Политика конфиденциальности

1 Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта slujba-byta.ru, клиентах мастерских и лицах, обращающихся к Оператору.

1.3. Целью Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. Предоставление персональных данных через формы сайта осуществляется при наличии отдельного согласия пользователя.

2 Сведения об операторе

2.1. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.

2.2. Обращения, связанные с обработкой персональных данных, направляются по электронной почте Оператора с указанием имени заявителя и сути обращения.

3 Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие сведения, предоставленные пользователем самостоятельно:

• имя или иное указанное пользователем обращение;
• номер телефона;
• адрес электронной почты;
• содержание сообщения или обращения;
• сведения о необходимой услуге или заказе;
• фотографии изделий, документов или материалов, добровольно отправленные пользователем;
• иные сведения, которые пользователь самостоятельно сообщает Оператору.

3.2. При посещении сайта автоматически могут передаваться технические сведения:

• IP-адрес;
• тип браузера и операционной системы;
• тип устройства и параметры экрана;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода на сайт;
• сведения, сохраняемые с использованием cookie.

3.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни или судимости.

3.4. Оператор не осуществляет обработку биометрических персональных данных с целью установления личности пользователя.

4 Цели обработки персональных данных

4.1. Персональные данные не должны использоваться для целей, несовместимых с целями их первоначального сбора.

5 Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость заключения или исполнения договора, стороной которого является пользователь;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что права и свободы пользователя не нарушаются.

5.2. Пользователь предоставляет персональные данные добровольно и подтверждает их достоверность.

6 Порядок и способы обработки

6.1. Обработка может осуществляться с использованием средств автоматизации или без их использования.

6.2. Оператор может выполнять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление и хранение;
• уточнение и обновление;
• извлечение и использование;
• предоставление доступа в предусмотренных законом случаях;
• блокирование;
• удаление и уничтожение.

6.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых или договорных обязанностей.

6.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их неопределённому кругу лиц без законного основания.

7 Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, кроме следующих случаев:

• пользователь предоставил согласие на передачу;
• передача необходима для выполнения заказа или договора с пользователем;
• передача предусмотрена законодательством Российской Федерации;
• данные передаются организации, обеспечивающей техническую работу сайта, на основании договора;
• передача необходима для защиты прав и законных интересов Оператора или пользователя.

7.2. При привлечении другого лица к обработке данных Оператор устанавливает требования о конфиденциальности и безопасности персональных данных.

7.3. Трансграничная передача персональных данных непосредственно средствами сайта не осуществляется, если иное не предусмотрено отдельным согласием и требованиями законодательства.

8 Сроки хранения, блокирование и уничтожение

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.

8.2. Обработка прекращается при достижении заявленной цели, отзыве согласия, выявлении неправомерной обработки или прекращении деятельности Оператора.

8.3. После прекращения обработки данные удаляются или уничтожаются, кроме случаев, когда их дальнейшее хранение требуется законодательством.

8.4. При получении обоснованного обращения пользователя Оператор уточняет, блокирует или удаляет сведения в установленном законом порядке.

9 Файлы cookie и технические данные

9.1. Сайт может использовать cookie — небольшие файлы, сохраняемые браузером на устройстве пользователя.

9.2. Cookie могут использоваться для:

• корректной работы страниц сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• получения обезличенной статистики посещаемости;
• анализа технических ошибок и улучшения сайта.

9.3. Пользователь может удалить cookie или ограничить их использование в настройках своего браузера. Отключение cookie может повлиять на работу отдельных функций сайта.

10 Права пользователя

10.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших сведений;
• требовать блокирования или удаления данных, обрабатываемых неправомерно;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации своих прав пользователь направляет обращение на электронную почту Оператора.

10.3. В обращении рекомендуется указать имя, контактные данные, содержание требования и сведения, позволяющие подтвердить отношение заявителя к соответствующим персональным данным.

11 Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения, изменения или блокирования;
• копирования и несанкционированного предоставления;
• утраты и иных неправомерных действий.

11.2. К применяемым мерам могут относиться:

• ограничение доступа к информации;
• использование защищённых паролей;
• резервное копирование;
• обновление программного обеспечения;
• использование защищённого соединения;
• контроль действий лиц, имеющих доступ к данным.

11.3. Абсолютная безопасность передачи информации через сеть Интернет не может быть гарантирована, однако Оператор принимает разумные и необходимые меры для снижения соответствующих рисков.

12 Заключительные положения

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, порядка обработки данных или функциональности сайта.

12.2. Новая редакция вступает в силу с момента её публикации на сайте, если иной срок не указан в самом документе.

12.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

12.4. Актуальная версия документа постоянно доступна по адресу: slujba-byta.ru/politika-konfidencialnosti/