ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных при использовании сайта rlegko.ru (далее - Сайт).
1.2. Политика разработана во исполнение требований законодательства Российской Федерации, включая:
- Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"
- Федеральный закон от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации"
- Федеральный закон от 21.07.2014 №242-ФЗ (в части локализации при сборе персональных данных через интернет)
- Постановление Правительства РФ от 01.11.2012 №1119 (требования к защите персональных данных при обработке в ИСПДн)
- иные нормативные правовые акты РФ, регулирующие обработку и защиту персональных данных.
1.3. Используя Сайт, заполняя формы и (или) устанавливая отметку о согласии, Пользователь подтверждает ознакомление с Политикой и выражает согласие на обработку персональных данных на изложенных условиях, если иное не указано в соответствующем согласии/документе.

2. Термины и определения
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор - лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.4. Пользователь - посетитель Сайта.
2.5. Cookies - небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для корректной работы Сайта и аналитики.

3. Сведения об Операторе
3.1. Оператор персональных данных:
ИП Яшин Дэннис Эдуардович
ИНН 325501099287
ОГРН 320325600013792
3.2. Контакты Оператора для обращений по вопросам персональных данных:
E-mail: info@rl32.ru
Телефон: +7 (495) 975-94-59, +7 (4832) 62-95-49
Адреса для корреспонденции/приема обращений:
- г. Москва, ул. Бульвар Веласкеса, д. 10, офис 3
- г. Брянск, ул. Советская, д. 95, корп. 1

4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих субъектов:
- посетители Сайта
- лица, оставившие заявку на Сайте (замер, расчет стоимости, смета, обратная связь)
- клиенты и потенциальные клиенты по договорам/переговорам.

5. Перечень обрабатываемых персональных данных
5.1. В зависимости от сценария взаимодействия Оператор может обрабатывать:
А) Данные, предоставляемые Пользователем через формы на Сайте:
- имя (или иное указанное обозначение)
- номер телефона
- адрес электронной почты (если указан)
- текст обращения/комментарий
- сведения об объекте ремонта/дизайна (например: город, площадь, тип объекта, желаемые сроки/бюджет) - если Пользователь сам указывает эти данные.
Б) Технические данные, которые передаются автоматически при использовании Сайта:
- IP-адрес
- данные cookies
- сведения о браузере и устройстве, язык, часовой пояс
- источник перехода, просмотренные страницы, действия на Сайте, дата и время доступа.
5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные, если только Пользователь сам не предоставит их в обращении. Если такие данные поступили, Оператор вправе удалить их как избыточные для заявленных целей.

6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные строго в целях:
- обработки заявок с Сайта (замер, расчет стоимости, смета, консультация)
- обратной связи с Пользователем (звонок, сообщение, e-mail)
- подготовки коммерческого предложения, сметы, предложения по дизайн-проекту/ремонту
- заключения и исполнения договоров (при переходе в статус клиента)
- улучшения качества работы Сайта, удобства Пользователей, анализа посещаемости и эффективности рекламы/каналов (при наличии подключенных счетчиков/аналитики)
- соблюдения требований законодательства РФ, ведения учета обращений и исполнения юридических обязанностей Оператора.
6.2. Маркетинговые рассылки (реклама, акции, новости) по телефону/SMS/мессенджерам/e-mail осуществляются только при наличии отдельного согласия, если такое требуется по применимому законодательству.

7. Правовые основания обработки
7.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (в том числе путем установки отметки/чекбокса на Сайте)
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, или по инициативе субъекта до заключения договора
- иные основания, предусмотренные законодательством РФ.
7.2. Согласие может быть отозвано субъектом персональных данных в порядке, указанном в разделе 12 Политики.

8. Условия и способы обработки
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования.
8.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований, за исключением случаев, предусмотренных законодательством РФ или настоящей Политикой.
8.3. При сборе персональных данных через Сайт Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если применимо.

9. Передача персональных данных третьим лицам и поручение обработки
9.1. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) для достижения целей Политики, при условии соблюдения ими конфиденциальности и безопасности персональных данных и наличия договора поручения обработки, если это требуется.
9.2. К таким лицам могут относиться, в зависимости от реально используемой инфраструктуры:
- хостинг-провайдер
- корпоративная почта и средства коммуникаций
- CRM-системы и системы учета заявок
- подрядчики по IT-поддержке
- сервисы веб-аналитики/счетчики посещаемости (см. раздел 10).
9.3. Оператор также может передавать персональные данные уполномоченным органам государственной власти РФ при наличии законных оснований и в установленном порядке.

10. Cookies, счетчики и веб-аналитика
10.1. Сайт может использовать cookies и аналогичные технологии для обеспечения работоспособности, безопасности, а также для аналитики и статистики.
10.2. На Сайте могут использоваться счетчики/сервисы статистики (например, счетчики посещаемости), которые собирают технические данные и данные о действиях Пользователя на Сайте.
10.3. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.

11. Трансграничная передача
11.1. Трансграничная передача персональных данных может осуществляться только при соблюдении требований законодательства РФ (в частности, при наличии правовых оснований и обеспечении надлежащей защиты прав субъектов персональных данных).
11.2. При переходе Пользователя по ссылкам на сторонние сайты и сервисы (например, социальные сети) обработка персональных данных на стороне таких ресурсов регулируется их собственными политиками. Оператор не несет ответственности за обработку персональных данных такими третьими лицами.

12. Сроки хранения персональных данных. Отзыв согласия
12.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством РФ или договором.
12.2. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки или при отзыве согласия, если отсутствуют иные законные основания для продолжения обработки.
12.3. Отзыв согласия на обработку персональных данных осуществляется путем направления заявления на e-mail Оператора info@rl32.ru с темой письма "Отзыв согласия на обработку ПДн". В заявлении рекомендуется указать: ФИО (или идентификатор), контакты, суть требования, а также данные, позволяющие идентифицировать обращение (например, телефон/e-mail, указанные в заявке).
12.4. Оператор вправе запросить дополнительные сведения для идентификации субъекта персональных данных и защиты от неправомерного доступа.

13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:
- получать информацию о факте, целях и способах обработки его персональных данных
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- отозвать согласие на обработку персональных данных
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке
- осуществлять иные права, предусмотренные законодательством РФ.

14. Меры по защите персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая, при необходимости:
- ограничение доступа к персональным данным
- учет носителей и операций с данными
- использование антивирусной защиты и средств контроля доступа
- резервное копирование
- обучение и инструктаж лиц, допущенных к обработке персональных данных
- оценку угроз безопасности и реализацию мер защиты в соответствии с установленными требованиями.

15. Обработка обращений и запросов
15.1. Обращения по вопросам персональных данных направляются на e-mail: info@rl32.ru.
15.2. Оператор рассматривает обращения в сроки, установленные законодательством РФ, при условии, что обращение позволяет идентифицировать заявителя и его требования.

16. Изменение Политики
16.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
16.2. Пользователю рекомендуется периодически проверять актуальность Политики при использовании Сайта.

Реквизиты и контакты Оператора указаны в разделе 3 настоящей Политики.