Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сайта cub71.ru (далее — «Сайт»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Архитектурно-строительная мастерская «Куб» (ООО «АСМ «КУБ»), ОГРН 1127154031014, ИНН 7107538965, КПП 710701001, юридический адрес: 300041, г. Тула, Центральный переулок, д. 2 лит. А.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.5. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о Пользователе в процессе использования Сайта, включая данные, передаваемые через формы обратной связи, cookies, аналитические системы и сторонние сервисы.

2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает следующие персональные данные Пользователей:

• Фамилия, Имя, Отчество — при указании в форме;
• Номер телефона — обязательное поле для связи;
• Адрес электронной почты — опционально;
• Текст сообщения — при заполнении формы обратной связи;
• Фотоизображения — при загрузке в отзыве;
• IP-адрес — техническая информация;
• Данные о браузере и устройстве — техническая информация;
• Файлы cookie — данные о поведении на Сайте;
• Данные Яндекс.Метрики — обезличенная статистика посещений.

2.2. Оператор НЕ ОБРАБАТЫВАЕТ специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

2.3. Персональные данные, разрешённые к обработке в соответствии с настоящей Политикой, предоставляются Пользователем добровольно.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• обработка и рассмотрение заявок на консультацию, обратную связь, расчёт стоимости услуг;
• связь с Пользователем для уточнения деталей заявки (по телефону, электронной почте или через мессенджеры);
• информирование Пользователя об акциях, специальных предложениях и новостях Компании (только при наличии отдельного согласия на рассылку);
• публикация отзывов и фото Пользователей на Сайте и в социальных сетях Компании (при наличии отдельного согласия на распространение).
• сбор статистики посещаемости с использованием сервиса Яндекс.Метрика для улучшения работы Сайта (в обезличенном виде);
• аналитика и улучшение работы Сайта (в обезличенном виде);
• выполнение требований законодательства РФ, в том числе налогового и бухгалтерского учёта;
• обеспечение безопасности и защита от мошенничества.

3.2. Оператор НЕ ИСПОЛЬЗУЕТ персональные данные для:

• принятия решений на основе исключительно автоматизированной обработки;
• профилирования, которое может иметь юридические последствия для Пользователя;
• передачи третьим лицам без согласия Пользователя (за исключением случаев, предусмотренных законом).

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ (часть вторая) — регулирование договорных отношений;
• Согласие Пользователя на обработку персональных данных, выраженное в форме, предусмотренной настоящей Политикой;
• Законные интересы Оператора — обеспечение безопасности, улучшение качества услуг, маркетинговые исследования (при условии соблюдения прав Пользователя).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Пользователей осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

5.2. Оператор осуществляет следующие действия с персональными данными:

• сбор (получение персональных данных);
• запись, систематизация, накопление, хранение;
• уточнение (обновление, изменение);
• извлечение, использование;
• обезличивание, блокирование;
• уничтожение.

5.3. Оператор не передаёт персональные данные Пользователей третьим лицам без их согласия, за исключением случаев, предусмотренных законодательством РФ (например, по запросу суда или правоохранительных органов).

5.4. Оператор может привлекать для обработки персональных данных третьих лиц (подрядчиков, обработчиков) на основании договора, содержащего обязательства соблюдать требования законодательства о персональных данных. К таким лицам относятся, в частности:

• провайдеры хостинга;
• сервисы электронной почты и CRM-системы;
• сервисы аналитики (Яндекс.Метрика);
• подрядные организации (при необходимости).

5.5. Сбор обезличенных статистических данных осуществляется с использованием сервиса Яндекс.Метрика. Яндекс.Метрика собирает информацию о действиях Пользователей на Сайте: просмотренные страницы, время на сайте, источник перехода, IP-адрес в обезличенном виде. Эти данные используются для улучшения качества работы Сайта и не позволяют идентифицировать конкретного Пользователя.

6. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. К таким мерам относятся:

• ограничение доступа к персональным данным сотрудников;
• использование защищённых каналов передачи данных;
• регулярное обновление программного обеспечения;
• соблюдение внутренних регламентов по работе с персональными данными;
• применение средств шифрования при передаче данных;
• регулярный мониторинг и аудит систем безопасности.

6.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям Федерального закона № 242-ФЗ о локализации данных.

6.4. Срок хранения персональных данных — не дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено законодательством РФ (например, для налогового учёта — 5 лет, для договорных отношений — срок исковой давности и т.д.).

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь как субъект персональных данных имеет право:

• на получение информации о факте обработки его персональных данных, целях и способах обработки;
• на уточнение своих персональных данных, их блокирование или уничтожение, если данные являются неполными, устаревшими, неточными или получены незаконно;
• на отзыв Согласия на обработку персональных данных;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Для реализации своих прав Пользователь может обратиться к Оператору:

• по телефону: +7 (903) 840-57-49;
• по электронной почте: cub71@mail.ru;
• почтовым отправлением по адресу: 300041, г. Тула, Центральный переулок, д. 2А.

7.3. Ответ на запрос Пользователя направляется в срок, не превышающий 30 календарных дней с момента получения запроса, если иное не предусмотрено законодательством.

8. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

8.1. Пользователь имеет право в любое время отозвать своё Согласие на обработку персональных данных, направив письменное заявление:

• по адресу: 300041, г. Тула, Центральный переулок, д. 2А;
• или по электронной почте: cub71@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.2. После получения заявления об отзыве Согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 календарных дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия Пользователя на основаниях, предусмотренных законодательством РФ.

8.3. В случае отзыва Согласия все заявки и обращения, оставленные ранее, обрабатываются и хранятся в течение срока, необходимого для исполнения обязательств по ним (в соответствии с договорами или законодательством).

8.4. Отказ от сбора данных Яндекс.Метрикой возможен двумя способами:

• использование расширения для браузера от Яндекс;
• отключение файлов cookie в настройках браузера.

9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

9.1. Сайт cub71.ru использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя для улучшения работы Сайта и сбора статистики.

9.2. Категории используемых cookie:

Технические (необходимые) cookie

• обеспечивают корректную работу Сайта;
• необходимы для отображения контента и навигации;
• не требуют отдельного согласия Пользователя, так как их отключение сделает Сайт недоступным для использования.

Аналитические cookie (Яндекс.Метрика)

• Сайт использует сервис Яндекс.Метрика для сбора статистики;
• собирают обезличенную информацию: количество посещений, просмотренные страницы, источник перехода, время на сайте, IP-адрес;
• используются только с согласия Пользователя.

Cookie сторонних сервисов

• Яндекс.Карты — для отображения схемы проезда (могут устанавливать свои cookie).

9.3. Срок хранения cookie:

• Сессионные cookie — до закрытия браузера;
• Постоянные cookie — до 1 года.

9.4. Управление cookie:

• Пользователь может принять или отклонить использование cookie при первом посещении Сайта через уведомление (баннер);
• Пользователь может изменить настройки в любое время в настройках своего браузера;
• Пользователь может отозвать согласие, направив уведомление по адресу cub71@mail.ru;
• Пользователь может отключить сбор данных Яндекс.Метрикой через расширение для браузера.

10. ИСПОЛЬЗОВАНИЕ СТОРОННИХ СЕРВИСОВ

10.1. На Сайте могут использоваться сторонние сервисы, которые собирают и обрабатывают данные Пользователей:

Сервис	Назначение	Ссылка на политику
Яндекс.Метрика	Сбор статистики посещаемости	Политика
Яндекс.Карты	Отображение схемы проезда	Политика

10.2. Оператор не несёт ответственности за политику конфиденциальности сторонних сервисов. Рекомендуется ознакомиться с их условиями самостоятельно.

11. ОТВЕТСТВЕННОСТЬ

11.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязательств по обработке персональных данных в соответствии с законодательством РФ, включая Федеральный закон № 152-ФЗ «О персональных данных».

11.2. Пользователь несёт ответственность за достоверность предоставляемых персональных данных.

11.3. В случае выявления неточностей в персональных данных Пользователь обязуется уведомить Оператора для их уточнения.

12. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Пользователь обязан самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

13. КОНТАКТЫ