [EMAIL]
Телефон: [ТЕЛЕФОН]
Дата размещения: [ДАТА]
Версия документа: 1.0