Дизайн-проект квартиры или загородного дома

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей, обрабатываемых Индивидуальный предприниматель Коваленко Кристина Константиновна (далее — Оператор).

1.2. Настоящая Политика применяется к персональным данным, обрабатываемым при использовании официального сайта дизайн-бюро «Родина», расположенного в сети Интернет по адресу rodina-design.ru (далее — Сайт), включая его страницы, формы обратной связи, квиз предварительного расчёта и иные функциональные элементы.

1.3. В целях настоящей Политики под квизом предварительного расчёта (квизом) понимается интерактивная форма на Сайте, в которой пользователь последовательно указывает сведения об объекте и требуемых услугах для получения предварительного расчёта стоимости и состава работ.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Настоящая Политика находится в свободном доступе и постоянно размещена на Сайте по адресу rodina-design.ru.

1.6. Оператор ограничивает обработку достижением конкретных, заранее определённых и законных целей и не обрабатывает данные, избыточные по отношению к этим целям.

2. Сведения об операторе

Оператор: Индивидуальный предприниматель Коваленко Кристина Константиновна
ИНН: 253801575116
ОГРНИП: 321253600065895
Адрес: 690068, Приморский край, г. Владивосток, ул. Кирова, д. 25Г, кв. 5
Коммерческое обозначение: дизайн-бюро «Родина»
Телефон бюро: +7 (968) 938-19-58
Email по вопросам обработки данных: rodinaburo@yandex.ru

Лицо, ответственное за организацию обработки персональных данных: Коваленко Кристина Константиновна.

3. Основные принципы обработки

Оператор обрабатывает персональные данные на основе следующих принципов:

Законность и справедливость обработки.
Ограничение обработки конкретными и заранее определёнными целями.
Недопустимость использования данных в целях, несовместимых с целями их сбора.
Соответствие состава и объёма данных заявленным целям.
Недопустимость сбора избыточных данных.
Обеспечение точности и актуальности данных.
Хранение данных не дольше, чем этого требуют цели обработки или законодательство.
Обеспечение конфиденциальности и безопасности данных.
Первичная запись и хранение данных российских граждан с использованием баз данных на территории Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

Посетителей Сайта.
Лиц, направивших заявку или заполнивших квиз предварительного расчёта.
Потенциальных клиентов.
Клиентов Оператора и их представителей.
Лиц, направивших обращение, вопрос или претензию Оператору.
Контрагентов и их представителей.

5. Цели и состав обработки

5.1. Обработка заявок и предварительное взаимодействие

Цели:

получение и обработка обращения пользователя;
связь с пользователем по его запросу;
проведение консультации;
подготовка предварительного расчёта стоимости и состава проекта;
определение подходящего состава работ;
подготовка к заключению договора;
предотвращение недобросовестных отправок и защиты форм Сайта.

Могут обрабатываться следующие сведения, добровольно предоставляемые пользователем:

имя;
номер контактного телефона;
адрес электронной почты;
указанный пользователем контакт или имя пользователя в мессенджерах (Telegram, WhatsApp *, Viber и др.);
выбранный способ связи;
тип объекта;
требуемый состав работ;
примерная площадь;
текстовый комментарий и описание задачи;
местоположение объекта (район, адрес), если пользователь указал его добровольно;
предполагаемые сроки, бюджет и предпочтения по проекту, если пользователь указал их добровольно;
страница отправки заявки, источник перехода и технические данные факта отправки;
сведения о предоставленном согласии и версии юридических документов.

Правовыми основаниями являются согласие субъекта персональных данных, действия по запросу субъекта до заключения договора, а также заключение и исполнение договора.

Особенности взаимодействия с мессенджерами:

При указании контактов мессенджеров в формах Сайта данные сохраняются в базе данных Оператора на территории Российской Федерации.

При клике пользователем на прямые кнопки перехода в мессенджеры (WhatsApp *, Telegram и др.) происходит переход во внешний интерфейс соответствующего сервиса, где взаимодействие осуществляется в соответствии с пользовательскими соглашениями данных сторонних сервисов.

Примечание: Мессенджер WhatsApp принадлежит компании Meta Platforms Inc., деятельность которой по реализации социальных сетей Facebook и Instagram признана экстремистской и запрещена на территории Российской Федерации. Решение суда о запрете деятельности не распространяется на мессенджер WhatsApp.

5.2. Заключение и исполнение договоров

Цели:

подготовка и заключение договора;
исполнение договорных обязательств;
организация проектных и сопутствующих работ;
взаимодействие с клиентом;
проведение расчётов;
ведение бухгалтерского и налогового учёта;
защита законных интересов сторон.

В зависимости от характера отношений могут обрабатываться:

фамилия, имя и отчество;
контактные данные;
адрес объекта;
реквизиты договора и платежей;
документы и переписка, необходимые для исполнения договора.

5.3. Аналитика и функционирование Сайта

Цели:

получение статистических данных о посещаемости Сайта;
оценка эффективности страниц и материалов;
улучшение структуры и удобства использования Сайта;
выявление и устранение технических ошибок;
обеспечение безопасности Сайта.

Могут обрабатываться технические данные:

IP-адрес;
файлы cookie и аналогичные технические идентификаторы;
сведения о браузере, устройстве и операционной системе;
дата, время и продолжительность посещения;
просмотренные страницы и технические события.

Для аналитики на Сайте используется сервис «Яндекс.Метрика» (ООО «ЯНДЕКС»). Сбор и обработка данных сервисом осуществляется в соответствии с условиями использования сервиса «Яндекс.Метрика».

Оператор настраивает параметры аналитики таким образом, чтобы исключить передачу персональных данных, непосредственно идентифицирующих пользователя (имя, номер телефона, email, содержание заявок).

Оператор принимает правовые, организационные и технические меры, направленные на исключение записи содержимого полей форм и квиза средствами веб-аналитики.

6. Файлы cookie и аналогичные технологии

6.1. Сайт использует файлы cookie для обеспечения корректной работы интерфейса, сохранения технического состояния, защиты форм и сбора статистических данных.

6.2. Файлы cookie содержат служебные технические идентификаторы и не используются Оператором для сбора имен, номеров телефонов или содержания заявок пользователей.

6.3. Пользователь может отключить или ограничить использование cookie в настройках своего браузера.

7. Способы и действия по обработке

Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

8. Локализация и место хранения

8.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8.2. База данных заявок и административная система Оператора размещаются в защищённой российской облачной инфраструктуре.

8.3. Резервные копии и служебные базы данных, содержащие персональные данные граждан РФ, также размещаются на территории Российской Федерации.

9. Лица, участвующие в обработке

Оператор вправе поручать обработку персональных данных привлекаемым специалистам и сервисным организациям, обеспечивающим:

облачное размещение и техническую поддержку сайта и баз данных;
защиту информационной системы;
бухгалтерское, юридическое и иное профессиональное сопровождение.

Поручение обработки оформляется договором в соответствии с требованиями ч. 3 ст. 6 Федерального закона № 152-ФЗ, обязывающим привлечённых лиц соблюдать конфиденциальность и требования к безопасности данных.

10. Служебные уведомления о поступлении заявок

10.1. Для оперативного информирования ответственных сотрудников о поступлении новой заявки с Сайта может использоваться отправка служебных уведомлений в мессенджер Telegram.

10.2. В текст служебного уведомления передаются только сведения, не содержащие персональных данных заявителя:

номер заявки;
дата и время отправки;
источник (тип формы);
технический статус обработки.

10.3. Имя, телефон, электронная почта, ответы квиза и текст комментария в Telegram не передаются.

10.4. Полная информация о заявке доступна только уполномоченным лицам в защищённой административной системе Оператора, находящейся на территории Российской Федерации.

11. Отсутствие трансграничной передачи

11.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей, поступивших через формы и квиз Сайта.

11.2. При необходимости организации трансграничной передачи Оператор обязуется предварительно выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая направление соответствующего уведомления в Роскомнадзор.

12. Сроки хранения

12.1. Данные обращений, не приведших к заключению договора, хранятся до достижения целей обработки, отзыва согласия или не более трёх лет с даты последнего обращения.

12.2. Данные клиентов хранятся в течение срока действия договора и установленных законодательством РФ сроков хранения договорных и бухгалтерских документов.

12.3. Сведения, подтверждающие факт предоставления согласия, хранятся в течение срока, необходимого для подтверждения соблюдения требований законодательства.

13. Прекращение обработки и уничтожение

Прекращение обработки и уничтожение персональных данных производятся при достижении целей обработки, отзыве согласия или истечении сроков хранения.

Уничтожение персональных данных из баз данных и резервных копий осуществляется способом, исключающим их восстановление, в соответствии с утверждённым техническим регламентом Оператора.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

15. Порядок направления обращений

Обращение по вопросам обработки персональных данных можно направить:

по электронной почте: rodinaburo@yandex.ru;
почтовым отправлением по адресу: 690068, Приморский край, г. Владивосток, ул. Кирова, д. 25Г, кв. 5.

16. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая назначение ответственного лица, ограничение прав доступа, применение защищённых протоколов передачи данных и размещение серверов в защищённом дата-центре на территории РФ.

17. Специальные и биометрические данные

Оператор не собирает и не обрабатывает через Сайт специальные категории персональных данных (сведения о здоровье, политических взглядах и т.д.) и биометрические персональные данные.

18. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не предусмотрен новой редакцией.

Актуальная версия Политики постоянно доступна по адресу rodina-design.ru.