ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Абсолют строй» (далее — Оператор).
Адрес Оператора: 654005, Кемеровская область-Кузбасс, г. Новокузнецк, пр-кт Строителей, д. 91, офис 414
Адрес электронной почты: svai-nk@mail.ru
Сайт: https://absolute-stroy.ru/
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://absolute-stroy.ru/ (далее — Сайт), в том числе при заполнении и отправке форм обратной связи и заявок на Сайте.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://absolute-stroy.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — ООО «Абсолют строй», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем предоставления соответствующего согласия в порядке, установленном законодательством Российской Федерации.
2.10. Пользователь — любой посетитель Сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных либо направления требования о прекращении обработки персональных данных продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, если иное не предусмотрено законодательством.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в порядке и сроки, установленные законодательством;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
• при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомлять уполномоченный орган в порядке и сроки, предусмотренные законодательством Российской Федерации;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить Оператору требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• при необходимости сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо персональные данные другого лица без соответствующего законного основания, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и, в необходимых случаях, актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных данных.
5.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
При достижении целей обработки либо утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных
6.1. Получение и обработка обращений и заявок Пользователей
Оператор обрабатывает персональные данные в следующих целях:

• получения и обработки заявок и обращений Пользователей, направленных через Сайт;
• установления обратной связи с Пользователем;
• связи с Пользователем по оставленной им заявке;
• консультирования Пользователя по вопросам оказываемых Оператором услуг;
• подготовки предложения по запросу Пользователя;
• согласования условий оказания услуг;
• заключения договора по инициативе Пользователя и его последующего исполнения, если по результатам обращения между сторонами будет заключен договор.

6.2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные:

• посетителей Сайта, направляющих заявки или обращения;
• физических лиц, имеющих намерение воспользоваться услугами Оператора;
• потенциальных заказчиков услуг Оператора.

6.3. Перечень обрабатываемых персональных данных
Через формы Сайта Оператор обрабатывает следующие персональные данные:

• имя;
• номер телефона.

Оператор не требует предоставления через формы Сайта специальных категорий персональных данных или биометрических персональных данных.
6.4. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

6.5. Перечень действий с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
6.6. Способ обработки
Обработка персональных данных осуществляется смешанным способом — как с использованием средств автоматизации, так и без использования таких средств.
6.7. Срок обработки
Персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия или получения Оператором требования о прекращении обработки, если у Оператора отсутствуют иные предусмотренные законом основания для продолжения обработки.
7. Условия обработки персональных данных
7.1. Обработка персональных данных Пользователей, направляющих заявки через Сайт, осуществляется с согласия субъекта персональных данных, а также на иных основаниях, предусмотренных законодательством Российской Федерации.
7.2. Обработка персональных данных без согласия субъекта допускается в случаях, прямо предусмотренных законодательством Российской Федерации.
7.3. Оператор не использует имя и номер телефона, полученные посредством формы заявки на Сайте, для направления Пользователю рекламных сообщений на основании согласия, предоставленного для обработки заявки.
7.4. Предоставление согласия на обработку персональных данных посредством формы на Сайте не является согласием на получение рекламных рассылок.
7.5. Оператор не распространяет персональные данные Пользователей без отдельного законного основания.
8. Порядок сбора, хранения, передачи и иной обработки персональных данных
8.1. Безопасность персональных данных обеспечивается посредством реализации Оператором правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение неправомерного или случайного доступа к ним.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:

• когда такая передача предусмотрена законодательством Российской Федерации;
• когда Пользователь предоставил согласие на такую передачу;
• когда обработка осуществляется третьим лицом по поручению Оператора на основании соответствующего договора и с соблюдением требований законодательства Российской Федерации;
• иных предусмотренных законодательством Российской Федерации случаев.

8.4. В случае выявления неточностей в персональных данных Пользователь вправе направить Оператору сообщение по адресу электронной почты svai-nk@mail.ru с пометкой «Актуализация персональных данных».
8.5. Пользователь вправе в любое время отозвать согласие на обработку персональных данных либо направить требование о прекращении обработки, отправив соответствующее обращение на адрес: svai-nk@mail.ru
Рекомендуемая тема обращения: «Отзыв согласия на обработку персональных данных».
8.6. После получения отзыва согласия или требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют предусмотренные законом основания для продолжения обработки.
8.7. Оператор обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.9. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление и доступ в предусмотренных законодательством случаях;
• блокирование;
• удаление;
• уничтожение.

9.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств, с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных 10.1.
Оператор не осуществляет трансграничную передачу персональных данных Пользователей Сайта.
10.2. В случае если в дальнейшем Оператор примет решение осуществлять трансграничную передачу персональных данных, до начала такой деятельности Оператор обеспечивает выполнение требований законодательства Российской Федерации, применимых к трансграничной передаче персональных данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
12.2. Меры защиты определяются Оператором с учетом характера обрабатываемых персональных данных, способов их обработки, используемых информационных систем, актуальных угроз безопасности персональных данных и требований законодательства Российской Федерации.
12.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения возложенных на них обязанностей.
13. Заключительные положения
13.1. Пользователь вправе получить разъяснения по вопросам обработки его персональных данных, направить запрос на их уточнение, блокирование или удаление, отозвать согласие на обработку персональных данных либо направить требование о прекращении их обработки, обратившись к Оператору по адресу электронной почты: svai-nk@mail.ru
13.2. Настоящая Политика действует бессрочно до замены ее новой редакцией.
Оператор вправе вносить изменения в Политику, в том числе при изменении законодательства Российской Федерации, состава и способов обработки персональных данных, функциональности Сайта или деятельности Оператора.
13.3. Актуальная версия настоящей Политики находится в свободном доступе в сети Интернет по адресу: https://absolute-stroy.ru/privacy
13.4. Настоящая Политика применяется с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Оператор: ООО «Абсолют строй»
Адрес: 654005, Кемеровская область-Кузбасс, г. Новокузнецк, пр-кт Строителей, д. 91, офис 414
Сайт: https://absolute-stroy.ru/
Электронная почта по вопросам обработки персональных данных: svai-nk@mail.ru