Политика конфиденциальности

Политика в отношении обработки персональных данных

г. Москва
Редакция от 01.01.2025

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Якушевым Владимиром Вячеславовичем (далее – «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта riostroydesign.ru (гипотетический адрес, основанный на email из договора), а также о клиентах (Заказчиках) и иных лицах, вступающих в правоотношения с Оператором.

1.4. Основные понятия, используемые в Политике:

• Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав ПДн, подлежащих обработке, и действия (операции), совершаемые с ПДн.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
• Субъект персональных данных – физическое лицо (посетитель сайта, потенциальный или действующий клиент (Заказчик)), персональные данные которого обрабатываются Оператором.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных Субъектов в следующих целях:

• 2.1.1. Заключение, исполнение, изменение и расторжение договоров подряда на ремонтно-строительные работы, включая:
  • Идентификацию стороны договора (Заказчика).
  • Подготовку сметной документации (Приложения №1 и №2 к договору).
  • Организацию и выполнение ремонтно-строительных работ на объекте Субъекта.
  • Организацию закупки и доставки строительных материалов.
  • Осуществление взаиморасчетов.

2.1.2. Коммуникация с Субъектом, в том числе направление уведомлений, запросов и информации, касающихся исполнения договора (включая оповещение о готовности этапа работ, согласование изменений, направление актов сдачи-приемки по электронной почте или через мессенджеры).

2.1.3. Обработка запросов и обращений, поступающих от Субъектов через форму обратной связи на сайте Оператора, по электронной почте или телефону.

2.1.4. Исполнение гарантийных обязательств по договору подряда, включая обработку претензий и организацию работ по устранению недостатков.

2.1.5. Обеспечение контроля качества и безопасности на объекте путем осуществления видеонаблюдения в соответствии с п. 4.3.6 Договора.

2.1.6. Использование фото- и видеоматериалов с результатами работ в информационных и рекламных целях (портфолио) в строго обезличенном виде, без указания ФИО Заказчика и адреса объекта, в соответствии с п. 4.3.5 Договора.

2.1.7. Исполнение требований законодательства РФ, в том числе в области бухгалтерского и налогового учета.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Субъектов на основании:

• Договоров, заключаемых между Оператором и Субъектом персональных данных (в частности, Договора подряда на ремонтно-строительные работы).
• Согласия на обработку персональных данных, предоставляемого Субъектом при отправке заявки на сайте, при начале переписки по электронной почте или в мессенджере.
• Федеральных законов и иных нормативных правовых актов РФ, регулирующих деятельность Оператора (включая Гражданский кодекс РФ, Налоговый кодекс РФ).

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПДн, КАТЕГОРИИ СУБЪЕКТОВ

4.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка ПДн осуществляется Оператором как с использованием средств автоматизации, так и без их использования.

5.2. Хранение ПДн. Персональные данные хранятся в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели их обработки. Хранение осуществляется на защищенных электронных носителях и в виде бумажных документов в местах с ограниченным доступом.

5.3. Сроки хранения ПДн:

• Данные клиентов (Заказчиков) по договорам – в течение срока действия договора и 5 (пяти) лет после его прекращения в соответствии с требованиями законодательства о бухгалтерском учете и архивном деле.
• Данные потенциальных клиентов – до момента достижения цели обработки (например, ответа на запрос) или до отзыва согласия Субъектом, но не более 1 (одного) года с момента последнего контакта.
• Записи с камер видеонаблюдения – не более 30 (тридцати) дней с момента записи, если не были затребованы для разбора инцидентов.

5.4. Передача ПДн третьим лицам. Оператор вправе передавать ПДн третьим лицам в следующих случаях:

• Субподрядчикам (строительным бригадам, узкопрофильным специалистам) в объеме, необходимом для выполнения ими своих обязательств по договору подряда (например, адрес объекта и контактный телефон для координации). Оператор обеспечивает принятие такими лицами обязательств по обеспечению конфиденциальности и безопасности ПДн.
• Банкам и платежным системам для осуществления расчетов.
• Государственным органам (например, налоговой инспекции, суду) в случаях и в порядке, предусмотренных законодательством РФ.

5.5. Трансграничная передача данных Оператором не осуществляется.

5.6. По достижении целей обработки или в случае отзыва Субъектом согласия на обработку ПДн, персональные данные подлежат уничтожению, если иное не предусмотрено договором или законом.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его ПДн.
• Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку ПДн.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав Субъект направляет Оператору письменный запрос по адресу электронной почты riostroydesign@yandex.ru или на юридический адрес, указанный в разделе 8 настоящей Политики. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. Меры включают в себя:

• Назначение лица, ответственного за организацию обработки ПДн.
• Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах.
• Ограничение состава лиц, имеющих доступ к ПДн.
• Хранение материальных носителей ПДн в сейфах или запираемых шкафах.
• Использование антивирусной защиты и средств защиты информации.
• Обеспечение безопасности при установке видеонаблюдения, включая ограничение доступа к трансляции и архивам записей (в соответствии с п. 4.3.6 Договора).

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике, в том числе путем ее публикации на своем официальном сайте в сети Интернет.
8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
8.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ в области персональных данных.

9. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Индивидуальный предприниматель Якушев Владимир Вячеславович
ИНН: 773002470522
Юридический адрес: г. Москва, ул. Староволынская, д. 15, к. 2, кв. 98
E-mail для запросов: riostroydesign@yandex.ru