Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных ООО «Д-Проект» при использовании сайта https://д-проект.рф, на котором размещена настоящая Политика, при направлении заявок, обращений и использовании иных доступных на сайте способов связи.

1. Общие положения

1.1. Оператором персональных данных является ООО «Д-Проект» (далее — «Оператор»).

1.2. Адрес Оператора: 194358, г. Санкт-Петербург, ул. Валерия Гаврилина, д. 5, кв. 802.

1.3. Контакты по вопросам обработки персональных данных: телефон +7 (911) 816-71-87, e-mail d-project.spb@mail.ru.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, пользователей форм обратной связи, заказчиков, потенциальных заказчиков и иных лиц, обращающихся к Оператору посредством сайта.

1.6. Оператор исходит из принципов законности и справедливости обработки, ограничения обработки достижением конкретных целей, недопустимости избыточности персональных данных, обеспечения точности данных, ограничения сроков хранения и принятия необходимых мер по защите персональных данных.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее сайт либо направляющее Оператору сведения через формы сайта и иные доступные каналы связи.

2.4. Cookie — небольшой фрагмент данных, который сайт может сохранять на устройстве Пользователя для обеспечения работы сайта, запоминания настроек и, при наличии согласия, аналитики.

3. Категории субъектов и перечень обрабатываемых данных

3.1. Посетители сайта

Оператор может обрабатывать технические сведения, автоматически передаваемые браузером и сервером сайта: IP-адрес, дата и время обращения, адрес запрашиваемой страницы, источник перехода, тип и версия браузера, тип устройства и операционной системы, технические идентификаторы сессии, сведения о cookie, а также данные технических журналов сервера.

3.2. Пользователи форм обратной связи и лица, направляющие обращения

В зависимости от заполненной формы могут обрабатываться: имя, номер телефона, адрес электронной почты, выбранное направление услуг, содержание сообщения, сведения о проекте и иная информация, которую Пользователь добровольно указывает в обращении.

3.3. Пользователи мессенджеров и телефонной связи

При самостоятельном переходе Пользователя в Telegram, WhatsApp или при совершении телефонного звонка могут обрабатываться номер телефона, имя/псевдоним в соответствующем сервисе, содержание обращения и иные сведения, добровольно предоставленные Пользователем.

3.4. Специальные и биометрические данные

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, сведений о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрических персональных данных через сайт. Пользователю не следует направлять такие сведения через обычные формы сайта, если их предоставление не требуется законом или отдельными отношениями с Оператором.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• приём и обработка заявок, запросов и обращений Пользователей;
• обратная связь с Пользователем по телефону, электронной почте или через выбранный канал связи;
• подготовка коммерческих предложений, консультаций, расчётов и информации по услугам;
• заключение и исполнение договоров, заключаемых по инициативе Пользователя или в его интересах;
• ведение истории обращений и контроль качества обработки заявок;
• обеспечение функционирования, безопасности и защиты сайта от злоупотреблений, спама, автоматизированных атак и иных неправомерных действий;
• выполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• аналитика использования сайта и улучшение его работы — только в объёме и на основаниях, предусмотренных законодательством, а для необязательных аналитических технологий — после получения соответствующего согласия Пользователя.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, выраженное посредством установки отметки в форме, направления обращения либо иным подтверждаемым способом, когда согласие требуется законом;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем которого является субъект;
• необходимость выполнения обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.

5.2. Если для конкретной операции требуется отдельное согласие, Оператор получает его до начала такой обработки.

6. Порядок и способы обработки персональных данных

6.1. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

6.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения служебных обязанностей, договорных обязательств или обеспечения работы информационных систем.

6.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, когда такая передача необходима для исполнения договора, обработки обращения, выполнения требований закона либо допускается иным законным основанием.

6.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки данных сайта.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом, договором либо иным законным основанием.

7.2. Данные заявок и обращений могут храниться в течение срока, необходимого для обработки обращения, подготовки предложения, заключения и исполнения договора, защиты прав и законных интересов Оператора, а также в течение установленных законом сроков хранения документов.

7.3. При достижении цели обработки, прекращении соответствующего правового основания либо при получении правомерного требования субъекта Оператор прекращает обработку и удаляет или уничтожает данные в сроки, предусмотренные законодательством Российской Федерации, если их дальнейшее хранение не требуется по закону или договору.

7.4. При отзыве согласия, когда отсутствуют иные законные основания для обработки, персональные данные подлежат прекращению обработки и уничтожению в предусмотренные законом сроки.

8. Cookie и технические технологии

8.1. Сайт может использовать технически необходимые cookie для корректной работы интерфейса, безопасности, сохранения выбранных Пользователем настроек и состояния cookie-баннера.

8.2. Необязательные аналитические или маркетинговые технологии, если они подключены Оператором, должны активироваться только после получения согласия Пользователя, если такое согласие требуется законодательством.

8.3. Пользователь может принять или отклонить необязательные cookie посредством cookie-баннера, а также удалить cookie в настройках браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций сайта.

8.4. Состав подключённых сервисов может изменяться. При существенном изменении состава обрабатываемых данных или способов обработки Оператор обновляет настоящую Политику и, когда это требуется, запрашивает новое согласие.

9. Передача данных третьим лицам и обработка по поручению

9.1. Для обеспечения работы сайта и обработки обращений Оператор вправе привлекать лиц, обрабатывающих данные по его поручению, при наличии надлежащего правового основания и договорных условий о конфиденциальности и защите персональных данных.

9.2. К таким лицам в зависимости от используемой инфраструктуры могут относиться хостинг-провайдер, поставщик электронной почты, технические подрядчики, обеспечивающие поддержку сайта, а также сервисы связи и мессенджеры, которые Пользователь выбирает для коммуникации.

9.3. Если в настройках сайта включена отправка уведомлений о заявках в Telegram либо иные внешние сервисы, передавается только минимально необходимый объём сведений для соответствующей цели.

9.4. Оператор требует от лиц, обрабатывающих данные по поручению, соблюдения конфиденциальности и принятия предусмотренных законодательством мер безопасности.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.

10.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом уведомления уполномоченному органу до начала такой передачи, когда оно требуется.

10.3. Если Пользователь самостоятельно переходит по ссылке на внешний сервис или мессенджер, дальнейшая обработка данных соответствующим сервисом регулируется его собственной политикой и условиями использования. Это не освобождает Оператора от обязанностей, возложенных на него законом в отношении операций, которые он осуществляет как оператор персональных данных.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

11.2. В зависимости от характера обработки такие меры могут включать разграничение прав доступа, использование защищённой авторизации, контроль сессий, защиту административной части сайта, резервирование, журналирование значимых событий, ограничение прямого доступа к служебным файлам, защиту форм от автоматизированных отправок и контроль загружаемых файлов.

11.3. Оператор проводит оценку применяемых мер и при необходимости актуализирует их с учётом выявленных рисков и изменений законодательства.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных в объёме, предусмотренном законодательством;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно либо не нужны для заявленной цели;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• потребовать прекращения обработки в случаях и порядке, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав субъект может направить обращение на d-project.spb@mail.ru либо по почтовому адресу Оператора. Обращение должно позволять достоверно определить заявителя и сведения, в отношении которых заявлено требование.

12.3. Оператор рассматривает обращения и предоставляет сведения в сроки, установленные законодательством Российской Федерации. Если законом допускается продление срока, Оператор уведомляет заявителя о причинах такого продления.

13. Прекращение обработки, блокирование и уничтожение

13.1. При выявлении неправомерной обработки Оператор принимает меры по её прекращению, блокированию или приведению в соответствие с законодательством.

13.2. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в установленный законом срок.

13.3. При достижении цели обработки либо при поступлении отзыва согласия, если отсутствуют иные законные основания для продолжения обработки, Оператор прекращает обработку и уничтожает данные в предусмотренные законом сроки.

13.4. При невозможности немедленного уничтожения данные блокируются до их последующего уничтожения в установленном порядке.

14. Обработка данных несовершеннолетних

14.1. Сайт и услуги Оператора не ориентированы специально на лиц младше 18 лет. Оператор не стремится целенаправленно собирать персональные данные несовершеннолетних через сайт.

14.2. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего правового основания, такие данные подлежат удалению или обработке иным образом в соответствии с требованиями закона.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в Политику при изменении законодательства, состава информационных систем, способов обработки либо функциональности сайта.

15.2. Новая редакция вступает в силу с момента её публикации на сайте, если иной срок не указан в самой редакции.

15.3. Актуальная версия Политики всегда доступна на странице, на которой размещён настоящий документ.

16. Реквизиты и контакты Оператора

ООО «Д-Проект»
Адрес: 194358, г. Санкт-Петербург, ул. Валерия Гаврилина, д. 5, кв. 802
Телефон: +7 (911) 816-71-87
E-mail: d-project.spb@mail.ru