Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией Российской Федерации, иными нормативными правовыми актами Российской Федерации и определяет порядок обработки и защиты персональных данных, осуществляемых Обществом с ограниченной ответственностью «СТРОЙ КОМПЛЕКТ» (далее — Оператор, Компания).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://stk-96.ru/ (далее — Сайт), а также о клиентах, контрагентах, соискателях и иных субъектах персональных данных.

1.3. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.4. Основные понятия, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными;
Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные исключительно в следующих законных целях:

№	Цель обработки	Категории субъектов
1	Обработка заявок, поступивших через формы обратной связи на Сайте (расчет стоимости, консультация, заказ услуг)	Посетители Сайта
2	Заключение и исполнение договоров купли-продажи, подряда, оказания услуг	Клиенты, контрагенты (физические лица)
3	Информирование о статусе заказа, предоставление услуг, техническая поддержка	Клиенты
4	Направление информационных сообщений, новостей, специальных предложений (только при наличии согласия)	Подписчики, клиенты
5	Ведение кадрового документооборота (при приеме сотрудников)	Работники, соискатели
6	Выполнение требований законодательства РФ (налоговый, бухгалтерский учет)	Контрагенты, работники

2.2. Обработка персональных данных в целях, не указанных в п. 2.1, не допускается.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

Согласие субъекта персональных данных на обработку его персональных данных, предоставленное в электронной форме путем проставления отметки в соответствующем поле формы на Сайте;
Заключение и исполнение договора, стороной которого является субъект персональных данных;
Исполнение обязанностей, предусмотренных трудовым законодательством РФ;
Исполнение требований федерального законодательства (налоговое, бухгалтерское законодательство);
Осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных:

Через формы на Сайте:

Фамилия, имя, отчество;
Номер контактного телефона;
Адрес электронной почты (e-mail);
Текст сообщения/комментария (по желанию пользователя).

При заключении договоров:

Паспортные данные (серия, номер, дата выдачи, код подразделения);
Адрес регистрации и фактического проживания;
Реквизиты банковского счета (при необходимости);
ИНН, СНИЛС (в случаях, предусмотренных законодательством).

Технические данные (автоматически):

IP-адрес, данные о браузере, тип устройства;
Информация о посещенных страницах Сайта, времени сессии;
Файлы cookie (при использовании соответствующих настроек браузера).

4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законом и с письменного согласия субъекта.

4.3. Обработка осуществляется только тех данных, которые необходимы для достижения заявленных целей (принцип минимизации).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется:

С использованием средств автоматизации (через сайт, CRM-систему, электронную почту) и без использования таких средств;
Путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления, уничтожения персональных данных.

5.2. Сроки обработки персональных данных:

Данные, полученные через формы Сайта: хранятся до достижения целей обработки, но не более 3 (трех) лет с даты последнего взаимодействия, если иное не установлено законом или договором;
Данные по договорам: хранятся в течение сроков, установленных законодательством РФ для соответствующей документации (например, 5 лет для бухгалтерских документов);
Данные соискателей: хранятся не более 1 года с даты получения, если не заключен трудовой договор.

5.3. Передача персональных данных третьим лицам:

Оператор вправе передавать персональные данные третьим лицам только в случаях:
- Когда это необходимо для исполнения договора с субъектом (например, передача данных в службу доставки, банк для оплаты);
- При наличии согласия субъекта;
- В случаях, предусмотренных законодательством РФ (по запросу уполномоченных органов: ФНС, Роскомнадзор, суд и т.д.).
Оператор обязывает третьих лиц соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с 152-ФЗ.

5.4. Трансграничная передача персональных данных:

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, за исключением случаев, предусмотренных международными договорами РФ или законодательством.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со ст. 19 152-ФЗ.

6.2. К применяемым мерам относятся:

Назначение лица, ответственного за организацию обработки персональных данных;
Применение локальных актов по вопросам обработки и защиты персональных данных;
Ограничение доступа к персональным данным (парольная защита, разграничение прав);
Использование сертифицированных средств защиты информации;
Регулярное обучение сотрудников, работающих с персональными данными;
Резервное копирование и восстановление данных;
Контроль за действиями пользователей в информационных системах.

6.3. Файлы cookie:

Сайт использует файлы cookie для улучшения пользовательского опыта, аналитики посещаемости и персонализации контента.
Пользователь вправе отключить сохранение cookie в настройках браузера, однако это может ограничить функциональность Сайта.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных вправе:

Получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
Отозвать согласие на обработку персональных данных путем направления письменного заявления на адрес Оператора;
Требовать прекращения обработки данных при достижении целей обработки или при отзыве согласия;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации прав субъект может направить запрос:

По электронной почте: [указать email, например: info@stk-96.ru]
Почтовым отправлением по адресу: [указать юридический адрес ООО «СТРОЙ КОМПЛЕКТ»]
Через форму обратной связи на Сайте с пометкой «Запрос о персональных данных».

7.3. Срок рассмотрения запроса — не более 30 (тридцати) дней с даты получения. Ответ направляется в форме, позволяющей подтвердить факт его получения.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Политика является общедоступным документом и размещается по адресу: https://stk-96.ru/politika-obrabotki-personalnyh-dannyh/ (или иному постоянному адресу на Сайте).

8.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

8.3. Актуальная версия Политики всегда доступна по ссылке в «подвале» (футере) всех страниц Сайта.

8.4. Все предложения или вопросы по настоящей Политике следует направлять по контактным данным, указанным в разделе «Контакты» на Сайте.

8.5. Политика составлена в соответствии с рекомендациями Роскомнадзора и подлежит пересмотру при изменении законодательства или бизнес-процессов Оператора

roskom.online

62.rkn.gov.ru

ПРИЛОЖЕНИЕ: РЕКВИЗИТЫ ОПЕРАТОРА

ООО «СТРОЙ КОМПЛЕКТ»
Юридический адрес: [указать актуальный юридический адрес]
Почтовый адрес: [указать почтовый адрес]
ИНН:6658554834 / КПП: 665801001 / ОГРН: 1226600041470
Телефон: +7 (800) 444-24-94
+7 (343) 372-01-30 +7 (963) 444-44-84
E-mail: ceo@stkwagoon.ru
Сайт: https://stk-96.ru/