Шаблон. Перед публикацией проверить с юристом.
Политика обработки персональных данных
Содержание
1. Общие положения
1.1.Политика определяет, как ООО «название юрлица» (далее — Оператор, «мы») обрабатывает и защищает персональные данные посетителей сайта studio03.ru (далее — Сайт). Политика принята во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) с учётом изменений, действующих с 2025 года.
1.2.Оператор: ООО «название юрлица», ИНН 0000000000, ОГРН 0000000000000, адрес: индекс, город, улица, дом, офис. Ответственный за организацию обработки персональных данных — должность, Имя Фамилия, hello@studio-03.ru.
1.3.Оператор уведомил Роскомнадзор об обработке персональных данных (ст. 22 Закона о ПДн), регистрационный номер в реестре операторов — номер.
1.4.Политика опубликована на Сайте и доступна без ограничений. Согласие на обработку персональных данных оформлено отдельным документом: Согласие на обработку персональных данных.
1.5.Термины используются в значениях, установленных ст. 3 Закона о ПДн.
2. Какие данные мы обрабатываем
2.1.Из форм «Заказать звонок» и «Заказать расчёт» (обязателен только номер телефона, остальное — по вашему желанию):
- номер телефона;
- имя — если вы его указали;
- из формы расчёта: задача ремонта и пояснения к ней, выбранные дополнительные услуги, состояние и площадь объекта;
- ориентир бюджета — если вы его указали (сумма или отметка «нужна помощь»);
- комментарий — если вы его оставили;
- файл планировки квартиры и сведения в нём — если вы его приложили.
2.2.Файл планировки может содержать адрес квартиры, номер корпуса, этаж и другие сведения, по которым можно определить собственника. Мы обрабатываем такой файл как персональные данные и храним вместе с заявкой.
2.3.Служебные сведения о заявке: дата и время отправки, IP-адрес, сведения о браузере, адрес страницы и метки рекламной кампании (utm), версия текста согласия. Они нужны, чтобы подтвердить факт и содержание вашего согласия и защитить форму от злоупотреблений.
2.4.Если вы звоните нам или пишете в MAX и на почту: имя, номер телефона или адрес почты, содержание обращения и переписки.
2.5.Файлы куки (cookie) и данные о посещении Сайта — только если вы нажали «Принять» в плашке о файлах куки (раздел 7).
2.6.Мы не обрабатываем специальные категории персональных данных (ст. 10 Закона о ПДн) и биометрические персональные данные (ст. 11). Пожалуйста, не указывайте их в анкете и в файле.
2.7.Сайт не предназначен для лиц младше 18 лет подтвердить.
3. Цели, основания и сроки
3.1.Ответ на заявку — связаться с вами выбранным способом, подготовить предварительные решения планировки, назвать ориентир бюджета и сроков. Данные — п. 2.1–2.3. Основание — ваше согласие (п. 1 ч. 1 ст. 6 Закона о ПДн). Срок — до достижения цели, но не дольше 12 месяцев с даты последнего обращения, если договор не заключён.
3.2.Ответ на обращение по телефону, в MAX или по почте. Данные — п. 2.4. Основание — действия по вашему запросу до заключения договора (п. 5 ч. 1 ст. 6 Закона о ПДн) проверить с юристом. Срок — как для заявки: не дольше 12 месяцев с даты последнего обращения, если договор не заключён.
3.3.Заключение и исполнение договора — если вы решили работать с нами. Данные — п. 2.1 и сведения, необходимые для договора. Основание — договор, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона о ПДн). Срок — срок действия договора и 5 лет после его исполнения подтвердить: гарантия и бухгалтерский учёт.
3.4.Новости и предложения студии — только при отдельном согласии на рассылку. Данные — имя, телефон, почта. Основание — отдельное согласие (ст. 15 Закона о ПДн, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Срок — до отзыва согласия.
3.5.Аналитика посещаемости — понять, какие разделы Сайта полезны. Данные — файлы куки, IP-адрес, сведения об устройстве и действиях на Сайте (прокрутка, нажатия). Основание — ваше согласие в плашке о файлах куки. Срок — 12 месяцев с последнего посещения Сайта или до отзыва согласия.
3.6.Мы не используем данные для целей, не совместимых с перечисленными, и не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки.
4. Как мы обрабатываем данные
4.1.Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление, уничтожение. Способ — смешанный: с использованием средств автоматизации и без них.
4.2.Обработка ведётся по принципам ст. 5 Закона о ПДн: законно, только для заявленных целей, в объёме, достаточном для этих целей, с ограниченным сроком хранения.
4.3.Мы не продаём персональные данные и не раскрываем их третьим лицам без вашего согласия, кроме случаев, предусмотренных законом.
4.4.Адрес и фото вашей квартиры не публикуются без вашего отдельного письменного согласия на распространение (ст. 10.1 Закона о ПДн).
5. Хранение в России
5.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных в России (ч. 5 ст. 18 Закона о ПДн). Заявка с Сайта первым шагом записывается в базу данных в России и только затем передаётся в уведомления сотрудникам и в учёт заявок.
5.2.Трансграничная передача персональных данных не осуществляется подтвердить перечень сервисов.
6. Кому мы поручаем обработку
6.1.Мы привлекаем лиц, которые обрабатывают данные по нашему поручению (ч. 3 ст. 6 Закона о ПДн), на серверах в России:
- ООО «Бегет» (Санкт-Петербург) — хостинг Сайта, хранение заявок и файлов планировок;
- ООО «Бегет» — почта на домене для уведомлений сотрудникам о новых заявках;
- ООО «ЯНДЕКС» — сервис Яндекс Метрика, только после согласия на файлы куки проверить роль по условиям сервиса;
- ООО «Коммуникационная платформа» — мессенджер MAX: уведомления руководителю проекта и переписка, если вы выбрали связь в MAX;
- CRM: название, юрлицо — учёт заявок.
6.2.Эти лица обязаны соблюдать конфиденциальность и меры защиты по ст. 19 Закона о ПДн. Перечень действий и цели указаны в поручении.
6.3.Государственным органам данные передаются только в случаях, прямо предусмотренных законом.
8. Сроки хранения и уничтожение
8.1.Мы храним данные не дольше, чем этого требуют цели из раздела 3.
8.2.Когда цель достигнута или вы отозвали согласие, данные уничтожаются в течение 30 дней (ч. 4 и 5 ст. 21 Закона о ПДн), если иное не предусмотрено договором или законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
8.3.Файлы планировок из заявок, по которым договор не заключён, удаляются через 12 месяцев.
9. Ваши права
9.1.Вы можете:
- получить сведения об обработке ваших данных (ч. 7 ст. 14 Закона о ПДн);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку и, отдельно, согласие на рассылку;
- обжаловать наши действия в Роскомнадзоре или в суде.
9.2.Запрос направьте на hello@studio-03.ru или письмом по адресу Оператора. Укажите, как к вам обращаться, контакт, с которого вы отправляли заявку, и суть запроса (ч. 3 ст. 14 Закона о ПДн).
9.3.Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы пришлём мотивированное уведомление (ст. 20 Закона о ПДн).
10. Отзыв согласия
10.1.Согласие на обработку и согласие на рассылку отзываются независимо друг от друга — письмом на hello@studio-03.ru или по адресу Оператора.
10.2.После отзыва согласия на обработку мы прекращаем обработку и уничтожаем данные в течение 30 дней, если нет других законных оснований (ч. 2 ст. 9, ч. 5 ст. 21 Закона о ПДн).
10.3.Рассылку прекращаем сразу после вашего требования (ч. 2 ст. 15 Закона о ПДн).
11. Защита данных
11.1.Мы принимаем меры по ст. 18.1 и 19 Закона о ПДн: назначили ответственного за обработку, утвердили локальные акты, определили угрозы и уровень защищённости, ограничили доступ к заявкам кругом сотрудников, которым он нужен для работы, шифруем передачу данных (HTTPS), ведём журнал доступа и резервное копирование подтвердить перечень мер.
11.2.Об инциденте с персональными данными мы уведомляем Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о ПДн).
12. Изменения политики
12.1.Мы можем изменять политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.