1.1. Настоящая политика конфиденциальности разработана в соответствии с нормами Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных действующих нормативных правовых актов Российской Федерации.
1.2. В настоящей политике конфиденциальности применяются следующие понятия:
— сайт — веб-ресурс, расположенный на домене https://lsg-stroy.ru/, предоставляющий клиентам строительные услуги и информацию о строительных объектах;
— администрация сайта — сотрудники ООО «ЛофтСтройГрупп», наделённые полномочиями управлять сайтом, определять цели сбора и обработки персональных данных, обеспечивать их безопасность и хранение;
— пользователь сайта — посетитель ресурса, использующий услуги сайта и добровольно предоставивший необходимую информацию;
— персональные данные — любые сведения, прямо или косвенно относящиеся к физическому лицу (субъекту персональных данных), позволяющие однозначно его идентифицировать;
— обработка персональных данных — операции с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, обновление, уточнение, извлечение, использование, передачу, обезличивание, блокировку, удаление и уничтожение.
1.3. Настоящий документ устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта и действует применительно ко всей информации, собираемой администратором сайта при взаимодействии с клиентами.
Администрация сайта не несёт ответственности за содержание и работу ресурсов третьих лиц, переход на которые возможен по внешним ссылкам на сайте.
1.4. К персональным данным пользователей сайта относятся любые сведения, касающиеся конкретного физического лица (субъекта персональных данных), включая фамилии, имена, телефоны, адреса электронной почты и иную передаваемую информацию.
Дополнительно могут собираться автоматически фиксируемые данные (ip-адрес, адрес устройства), зависящие от настроек используемого программного обеспечения.
Любая подобная информация предоставляется исключительно самим пользователем.
Собранные персональные данные подлежат обязательному режиму конфиденциальности и не могут использоваться администрацией сайта или её сотрудниками в личных интересах.
1.5. Основные цели обработки персональных данных пользователей сайта включают:
— предоставление пользователям актуальной информации о продукции и услугах компании;
— коммуникация с пользователями в ответ на запросы, направляемые через сайт;
— рассылка новостей и маркетинговых сообщений по запросу пользователя при его желании оформить соответствующую подписку.
1.6. Пользователи сайта обладают правом бесплатного доступа к своим персональным данным, сохранённым на ресурсе, включая возможность ознакомиться с содержанием записей и их изменениями.
1.7. Администрация сайта предпринимает меры по обеспечению сохранности и безопасности персональных данных пользователей.
2.1. Обработка персональных данных осуществляется исключительно в пределах обозначенных в пункте 1.5 целей настоящей политики конфиденциальности.
2.2. Процесс обработки персональных данных может происходить как вручную, так и с применением компьютерных технологий.
2.3. Хранение персональных данных производится преимущественно в электронных системах базы данных сайта и резервных архивах.
Физическое хранение персональных данных обеспечивается в офисах ООО «ЛофтСтройГрупп» на защищённых носителях, с соблюдением мер технической и физической охраны, гарантирующих сохранность данных и невозможность несанкционированного доступа.
Доступ к персональным данным имеют только специально назначенные сотрудники администрации сайта, прошедшие процедуру подписания соглашений о неразглашении.
2.4. Информация о пользователях может быть передана третьим лицам исключительно в ситуации, связанной с угрозой жизни и здоровья пользователя, либо при обстоятельствах, предусмотренных законодательством Российской Федерации.
2.5. Предоставлять персональные данные пользователей разрешено только сотрудникам администрации сайта, имеющим непосредственное отношение к выполнению своих служебных функций и прошедшим внутренний контроль допуска к обработке персональных данных.
2.6. Перед передачей персональных данных сотрудников предупреждают о том, что такая информация может быть использована только в конкретных оговорённых целях и требуют письменно подтвердить обязательство соблюдать данное ограничение.
2.7. Согласие на обработку персональных данных пользователя выдаётся отдельно от прочих видов согласий и позволяет пользователю самому выбирать перечень данных, предназначенных для публичной доступности.
2.8. Пользователь вправе наложить запрет на дальнейшую передачу данных неограниченному числу лиц, кроме случаев установленного согласия на публичную доступность.
2.9. По желанию пользователя, организация вправе прекратить распространение персональных данных в любое время по соответствующему заявлению.
2.10. Работники, чья деятельность связана с обработкой персональных данных, обязаны соблюдать инструкции и предписания должностных регламентов, касающихся вопросов обработки и защиты персональных данных.
2.11. Вся информация о фактической передаче персональных данных фиксируется и контролируется организацией для предотвращения неправомерного использования полученных данных.
2.12. Для улучшения обслуживания и минимизации рисков юридического характера администрация сайта имеет право сохранять журналы активности пользователей на сайте.
3.1. Администрация сайта обладает правом самостоятельно регулировать требования к объёму персональных данных, обязательных для заполнения пользователями, при этом руководствуется принципами действующего законодательства Российской Федерации.
3.2. Администрация сайта не проверяет точность предоставленных пользователями данных, предполагая, что пользователи предоставляют достоверную и актуализированную информацию.
3.3. Организация не ответственна за разглашение пользователями собственных контактных данных третьим лицам.
3.4. Запрещено собирать и обрабатывать информацию личного характера (религиозные взгляды, политические предпочтения, интимные подробности и др.).
3.5. Безопасность персональных данных обеспечена средствами и методами, соответствующими российскому законодательству, за счёт усилий самой администрации сайта.
3.6. Сайт регулярно проводит мероприятия, направленные на выполнение требований законодательства Российской Федерации о защите персональных данных, среди которых:
— назначение ответственных сотрудников за обработку персональных данных;
— разработка внутренних регламентирующих документов, регулирующих политику обработки персональных данных;
— внедрение организационно-технических мер для обеспечения безопасности персональных данных;
— проведение внутреннего контроля и аудит состояния обработки персональных данных;
— оценка риска возможного ущерба от возможных нарушений и принятие соответствующих защитных мер;
— ознакомление сотрудников с законодательными актами и внутренними правилами по обработке персональных данных.
4.1. Пользователи сайта имеют право на:
— получение полной информации о своих персональных данных, методах их обработки и степени конфиденциальности;
— определение доверенного представителя для защиты своих данных;
— требование удаления или изменения некорректных, устаревших или незаконно обработанных данных;
— обращение к администрации сайта с просьбой известить всех третьих лиц, кому ранее была предоставлена ошибочная или неполная информация, о внесённых изменениях.
Пользователь вправе выразить несогласие с действиями администрации сайта, обосновав причины своего решения.
4.2. Пользователь вправе контролировать объём доступной третьим лицам информации путём управления настройками приватности браузера и изменять, удалять или дополнять собственные персональные данные в любое удобное время.
4.3. В случае обнаружения нарушений законодательства в процессе обработки персональных данных, пользователи вправе обратиться в уполномоченный государственный орган по защите прав субъектов персональных данных или подать иск в суд.
4.4. Пользователь имеет возможность самостоятельно редактировать свои персональные данные в своём профиле на сайте.
4.5. Пользователи не лишаются права требовать сохранения своей анонимности и конфиденциальности.
5.1. При обнаружении фактов неправомерной обработки персональных данных администрация сайта немедленно приступает к их временной блокировке до окончания внутренней проверки.
5.2. При получении запросов от пользователей о несоответствии персональных данных действительным сведениям проводится проверка и блокировка до устранения проблемы.
5.3. Проверяя жалобы пользователей, администрация уточняет правильность персональных данных и устраняет имеющиеся расхождения в течение рабочей недели.
5.4. При установлении фактов незаконного использования персональных данных администрацией сайта последняя незамедлительно пресекает подобную практику.
5.5. Неправомерно используемые персональные данные удаляются в установленный законодательством срок.
5.6. Пользователей извещают о завершении проверок и итогах мероприятий по защите персональных данных.
5.7. В случае выявления фактов неправомерной передачи персональных данных администрация оперативно информирует соответствующий госорган и даёт разъяснения по обстоятельствам происшествия.
5.8. Когда цель обработки персональных данных достигнута, их дальнейшее использование прекращается и данные уничтожаются в установленные сроки.
5.9. При отзыве согласия пользователем обработка данных останавливается и начинается процедура их полного удаления.
5.10. В случае обращения пользователя с заявлением о прекращении обработки данных администрация исполняет данное требование в десятидневный срок.
5.11. В ситуациях невозможности немедленного уничтожения персональных данных временно устанавливается их блокировка сроком до шести месяцев, если другое не предусмотрено законодательством.
6.1. Нарушение законодательства в области обработки и защиты персональных данных влечёт юридическую ответственность: дисциплинарную, материальную, гражданско-правовую, административную и уголовную, согласно нормам российского законодательства.
6.2. За нарушение прав пользователей сайта администрация компенсирует моральный ущерб в полном объёме сверх материальных потерь.
7.1. Политика конфиденциальности может обновляться администрацией сайта без предварительного уведомления пользователей. Новое положение вступает в силу с момента его опубликования на сайте, если иное не установлено новым текстом политики.
ООО «ЛофтСтройГрупп»
Тел.: +7 (993) 26-01-001
+7 (966) 001-888-5
E-mail:info@stroy-lsg.ru