Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта Premium Design, на котором опубликован этот документ (далее — «Сайт»).

Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Использование Сайта без направления формы заявки не требует предоставления имени или номера телефона. Отправка формы является добровольной.

2. Сведения об операторе

3. Какие данные обрабатываются

3.1. Данные, которые пользователь сообщает самостоятельно

• имя;
• номер телефона;
• страница Сайта, с которой направлена заявка;
• дата, время и версия предоставленного согласия.

3.2. Технические данные

При обращении к Сайту сервер и средства защиты могут кратковременно обрабатывать IP-адрес, сведения о браузере и устройстве, дату и время запроса, адрес запрошенной страницы и технические события безопасности. Эти сведения используются для работы Сайта, предотвращения спама и расследования технических инцидентов.

Оператор не собирает через форму специальные категории персональных данных, биометрические данные, сведения о здоровье, политических или религиозных взглядах.

4. Цели и правовые основания обработки

1. Обратная связь и консультация: обработка имени и телефона для ответа на заявку, уточнения задачи и подготовки предложения. Основания — согласие пользователя и действия по его инициативе до заключения договора.
2. Заключение и исполнение договора: если пользователь принимает предложение Оператора, данные могут обрабатываться в объёме, необходимом для заключения и исполнения договора и выполнения требований закона.
3. Безопасность Сайта: технические данные используются для ограничения автоматических запросов, обеспечения работоспособности и защиты законных прав и интересов Оператора и пользователей.

Данные из формы не используются для рекламных рассылок без отдельного предварительного согласия пользователя.

5. Порядок обработки и передачи

Обработка осуществляется с использованием средств автоматизации и, когда это необходимо для ответа на обращение или исполнения договора, без использования таких средств.

Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.

Первичный сбор и хранение данных граждан Российской Федерации осуществляются с использованием информационных систем и почтовых серверов, расположенных на территории Российской Федерации.

Для технического размещения Сайта может привлекаться российский хостинг-провайдер, а для доставки заявок в почтовый ящик — ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767. Такие лица обрабатывают данные только в объёме, необходимом для оказания соответствующих услуг, и на основании договоров с Оператором.

Оператор не осуществляет трансграничную передачу данных из формы и не распространяет их среди неопределённого круга лиц.

6. Сроки хранения и уничтожение

Данные заявки хранятся до достижения цели обработки, отзыва согласия или истечения одного года со дня направления заявки — в зависимости от того, какое событие наступит раньше.

Если по итогам обращения заключён договор, необходимые данные могут храниться в течение сроков, установленных законодательством Российской Федерации для договорных, бухгалтерских и налоговых документов.

Технические журналы безопасности хранятся в течение срока, необходимого для обеспечения работы и защиты Сайта, но не более 90 дней, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

После достижения цели, отзыва согласия или выявления неправомерной обработки данные блокируются и уничтожаются в сроки, предусмотренные законодательством, если отсутствует иное законное основание для обработки.

7. Cookies и внешние ресурсы

В текущей версии Сайт не использует рекламные или аналитические cookies и не подключает внешние системы веб-аналитики. Шрифты и основные материалы загружаются с сервера Сайта.

На Сайте размещены ссылки на Telegram, WhatsApp и Instagram. Переход по ним совершается только по инициативе пользователя; дальнейшая обработка данных регулируется документами соответствующего сервиса.

Если состав используемых технологий изменится, Политика будет обновлена до начала новой обработки.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, использование HTTPS, хранение серверных паролей вне клиентского кода, проверку входящих данных, ограничение частоты запросов, резервирование и контроль доступа к почтовому ящику.

Доступ получают только Оператор и лица, которым он необходим для ответа на обращение, исполнения договора или технического обслуживания на основании соответствующих обязательств о конфиденциальности.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение можно направить на info@stroysystemrb.ru. В обращении следует указать имя, контакт для ответа, содержание требования и сведения, позволяющие подтвердить факт взаимодействия с Оператором. Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения доступа третьих лиц к данным.

10. Изменение Политики

Оператор может обновлять Политику при изменении законодательства, состава данных или способов обработки. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.

Актуальная редакция всегда доступна по адресу страницы, на которой размещён этот документ.