1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Строй-Дом Инжиниринг» (далее — Оператор).

1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от физических лиц посредством:

• официального сайта https://sde-msk.ru;
• поддоменов сайта;
• телефонной связи;
• электронной почты;
• мессенджеров (Telegram);
• социальных сетей;
• письменных обращений;
• личного обращения;
• иных законных способов взаимодействия.

1.3. Политика является общедоступным документом и размещается на официальном сайте Оператора.

1.4. Оператор обеспечивает обработку персональных данных в соответствии со следующими принципами:

• законности;
• справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• минимизации объема персональных данных;
• обеспечения точности персональных данных;
• хранения персональных данных не дольше срока, необходимого для достижения целей обработки;
• обеспечения конфиденциальности и безопасности персональных данных.

2. Сведения об Операторе

Оператор: ООО «Строй-Дом Инжиниринг»

ИНН: 7734578768 / КПП: 773401001

ОГРН: 1087746222090

Адрес: 123154, город Москва, б-р Карбышева Генерала, д.5 к.2, кв.64 пом. «тарп сзао».

Телефон: +7 (495) 320 01 00

E-mail: zakaz@sde-msk.ru

Сайт: https://sde-msk.ru

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

• Федерального закона №152-ФЗ;
• Федерального закона №149-ФЗ;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• иных нормативных правовых актов Российской Федерации;
• договоров, заключаемых с субъектами персональных данных;
• согласий субъектов персональных данных;
• иных законных оснований, предусмотренных законодательством Российской Федерации.

4. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетители сайта;
• клиенты;
• потенциальные клиенты;
• пользователи, направившие обращение;
• подписчики рассылок;
• лица, обратившиеся посредством телефона;
• лица, обратившиеся через Telegram;
• представители юридических лиц;
• контрагенты;
• кандидаты на вакансии;
• иные лица, персональные данные которых обрабатываются на законных основаниях.

5. Перечень персональных данных

В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

• фамилия;
• имя;
• отчество;
• дата рождения;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• адрес проживания (при необходимости исполнения договора);
• сведения о заказах;
• сведения об оплате (без хранения реквизитов банковских карт);
• никнеймы;
• идентификаторы (ID) пользователей;
• изображения профиля, если они доступны Пользователю в сервисе связи;
• содержание обращений;
• сведения, добровольно сообщенные Пользователем;
• файлы и документы, добровольно направленные Пользователем.

Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона №152-ФЗ, если иное не требуется законодательством Российской Федерации.

Оператор не осуществляет обработку биометрических персональных данных в целях идентификации личности.

6. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для достижения заранее определенных и законных целей.

Направление рекламной информации, специальных предложений, информации об акциях, бонусных программах и мероприятиях осуществляется исключительно при наличии отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7. Способы обработки персональных данных 7.1. Обработка персональных данных осуществляется Оператором следующими способами:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации;
• поручение обработки третьим лицам;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

7.2. Обработка осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. Обработка персональных данных через формы на Сайте

8.1. При заполнении форм на Сайте Пользователь самостоятельно предоставляет персональные данные.

8.2. Персональные данные, передаваемые через формы Сайта, используются исключительно для целей, указанных в настоящей Политике.

8.3. Пользователь гарантирует достоверность предоставляемых сведений.

8.4. Если Пользователь предоставляет персональные данные третьих лиц, он подтверждает наличие законных оснований для такой передачи.

9. Обработка персональных данных при обращении через Telegram и иные сервисы

На Сайте размещены ссылки на официальные страницы и средства связи Оператора посредством следующих сервисов:

• Telegram;

Обработка персональных данных, передаваемых Пользователем посредством указанных сервисов, осуществляется с момента самостоятельного инициирования Пользователем обращения через соответствующий сервис связи.

В рамках такого взаимодействия Оператор может получать и обрабатывать:

• имя;
• фамилию (при наличии);
• никнейм;
• идентификатор пользователя (ID);
• номер телефона (если доступен);
• фотографию профиля (если она доступна Пользователю и передается сервисом);
• сведения, содержащиеся в профиле пользователя;
• текст сообщений;
• документы;
• фотографии;
• видеоматериалы;
• голосовые сообщения;
• иные сведения, добровольно предоставленные Пользователем.

Полученные персональные данные используются исключительно для:

• рассмотрения обращения;
• предоставления консультации;
• ответа на запрос;
• оформления заказа;
• заключения договора;
• исполнения договора;
• предоставления информации об услугах;
• обработки претензий;
• осуществления обратной связи.

Использование персональных данных, полученных посредством Telegram и иных сервисов, для направления рекламных сообщений, специальных предложений, информации о скидках, акциях и иных маркетинговых материалов допускается исключительно при наличии отдельного согласия субъекта персональных данных.

10. Телефонные обращения

При обращении Пользователя по телефону Оператор вправе обрабатывать:

• номер телефона;
• имя (если сообщено Пользователем);
• сведения, сообщенные Пользователем в ходе разговора;
• сведения, необходимые для обработки обращения.

Телефонные переговоры могут записываться исключительно в целях:

• контроля качества обслуживания;
• подтверждения содержания обращения;
• защиты законных интересов Оператора;
• разрешения спорных ситуаций.

В случае записи телефонного разговора Пользователь уведомляется об этом до начала записи.

11. Электронная почта

При направлении обращения по электронной почте Оператор вправе обрабатывать:

• адрес электронной почты;
• имя;
• подпись;
• вложенные документы;
• содержание обращения.

Такие данные используются исключительно для рассмотрения обращения и подготовки ответа.

12. Cookies

Сайт использует файлы cookies.

Cookies применяются для:

• обеспечения корректной работы Сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости;
• повышения удобства использования Сайта;
• улучшения качества предоставляемых услуг.

Cookies могут содержать техническую информацию, которая сама по себе не позволяет идентифицировать Пользователя, однако в совокупности с иной информацией может относиться к персональным данным.

Пользователь вправе отключить использование cookies посредством настроек своего браузера.

Отключение cookies может привести к ограничению функциональности отдельных разделов Сайта.

13. Использование систем веб-аналитики

Для анализа посещаемости Сайта могут использоваться системы веб-аналитики, включая:

• Яндекс Метрику.

Системы веб-аналитики могут собирать:

• IP-адрес;
• сведения об устройстве;
• тип браузера;
• сведения об операционной системе;
• источник перехода;
• страницы посещения;
• продолжительность посещения;
• сведения о действиях Пользователя на Сайте;
• технические идентификаторы устройства.

Обработка указанных данных осуществляется исключительно в статистических целях, для анализа посещаемости и улучшения качества работы Сайта.

Сбор информации осуществляется в обезличенном виде в объеме, предусмотренном настройками соответствующего сервиса.

14. Передача персональных данных третьим лицам

14.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

14.2. Оператор вправе поручить обработку персональных данных третьим лицам исключительно при наличии соответствующего договора, предусматривающего соблюдение требований Федерального закона № 152-ФЗ, а также принятие необходимых организационных и технических мер по обеспечению безопасности персональных данных.

14.3. Персональные данные могут передаваться лицам, привлекаемым Оператором для исполнения договора с Пользователем, в объеме, необходимом для достижения соответствующих целей, в том числе:

• службам доставки;
• операторам связи;
• организациям, оказывающим услуги хостинга;
• организациям, осуществляющим техническую поддержку сайта;
• операторам электронного документооборота;
• иным лицам, если такая передача необходима для исполнения договора либо предусмотрена законодательством Российской Федерации.

14.4. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

15. Трансграничная передача персональных данных

15.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ.

15.2. Оператор не осуществляет трансграничную передачу персональных данных.

16. Сроки обработки и хранения персональных данных

16.1. Персональные данные обрабатываются и хранятся не дольше срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

16.2. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законодательством.

16.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку таких персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

16.4. Документы, содержащие персональные данные, подлежат хранению в течение сроков, установленных законодательством Российской Федерации, если такие сроки являются обязательными.

17. Обеспечение безопасности персональных данных

17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• предоставления;
• иных неправомерных действий.

17.2. Для обеспечения безопасности персональных данных Оператор вправе применять:

• разграничение прав доступа;
• антивирусную защиту;
• средства защиты информации;
• резервное копирование;
• контроль доступа к информационным системам;
• использование средств криптографической защиты информации (при необходимости);
• иные меры, предусмотренные законодательством Российской Федерации.

18. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать уничтожения персональных данных в случаях, предусмотренных законодательством;
• отзывать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

19. Обязанности Оператора

Оператор обязан:

• соблюдать требования законодательства Российской Федерации о персональных данных;
• принимать меры по обеспечению безопасности персональных данных;
• предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях и порядке, предусмотренных законодательством;
• прекращать обработку персональных данных в случаях, предусмотренных законодательством;
• уничтожать либо обезличивать персональные данные после достижения целей обработки или при отсутствии законных оснований для их дальнейшей обработки.

20. Отзыв согласия

20.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления письменного заявления:

• по адресу электронной почты: zakaz@sde-msk.ru;
• либо почтовым отправлением по адресу места нахождения Оператора.

20.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

20.3. В случае отсутствия иных законных оснований для обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации.

21. Заключительные положения

21.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора.

21.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен новой редакцией.

21.3. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.