Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором, и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Политика опубликована в свободном доступе в сети «Интернет» во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ.
3. Политика применяется ко всем персональным данным, которые оператор получает от посетителей сайта kulman.space и от лиц, обратившихся к оператору иным способом в связи с оказанием услуг по подготовке проектных материалов для индивидуального жилищного строительства.
4. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.
5. Оператор не обрабатывает персональные данные лиц, не достигших восемнадцати лет. Если такие данные будут переданы оператору, они подлежат уничтожению с момента выявления этого обстоятельства.

2. Сведения об операторе

Ответственный за организацию обработки персональных данных не назначается: пункт 1 части 1 статьи 18.1 Федерального закона № 152-ФЗ возлагает такую обязанность только на операторов, являющихся юридическими лицами. Обработку персональных данных оператор осуществляет лично.

3. Основные понятия

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных

Физическое лицо, к которому относятся персональные данные: посетитель сайта, направивший заявку, либо иное лицо, обратившееся к оператору.

Сайт

Совокупность страниц, размещённых в сети «Интернет» по адресу kulman.space.

4. Правовые основания обработки

1. Согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.
2. Обработка персональных данных, необходимая для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
3. Правовыми основаниями также являются Гражданский кодекс Российской Федерации и настоящая Политика.

5. Цели обработки

1. Рассмотрение заявки, направленной через форму на сайте, и подготовка ответа на неё.
2. Связь с субъектом персональных данных для уточнения содержания заявки, согласования стоимости и сроков.
3. Заключение и исполнение договора на подготовку проектных материалов, включая передачу субъекту результата работы.
4. Ведение переписки по вопросам, связанным с оказанием услуг, в том числе рассмотрение замечаний и внесение изменений в переданные материалы.
5. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым.

Обработка персональных данных в целях, несовместимых с указанными, не осуществляется. Объём обрабатываемых персональных данных соответствует заявленным целям и не является избыточным по отношению к ним.

6. Категории субъектов и обрабатываемых данных

6.1. Лица, направившие заявку через сайт

Обрабатываются данные, которые субъект указывает в форме самостоятельно:

1. имя или иное обращение, указанное субъектом;
2. номер телефона либо имя пользователя в мессенджере;
3. адрес электронной почты — если субъект его указал;
4. населённый пункт, характеристики земельного участка и его кадастровый номер — если субъект его указал;
5. сведения о планируемом строительстве и пожелания к нему, изложенные субъектом в свободной форме.

Оператор не требует и не запрашивает паспортные данные, сведения о доходах, адрес места жительства субъекта и иные данные, не перечисленные выше. Если субъект указывает такие сведения в свободном текстовом поле по собственной инициативе, они обрабатываются в объёме, необходимом для достижения целей, указанных в разделе 5.

6.2. Заказчики, с которыми заключён договор

Дополнительно к пункту 6.1 обрабатываются сведения, необходимые для заключения договора и расчётов, в объёме, установленном законодательством Российской Федерации.

6.3. Данные, получаемые автоматически

Сайт не использует файлы cookie для идентификации посетителей, не подключает системы веб-аналитики и рекламные пиксели. Технические журналы веб-сервера, содержащие IP-адрес и сведения о браузере, формируются поставщиком услуг хостинга и используются исключительно для обеспечения работоспособности и безопасности сайта; оператор не связывает эти сведения с заявками и не использует их для идентификации конкретных лиц. Если на сайт будут добавлены средства веб-аналитики, настоящая Политика будет дополнена до начала их использования.

6.4. Оплата услуг

Оплата на сайте не принимается. Реквизиты банковских карт и иные платёжные данные оператор не собирает и не обрабатывает.

7. Порядок и условия обработки

1. Обработка осуществляется с использованием средств автоматизации и без их использования. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
2. Сбор персональных данных осуществляется путём заполнения субъектом формы на сайте, а также при направлении субъектом сообщений оператору по указанным на сайте каналам связи.
3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.
4. Персональные данные хранятся в облачной инфраструктуре ООО «Яндекс.Облако» (Yandex Cloud), центры обработки данных которого расположены на территории Российской Федерации. Оператор поручает поставщику только хранение данных — на основании договора, обязывающего поставщика соблюдать конфиденциальность и обеспечивать безопасность данных (часть 3 статьи 6 Федерального закона № 152-ФЗ). Имя, контактные данные и кадастровый номер участка хранятся в зашифрованном виде; ключ для их прочтения есть только у оператора.
5. Иным лицам оператор обработку персональных данных не поручает, за исключением случаев, когда это необходимо для оказания услуги и осуществляется с согласия субъекта.
6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
7. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.

8. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Уведомление о намерении осуществлять трансграничную передачу, предусмотренное статьёй 12 Федерального закона № 152-ФЗ, в Роскомнадзор не направлялось. В случае, если такая передача будет осуществляться, оператор направит соответствующее уведомление и получит отдельное согласие субъектов до её начала.

9. Сроки обработки и порядок уничтожения

1. Персональные данные лиц, направивших заявку, но не заключивших договор, хранятся не более одного года с момента последнего взаимодействия, после чего уничтожаются.
2. Персональные данные заказчиков хранятся в течение срока действия договора и трёх лет после его исполнения — в пределах общего срока исковой давности, установленного статьёй 196 Гражданского кодекса Российской Федерации. Документы, для которых законодательством установлены более длительные сроки хранения, хранятся в течение таких сроков.
3. Обработка прекращается, а персональные данные уничтожаются в случае достижения целей обработки, отзыва согласия субъектом, выявления неправомерной обработки либо истечения сроков, указанных выше.
4. Уничтожение осуществляется способом, исключающим дальнейшую обработку, с составлением акта об уничтожении. Уничтожение производится в срок, не превышающий тридцати дней с даты наступления соответствующего основания, если иной срок не установлен законом.

10. Меры по обеспечению безопасности

Во исполнение статьи 19 Федерального закона № 152-ФЗ оператор принимает следующие меры:

1. ограничение круга лиц, имеющих доступ к персональным данным; доступ имеет только оператор лично;
2. использование защищённого соединения (HTTPS) при передаче данных между браузером субъекта и сайтом;
3. применение двухфакторной аутентификации и уникальных паролей для доступа к сервисам, в которых обрабатываются персональные данные;
4. ограничение состава собираемых данных объёмом, необходимым для достижения целей обработки;
5. своевременное уничтожение данных, срок хранения которых истёк;
6. внутренний контроль соответствия обработки требованиям законодательства;
7. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Федерального закона № 152-ФЗ.

11. Права субъекта персональных данных

В соответствии со статьями 14–20 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

1. получить подтверждение факта обработки его персональных данных, сведения о правовых основаниях и целях обработки, о применяемых способах, о сроках обработки и хранения, а также иные сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
3. отозвать согласие на обработку персональных данных;
4. обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

Для реализации любого из этих прав достаточно направить обращение в свободной форме почтовым отправлением по адресу: 167031, Республика Коми, г. Сыктывкар, ул. Громова, д. 51, кв. 144. В обращении следует указать сведения, позволяющие идентифицировать субъекта и его заявку.

Оператор рассматривает обращение и даёт мотивированный ответ в срок, не превышающий тридцати дней с даты его получения. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных в срок, не превышающий тридцати дней, за исключением случаев, когда обработка может продолжаться по иным основаниям, предусмотренным частью 2 статьи 9 и частями 2–11 статьи 6 Федерального закона № 152-ФЗ.

12. Заключительные положения

1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
2. Действующая редакция Политики постоянно доступна по адресу kulman.space/privacy/.
3. Текст согласия на обработку персональных данных, которое субъект даёт при отправке формы, размещён по адресу kulman.space/consent/.
4. К настоящей Политике и отношениям между субъектом и оператором применяется право Российской Федерации.