Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Студия DEMPIRE (далее — Оператор) получает от пользователей сайта city-archdesign.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

1.3. Использование Сайта, в том числе отправка заявки через формы обратной связи, означает ознакомление пользователя с настоящей Политикой. В случае несогласия с её условиями пользователь должен воздержаться от использования форм Сайта.

1.4. Настоящая Политика является общедоступным документом и размещена на Сайте в открытом доступе.

2. Основные понятия

2.1. В Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Студия DEMPIRE, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия с ними.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Пользователь — любой посетитель Сайта.

3. Персональные данные, которые обрабатывает Оператор

3.1. Оператор может обрабатывать следующие персональные данные пользователя:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона, если пользователь указал его в форме;
• сведения об объекте, указанные пользователем в заявке: местоположение, площадь, тип объекта, описание задачи;
• иная информация, которую пользователь добровольно сообщает в сообщении.

3.2. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях с помощью файлов cookie и сервисов веб-аналитики: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, время посещения. Порядок использования cookie описан в отдельной Политике использования файлов cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Персональные данные пользователя обрабатываются в следующих целях:

• обработка заявок, поступивших через формы Сайта или по электронной почте;
• связь с пользователем для ответа на вопросы, консультирования и согласования встречи;
• подготовка коммерческих предложений на услуги проектирования, ремонта, комплектации и авторского надзора;
• заключение и исполнение договоров с пользователем;
• направление информационных сообщений — только при наличии отдельного согласия пользователя;
• улучшение качества работы Сайта, анализ его посещаемости и удобства.

4.2. Обезличенные данные пользователей используются для статистики и не позволяют идентифицировать конкретное лицо.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных, выражаемое при отправке формы на Сайте;
• необходимость обработки для заключения и исполнения договора, стороной которого является пользователь;
• Федеральный закон «О персональных данных» № 152-ФЗ, Гражданский кодекс Российской Федерации и иные нормативные акты.

5.2. Оператор обрабатывает персональные данные только в случае их заполнения и отправки пользователем самостоятельно через формы Сайта или по электронной почте. Заполняя форму и отмечая согласие, пользователь выражает согласие с настоящей Политикой.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

6.3. Персональные данные пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также случаев, когда передача необходима для исполнения договора с пользователем и пользователь дал на это согласие.

6.4. Оператор может привлекать к обработке персональных данных лиц, оказывающих услуги хостинга, электронной почты и иные технические услуги, на основании договора, обязывающего их соблюдать конфиденциальность и требования к защите данных.

6.5. Сбор персональных данных граждан Российской Федерации, включая запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

6.6. Трансграничная передача персональных данных Оператором не осуществляется.

6.7. Срок обработки персональных данных определяется достижением целей обработки, сроком действия договора с пользователем или сроком действия согласия, если иное не предусмотрено законом. Если цели достигнуты, а договор не заключён, данные хранятся не дольше трёх лет с момента последнего обращения пользователя.

6.8. Обработка прекращается и персональные данные уничтожаются при достижении целей обработки, истечении срока действия согласия, отзыве согласия пользователем или выявлении неправомерной обработки.

7. Меры по защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• ознакомление сотрудников с требованиями законодательства и внутренними документами Оператора;
• использование защищённого соединения при передаче данных с форм Сайта;
• разграничение прав доступа к информационным системам и парольная защита;
• резервное копирование и антивирусная защита;
• учёт машинных носителей персональных данных;
• контроль за принимаемыми мерами и уровнем защищённости.

8. Права пользователя

8.1. Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав пользователь направляет Оператору запрос на адрес электронной почты [email protected] с пометкой «Персональные данные» либо в письменной форме по адресу: г. Москва, Пречистенская набережная, д. 17, офис 4.

8.3. Оператор рассматривает обращение и направляет ответ в течение десяти рабочих дней с момента получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней с направлением пользователю мотивированного уведомления.

9. Обязанности Оператора

9.1. Оператор обязан:

• предоставлять пользователю по его запросу информацию об обработке его персональных данных;
• разъяснять пользователю последствия отказа предоставить персональные данные, если их предоставление необходимо для заключения договора;
• вносить изменения в персональные данные, если они неполные или неточные, по обращению пользователя;
• прекратить обработку и уничтожить персональные данные в сроки, установленные законом, при отзыве согласия или достижении целей обработки;
• уведомлять уполномоченный орган в случаях, предусмотренных законом, в том числе о неправомерной передаче персональных данных.

10. Заключительные положения

10.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте [email protected].

10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики действует с момента публикации на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна на Сайте.

10.3. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

10.4. Настоящая Политика действует с момента публикации на сайте и применяется бессрочно до замены её новой редакцией.