Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор обрабатывает персональные данные на законной и справедливой основе,
только для заранее определённых и законных целей, и в объёме, необходимом для достижения таких целей.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта
при использовании ими сайта, его сервисов и форм обратной связи.

1.3. Используя сайт и/или направляя обращения через формы, по электронной почте или телефону,
субъект персональных данных подтверждает, что ознакомлен(а) с настоящей Политикой.
В случаях, когда по закону требуется согласие, оно запрашивается отдельно (например, отметкой чекбокса при отправке формы).

1.4. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»,
иными федеральными законами и подзаконными актами Российской Федерации.

Термины и определения

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, использование, передача, удаление и т.д.);
• субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2. Сведения об операторе

3. Какие данные мы обрабатываем

3.1. Оператор может обрабатывать следующие категории персональных данных (в зависимости от способа обращения):

• ФИО (или иное указанное имя);
• контактные данные: номер телефона, адрес электронной почты;
• данные о компании/организации (если вы действуете как представитель юрлица): наименование, должность, иные реквизиты, которые вы сообщите;
• содержание обращения/сообщения (текст заявки, комментарии);
• технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц (подробнее — раздел 9).

3.2. Источники получения данных: данные предоставляются субъектом добровольно при заполнении форм на сайте,
при обращении по телефону/электронной почте, либо автоматически при использовании сайта (технические данные).

4. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

• обработка входящих обращений и обратная связь (ответ на вопросы, уточнение задачи, консультации);
• подготовка коммерческих предложений, расчётов, смет, договоров, счётов и иных документов;
• заключение и исполнение договоров, оказание услуг и сопровождение проектов;
• улучшение работы сайта, обеспечение его безопасности и корректного функционирования;
• направление информационных сообщений (при наличии правового основания и/или отдельного согласия).

5. Правовые основания и принципы

5.1. Правовые основания обработки персональных данных включают: согласие субъекта персональных данных,
необходимость исполнения договора или заключения договора по инициативе субъекта, а также иные основания,
предусмотренные законодательством Российской Федерации.

5.2. Оператор руководствуется принципами обработки персональных данных, установленными законодательством:
законность, справедливость, ограничение обработки достижением конкретных целей, минимизация,
точность и актуальность данных, ограничение сроков хранения и обеспечение конфиденциальности.

6. Порядок, условия и сроки обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования
(в зависимости от характера обращения и внутренних процессов).

6.2. Сроки обработки и хранения:

• для целей обратной связи и предварительных расчётов — до достижения цели обработки либо до отзыва согласия (если применимо);
• для договорных отношений — в течение срока действия договора и последующего срока хранения документов, установленного законодательством;
• для технических данных (cookie и журналы сервера) — в течение сроков, необходимых для обеспечения работоспособности и безопасности сайта.

6.3. Уничтожение или обезличивание персональных данных производится при достижении целей обработки,
истечении сроков хранения либо при наступлении иных законных оснований, если иное не требуется по закону.

7. Передача и поручение обработки третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам только в случаях, предусмотренных законом,
либо при наличии соответствующего правового основания (например, для исполнения договора, с согласия субъекта, либо при поручении обработки).

7.2. Персональные данные могут быть поручены к обработке подрядчикам, обеспечивающим работу сайта и коммуникации
(например, хостинг-провайдер, сервис электронной почты), при условии заключения необходимых договоров и соблюдения требований
к конфиденциальности и безопасности персональных данных.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных посредством сети «Интернет» Оператор обеспечивает соблюдение требований законодательства РФ
о локализации обработки персональных данных граждан РФ.

8.2. Трансграничная передача персональных данных может осуществляться только при наличии законных оснований и соблюдении
требований законодательства РФ (например, при использовании отдельных сторонних сервисов, необходимых для работы сайта).

9. Cookie и технические данные

9.1. Сайт может использовать файлы cookie и аналогичные технологии для корректной работы, улучшения пользовательского опыта,
а также для обеспечения безопасности (например, защита от злоупотреблений и ошибок).

9.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта
могут работать некорректно.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных (если обработка основана на согласии);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11. Меры защиты

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных
от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий.

11.2. В числе таких мер могут применяться: разграничение доступа, использование средств защиты информации,
резервное копирование, контроль целостности, обучение сотрудников и внутренние регламенты обработки персональных данных.

12. Контакты для обращений

12.1. Запросы и обращения по вопросам обработки персональных данных можно направить:

• по электронной почте: info@novinjstroi.ru;
• по телефону: +7 (495) 922-07-01;
• почтовым отправлением по адресу: 143081, Московская область, г. Одинцово, с. Юдино, 1-Е Успенское ш., д. 1Б, ком. 202, этаж 2.

12.2. Для идентификации заявителя Оператор вправе запросить информацию, подтверждающую, что обращение поступило от субъекта персональных данных
либо его уполномоченного представителя.

13. Изменение политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте Оператора
и доступна по прямой ссылке.