Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «Макс-Строй» (далее — Оператор) получает при использовании сайта, отправке заявок, работе с калькулятором, направлении файлов и последующем общении с заявителем.

Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Использование сайта без отправки формы не означает согласие на рекламные рассылки. Оператор не направляет рекламу по телефону, email или в мессенджерах без отдельного предварительного согласия.

2. Какие данные обрабатываются

Оператор обрабатывает только данные, необходимые для работы сайта и ответа на обращение:

• имя;
• номер телефона;
• адрес электронной почты, если он указан;
• наименование организации, если обращение направлено от бизнеса;
• текст обращения, комментарий, сведения об объекте и удобном времени связи;
• файлы, добровольно загруженные в форме для бизнеса: документы, таблицы, PDF-файлы и изображения;
• параметры оконной конструкции, выбранные в калькуляторе, результат расчёта и версия применённого прайса;
• дата и время согласия, источник формы, адрес предыдущей страницы, UTM-метки;
• технический необратимый идентификатор, сформированный из IP-адреса для ограничения частоты запросов. Сам IP-адрес в заявке не сохраняется.

Оператор не запрашивает через сайт сведения о здоровье, национальности, политических взглядах, религии, интимной жизни, биометрические данные и иные специальные категории персональных данных. Не следует направлять такие сведения в комментариях или файлах.

3. Цели и правовые основания обработки

Персональные данные обрабатываются для следующих целей:

• принять и обработать заявку на обратный звонок, замер или консультацию;
• подготовить предварительный или точный расчёт, коммерческое предложение;
• связаться с заявителем и уточнить параметры заказа;
• рассмотреть обращение от организации и приложенные материалы;
• по инициативе заявителя подготовить, заключить и исполнить договор;
• обеспечить безопасность сайта, предотвратить автоматические и повторные запросы;
• рассмотреть запрос субъекта персональных данных и подтвердить факт полученного согласия.

Основания обработки: отдельное согласие пользователя; действия по запросу пользователя до заключения договора; заключение и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации; законный интерес Оператора в обеспечении безопасности сайта при соблюдении прав пользователя.

4. Действия с данными и способ обработки

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

Обработка выполняется с использованием средств автоматизации и без их использования. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

Персональные данные не публикуются и не распространяются неопределённому кругу лиц. Фотографии выполненных объектов размещаются без имени клиента, точного адреса, лиц людей, документов и иных идентификаторов. Иное возможно только на основании отдельного надлежащего разрешения.

5. Кому могут быть предоставлены данные

Доступ к данным получают только уполномоченные работники Оператора, которым сведения необходимы для обработки заявки, расчёта, замера, заключения или исполнения договора.

Для технической работы сайта данные могут обрабатываться поставщиками хостинга, базы данных, облачного хранения и резервного копирования, действующими по поручению Оператора и обязанными обеспечивать конфиденциальность и безопасность данных. Базы данных и файлы граждан Российской Федерации размещаются на территории Российской Федерации.

Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законом. Продажа баз, передача данных рекламным сетям и трансграничная передача не осуществляются.

6. Сроки хранения и удаление

Если договор не заключён, контактные данные, текст заявки, параметры калькулятора и результат расчёта хранятся не более одного года с даты последнего взаимодействия с заявителем.

Файлы, загруженные в форме для бизнеса, при отсутствии договора хранятся не более 90 календарных дней с даты последнего взаимодействия, после чего удаляются. Если файл необходим для заключения или исполнения договора, он хранится вместе с договорными материалами.

Договорные, бухгалтерские и иные документы хранятся в течение сроков, установленных законодательством Российской Федерации. Доказательства согласия и его редакция могут храниться в течение срока действия согласия и трёх лет после прекращения обработки для подтверждения законности действий Оператора.

По достижении цели, истечении срока, отзыве согласия при отсутствии другого законного основания или выявлении неправомерной обработки данные блокируются, удаляются или уничтожаются в порядке и сроки, установленные законом.

7. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, индивидуальные учётные записи администратора, контроль попыток входа, защищённое соединение, журналирование действий, резервное копирование, обновление программного обеспечения, контроль загрузки файлов и реагирование на инциденты.

Работники и подрядчики, имеющие доступ к данным, обязаны соблюдать конфиденциальность и использовать сведения только для порученной цели.

8. Cookies и аналитика

Публичная часть сайта не использует рекламные cookies и системы веб-аналитики. Технические cookies применяются только в защищённой административной части для входа и поддержания безопасной сессии администратора.

Если позднее будут подключены аналитика, рекламные пиксели или иные необязательные технологии, Оператор до их включения обновит Политику и, когда это требуется, предоставит пользователю отдельный выбор.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возразить против обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на maks-stroy58@yandex.ru либо по адресу: 440040, Пензенская область, г. Пенза, ул. Барышникова, д. 4. В запросе следует указать имя, контакт для ответа, содержание требования и сведения, позволяющие найти соответствующую заявку. Для защиты данных Оператор вправе запросить разумное подтверждение личности и связи заявителя с данными.

10. Отзыв согласия

Согласие можно отозвать письмом на maks-stroy58@yandex.ru с темой «Отзыв согласия на обработку персональных данных» или письменным обращением по адресу Оператора. После получения отзыва Оператор прекращает обработку и удаляет данные, если отсутствует иное законное основание для их хранения или обработки.

11. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, состава данных или работы сайта. Новая редакция действует с даты её публикации и применяется к последующей обработке. Актуальная версия всегда доступна без регистрации по адресу: https://maks-stroy58.ru/privacy.

12. Контакты Оператора

Оператор: ООО «Макс-Строй», ИНН 5835143294, КПП 583501001, ОГРН 1235800007651

Адрес: 440040, Пензенская область, г. Пенза, ул. Барышникова, д. 4

Email для обращений по персональным данным: maks-stroy58@yandex.ru

Телефон: +7 (937) 911-18-88