← KR.ISTINA · на главную

Политика в отношении обработки персональных данных

Редакция от [дата публикации]

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных на сайте kris-des.ru (далее — Сайт) и составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — индивидуальный предприниматель Хазова Кристина Борисовна (ИНН 740415205867, ОГРНИП 322237500354792, адрес: г. Москва, ул. Михалковская, д. 48, корп. 2, кв. 427), далее — Оператор.

1.3. Контакты Оператора по вопросам персональных данных: e-mail kris-des@mail.ru, телефон +7 918 155-73-17.

1.4. Политика опубликована в свободном доступе на Сайте, в том числе на страницах, где собираются персональные данные.

1.5. Основные понятия (персональные данные, обработка, оператор, согласие и др.) используются в значениях, установленных Законом.

2. Чьи данные обрабатываются

2.1. Посетители Сайта.

2.2. Лица, оставившие заявку на Сайте или обратившиеся к Оператору (потенциальные клиенты).

2.3. Клиенты — лица, заключившие с Оператором договор.

3. Цели, данные, основания и сроки

Цель 1. Обработка заявки, расчёт стоимости, связь с пользователем.

Данные: имя; номер телефона; удобный способ связи (звонок или мессенджер MAX); сведения об объекте (тип, площадь, состояние, сроки), если указаны; сведения, которые пользователь сообщит в переписке.

Субъекты: посетители, оставившие заявку; потенциальные клиенты.

Основание: согласие пользователя (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом.

Срок: до достижения цели, но не более 3 лет с даты получения согласия, либо до отзыва согласия.

Цель 2. Заключение и исполнение договора на оказание услуг.

Данные: ФИО; телефон; e-mail; адрес объекта; иные данные, необходимые для договора.

Субъекты: клиенты.

Основание: заключение и исполнение договора, стороной которого является клиент (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона).

Срок: в течение действия договора и сроков хранения документов, установленных законодательством РФ.

Цель 3. Анализ посещаемости Сайта (веб-аналитика).

Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, дата и время посещения.

Субъекты: посетители Сайта.

Основание: согласие посетителя, которое он даёт в баннере о cookie на Сайте (п. 1 ч. 1 ст. 6 Закона). Без согласия аналитика не включается.

Срок: до отзыва согласия, но не более 1 года с даты его получения.

3.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Рекламные рассылки не осуществляются.

4. Порядок и условия обработки

4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 4.3, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 Закона):

4.4. Иным третьим лицам персональные данные не передаются и не распространяются, за исключением случаев, предусмотренных законодательством РФ.

4.5. Трансграничная передача персональных данных не осуществляется. Заявки с Сайта поступают только на почту Mail.ru и в мессенджер MAX, данные которых хранятся в России.

4.6. На Сайте размещена ссылка на аккаунт Оператора в Telegram. Пользователь переходит по ней и пишет Оператору по своей инициативе, на условиях владельца мессенджера. Данные из форм Сайта в Telegram не передаются.

4.7. Персональные данные уничтожаются в течение 30 дней по достижении цели обработки, по истечении срока или при отзыве согласия, если иное не предусмотрено законом. Уничтожение подтверждается актом.

5. Права пользователя

5.1. Получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.

5.2. Отозвать согласие в любой момент — письмом на kris-des@mail.ru с темой «Отзыв согласия на обработку персональных данных». Согласие на cookie можно также отозвать в баннере на Сайте или удалив cookie в браузере.

5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.

5.4. Обжаловать действия Оператора в Роскомнадзоре или в суде.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных: назначает себя ответственным за организацию обработки; ограничивает доступ к данным; использует защищённое соединение (HTTPS); защищает паролями сервисы, где хранятся заявки; ведёт учёт мест хранения данных.

6.2. В случае инцидента (утечки) Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования.

7. Файлы cookie

7.1. Сайт использует технически необходимые cookie, без которых он не работает корректно, — для них согласие не требуется.

7.2. Аналитические cookie сервиса «Яндекс Метрика» включаются только после того, как посетитель нажмёт «Принять» в баннере о cookie. Если посетитель нажал «Отказаться», аналитика не запускается.

7.3. Посетитель может в любой момент изменить выбор в баннере или удалить cookie в настройках браузера.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.

8.2. Вопросы по Политике направляйте на kris-des@mail.ru.