Главная › Политика конфиденциальности

Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые студия дизайна «Зелёная Сотка» (далее — Оператор) получает от пользователей сайта green100.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Использование Сайта, в том числе отправка форм обратной связи, означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.5. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта и не направлять Оператору свои персональные данные.

1.6. Контактные данные Оператора: адрес — г. Москва, ул. Ботаническая, д. 14, офис 305; адрес электронной почты для обращений по вопросам персональных данных — [email protected].

2. Основные понятия

В Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — студия дизайна «Зелёная Сотка», самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
Пользователь — любой посетитель Сайта.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.
Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые используются для работы Сайта и анализа посещаемости.

3. Какие данные мы обрабатываем

3.1. Оператор может обрабатывать следующие персональные данные пользователя:

фамилию, имя, отчество (или только имя, если пользователь указал только его);
адрес электронной почты;
контактные данные для связи, которые пользователь сам указал в форме или письме;
сведения об объекте, которые пользователь сообщает для оценки проекта: тип помещения или участка, площадь, район или населённый пункт, планы, фотографии и пожелания;
содержание переписки с Оператором.

3.2. Кроме того, на Сайте происходит автоматический сбор обезличенных технических данных: IP-адрес, сведения о браузере и устройстве, тип операционной системы, адреса просмотренных страниц, источник перехода, время посещения, данные файлов cookie. Порядок их использования подробно описан в Политике использования файлов cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.

3.4. Сайт не предназначен для лиц, не достигших 18 лет. Оператор сознательно не собирает данные несовершеннолетних. Если пользователь считает, что такие данные были переданы без согласия законного представителя, просим сообщить об этом на [email protected] — данные будут удалены.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователя исключительно в следующих целях:

обработка заявок и обращений, поступивших через формы на Сайте или по электронной почте;
консультирование по услугам студии: дизайну интерьера, ландшафтному дизайну, визуализации, комплектации и авторскому надзору;
подготовка коммерческого предложения, предварительного расчёта стоимости и сроков работ;
согласование встречи в студии или выезда специалиста на объект;
заключение и исполнение договора с пользователем;
подбор и поставка материалов, мебели и растений из каталога студии;
информирование о ходе работ по проекту;
улучшение качества работы Сайта, анализ его посещаемости и удобства.

4.2. Оператор не использует персональные данные для рассылок рекламного характера без отдельного явно выраженного согласия пользователя. Пользователь может в любой момент отказаться от получения информационных сообщений, направив письмо на [email protected].

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных, которое он даёт, заполняя форму на Сайте и отмечая соответствующее поле; текст согласия размещён на странице Согласие на обработку персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является пользователь;
требования законодательства Российской Федерации.

5.2. Обезличенные данные, собираемые сервисами веб-аналитики, обрабатываются при условии, что в настройках браузера пользователя разрешено сохранение файлов cookie и использование технологии JavaScript.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей и не допускает обработки, несовместимой с этими целями.

6.2. Обрабатываются только те данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям.

6.3. Обработка ведётся как с использованием средств автоматизации, так и без них.

6.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия пользователя, если иное не предусмотрено законодательством.

6.5. Для исполнения договора Оператор может передавать необходимый минимум данных (имя, контакт для связи, адрес объекта) партнёрам, непосредственно участвующим в выполнении работ: поставщикам материалов, службам доставки, подрядным организациям. Такие лица обязуются соблюдать конфиденциальность и обеспечивать безопасность полученных данных.

6.6. Персональные данные могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

6.8. Персональные данные, собранные через Сайт, хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется.

7. Сроки обработки и хранения

7.1. Данные из заявок, по которым договор не был заключён, хранятся не дольше одного года с момента последнего обращения пользователя, после чего уничтожаются.

7.2. Данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и в течение срока, необходимого для исполнения обязательств Оператора и требований законодательства о хранении документов.

7.3. Обработка прекращается досрочно при отзыве пользователем согласия, при выявлении неправомерной обработки или при достижении целей обработки.

7.4. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, если иное не предусмотрено законом или договором.

8. Права пользователя

8.1. Пользователь как субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах и сроках обработки, а также о лицах, которым данные могут быть переданы;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Чтобы воспользоваться своими правами, пользователь направляет запрос на адрес электронной почты [email protected] с пометкой «Персональные данные». В запросе нужно указать имя, контакт, который использовался при обращении к Оператору, и суть требования.

8.3. Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с момента его получения. Этот срок может быть продлён в случаях, предусмотренных законом, с уведомлением пользователя о причинах продления.

9. Обязанности Оператора

9.1. Оператор обязуется:

использовать персональные данные только в целях, указанных в разделе 4 Политики;
обеспечивать конфиденциальность персональных данных и не раскрывать их без согласия пользователя, кроме случаев, предусмотренных законом;
принимать меры предосторожности для защиты данных от неправомерного доступа;
своевременно блокировать, уточнять или уничтожать данные по обоснованному запросу пользователя;
уведомлять пользователя о прекращении обработки или уничтожении его данных, если такое требование было заявлено.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных;
ограничивает круг сотрудников, имеющих доступ к персональным данным, теми, кому он необходим для выполнения рабочих задач;
знакомит сотрудников с требованиями законодательства и внутренними правилами обработки данных;
использует защищённое соединение при передаче данных с форм Сайта;
применяет парольную защиту и разграничение прав доступа к информационным системам;
хранит материальные носители с персональными данными в условиях, исключающих доступ посторонних лиц;
регулярно создаёт резервные копии и проверяет актуальность мер защиты.

10.3. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав пользователей, Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган в порядке, предусмотренном законом.

11. Файлы cookie и веб-аналитика

11.1. Сайт использует файлы cookie для корректной работы, запоминания настроек пользователя и анализа посещаемости. Сведения, собранные с помощью cookie, используются в обобщённом виде и не позволяют Оператору напрямую установить личность пользователя.

11.2. Пользователь может в любой момент ограничить или запретить использование файлов cookie в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.

11.3. Подробная информация о видах файлов cookie и способах управления ими приведена в Политике использования файлов cookie.

12. Отзыв согласия

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письмо на [email protected] с темой «Отзыв согласия на обработку персональных данных».

12.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в течение тридцати дней, за исключением случаев, когда дальнейшая обработка допускается законом, например для исполнения действующего договора.

12.3. Отзыв согласия не влияет на законность обработки, выполненной до момента его получения.

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте [email protected].

13.2. Политика действует бессрочно до её замены новой редакцией. Оператор вправе вносить изменения в Политику без отдельного уведомления пользователей. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

13.3. Актуальная версия Политики находится в открытом доступе на странице /politika-konfidencialnosti/ Сайта.

13.4. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.