1. Для чего нужна эта политика? 2.1. Настоящая Политика обработки персональных данных (далее — Политика) описывает, как ИП Васильева О.Д. ИНН 781433629464, адрес: город Санкт-Петербург, проспект Добролюбова 1/79-56 (далее также РЕРУМ, «мы», «нам», «наш») обрабатывает персональные данные.
2.2. Мы можем периодически обновлять Политику без специального уведомления вас, а ее актуальная дата всегда будет указана непосредственно над заголовком. Мы рекомендуем время от времени просматривать эту страницу, чтобы отслеживать возможные изменения.
2.3. Ваши данные в безопасности и этому посвящена вся политика в отношении обработки персональных данных ниже. Появятся вопросы – напишите мне на адрес Reroom.spb.design@yandex.ru
2.4. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.
2. термины 2.1. персональные данные - любая информация, которая прямо или косвенно позволяет определить конкретное физическое лицо - субъекта персональных данных.
2.2. обработка персональных данных - совершение действий с персональными данными.
2.3. оператор персональных данных - ИП Васильева О.Д. ИНН 781433629464, адрес: город Санкт-Петербург, проспект Добролюбова 1/79-56.
2.4. обработчик - лицо, которое ведет обработку персональных данных в связи с договором и по поручению Оператора, либо в связи с использованием Оператором программного обеспечения. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.
2.5. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.
3. Права субъекта персональных данных и порядок направления запросов 3.1. Вы, как субъект персональных данных, согласно Федеральному закону от 27.07.2006 №152-ФЗ от «О персональных данных», имеете право при обработке персональных данных
– на доступ к персональным данным;
– на уточнение персональных данных;
– на блокирование и удаление персональных данных;
– на обжалование действий или бездействия Оператора;
– на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
– на отзыв согласия на обработку персональных данных.
3.2. Как реализовать эти права?
3.2.1. Написать запрос на наш адрес: 197198, город Санкт-Петербург, проспект Добролюбова 1/79-56, указав в нем сведения о документе, удостоверяющем вашу личность на территории России (тип документа, паспорт, например, серия и номер, кем и когда выдан) или личность вашего представителя, ваше ФИО или ФИО представителя, при запроске представителя - доверенность, описать условия, в ходе которых мы получили ваши персональные данные. Просим подписать свой запрос.
3.2.2. Запрос возможно направить по электронной почте [указать], в этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.
4. Цели обработки и какие данные обрабатываются 4.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Категория Субъекта персональных данных | Какие данные обрабатываем | Цели обработки персональных данных |
Посетители сайта | - файлыcookies - текстовой файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении веб-сайта. Эти файлы позволяют пользователям осуществлять навигацию по Сайту, просматривать различные разделы, заполнять формы и прожимать чекбоксы.
| обеспечить условия работы и отображение информации на сайте Оператора |
Возможные клиенты, направившие заявку на сайте/группе в социальных сетях | - Фамилия, имя и отчество, указанные Клиентом - номер телефона для связи - адрес электронной почты
- аккаунт в мессенджере для ведения переписки
- данные документы удостоверяющего личность | Своершить действия, направленные на заключение договора с Оператором: рассмотреть мою заявку на получение услуг Оператор, задать уточняющие вопросы,направить коммерческое предложение по заявке, информировать о новых предложениях по моей заявке |
Клиенты | - фамилия, имя и отчество - дата рождения
- данные документа, подтверждающего личность на территории России - адрес места жительства/места пребывания/фактического проживания - адрес места нахождения имущества Клиента | исполнение обязательств Оператора перед Клиентом по договору |
контрагенты | - фамилия, имя и отчество контрагента, включая руководителя/представителя юридического лица - дата рождения
- данные документа, подтверждающего личность на территории России - адрес места жительства - адрес места нахождения имущества Клиента - индивидуальный номер налогоплательщика | исполнение обязательств по договору с контрагентом |
Возможные клиенты, оставляющие заявку на сайте/группе в социальных сетях | - Фамилия, имя и отчество, указанные Клиентом - номер телефона для связи - адрес электронной почты
- аккаунт в мессенджере для ведения переписки | направление информационных и рекламных материалов |
Соискатели и возможные контрагенты | - Фамилия, имя и отчество - номер телефона для связи - адрес электронной почты
- аккаунт в мессенджере для ведения переписки | принятие решения о залючении договора |
Работники Оператора, в том ранее являвшиеся работниками оператора, кандидаты на замещение вакантных должностей, а также родственники работников | фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес места жительства (места пребывания), дата и место рождения, реквизиты документа, удостоверяющего личность субъекта персональных данных, сведения об образовании, индивидуальный номер налогоплательщика, биометрические персональные данные: цветное цифровое фотографическое изображение лица, полученное при приеме на работу, копия фотографического изображения лица, содержащаяся в паспорте; собственноручная подпись. | заключение трудовых договоров, исполнение обязанностей, вытекающих из требований трудового законодательства, обеспечения кадровой работы |
4.2 Оператор вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров. К таким лицам, в частности, относятся поставщики услуг, которые помогают Обществу в его деятельности: поставщики услуг хостинга, лица, осуществляющие техническое сопровождение сайта и т.д. Данные о этих лицах размещены в договоре или согласии на обработку, которое предполагается, если субъектом персональных данных не заявлено иное.
4.3 Оператор осуществляет обработку персональных данных на основании конкретного, предметного, информированного, сознательного и однозначного согласия субъекта персональных данных, выраженного в форме:
- проставления отметки по технологии click-wrap-соглашения, свидетельствует о явном и выраженном согласии пользователя со всеми условиями Оператора, в порядке свободного волеизъявления и о наличии возможности отказаться от условий, в случае несогласия о согласии с настоящей политикой при передаче оператору персональных данных посредством сайта/сервиса мгновенного обмена сообщениями оператора при при направлении заявки, подписки на информационную и рекламную рассылку, в иных случаях непосредственно указанных на сайте
- заключения договора, пользовательского соглашения с оператором, независимо от предмета договора, формы его заключения, включая конклюдентные действия сторон, например, оплату заказа, совершение, продолжение звонка по номеру оператора;
- письменного согласия на обработку персональных данных;
- при соблюдении условий, предусмотренных законодательством Российской Федерации.
4.4 Оператор действует разумно и добросовестно, считая, что субъект персональных данных обладает всеми необходимыми правами (дееспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений), позволяющими ему осуществлять регистрацию и использовать сайт. Оператор исходит из достоверности информации субъекта персональных данных о себе в объёмах, необходимых для регистрации и последующего использования сайта, считает, что субъект персональных данных передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой
5. Порядок обработки персональных данных.5.1 Оператор вправе осуществлять обработку персональных данных с использования средств автоматизации, в том числе посредством сети Интернет, без использования средств автоматизации, с привлечением третьих лиц для достижения целей обработки персональных данных, указанных на странице сайта, а также в случаях, предусмотренных законодательством Российской Федерации, а также для целей обеспечения работы сайта Оператора на хостинге.
5.2 Обработиками персольнальных данных выступают
- для цели функционирования сайта – ИП Обухов Н.В. (сервис TIlda), 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44
- для сбора метрик с сайта – ООО "Яндекс", 119021, г. Москва, ул. Льва Толстого, д. 16
- для хостинга сайта - АО «ТаймВэб», ИНН 7810353960, 96006, Санкт-Петербург, улицаЗаставская, дом 22, корп. 2, лит. А
- для хранения данных - ООО "Яндекс", 119021, г. Москва, ул. Льва Толстого, д. 16.
5.3 Оператор может по согласию с Клиентом вести переписку с использованием мессенджеров, при которой компания-мессенджер не является обрабочиком, поскольку не имеет доступа к переписке РЕРУМ и субъекта персональных данных.
- Меры оператора по защите персональных данных
6.1 При обработке персональных данных РЕРУМ следует следующим принципам:
6.1.1. законности;
6.1.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
6.1.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
6.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
6.1.5. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
6.1.6. недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
6.1.7. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
6.1.8. прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
6.1.9. осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
6.2 Срок обработки персональных данных определены правовым основанием обработки - сроком исполнения обязательств по договору, сроком согласия, периодом, установленным законодательством Российской Федерации.
6.3 Для предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам, нецелевого использования полученной информации, а также иных неправомерных действий, Оператор использует правовые, организационные (корпоративные), технические и иные не запрещенные законодательством Российской Федерации меры защиты, в том числе:
использование современных технологий шифрования, обеспечивающие защиту личной информации в определенных областях сайта Оператора во время передачи через Интернет. На наличие шифрования может указывать https в URL браузера или изображение закрытого замка или сплошного ключа в окне браузера. Для защиты информации о платежных картах, платежный партнер Оператора использует защищенные сети, шифрование или другую защиту данных держателей карт, в том числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а также другие методы защиты информации. Оператор не имеет доступа к платежным данным субъектов персональных данных.
издание документов, определяющих политику оператора в отношении обработки персональных данных;
использованием мер организационной защиты персональных данных - ограниченного доступа к данным, определения перечня лиц, имеющих право обрабатывать персональные данные;
ознакомление контрагентов и работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
6.4 Оператор прекращает обработку персональных данных в следующих случаях:
выявлен факт их неправомерной обработки;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.