Оставить заявку

Политика конфиденциальности

Как «СтройМастер Дома» получает, использует, хранит и защищает персональные данные посетителей сайта stroidom-master.ru.

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые «СтройМастер Дома» (далее — Оператор) получает от посетителей сайта stroidom-master.ru (далее — Сайт).

Политика разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей работы.

Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Политика является общедоступным документом и размещена на Сайте постоянно. Используя Сайт и отправляя данные через его формы, пользователь подтверждает, что ознакомился с Политикой.

Сведения об Операторе

  • Наименование: «СтройМастер Дома».
  • Адрес: г. Москва, ул. Нижняя Красносельская, д. 35, стр. 9, офис 214.
  • Адрес электронной почты для обращений по вопросам персональных данных: [email protected].

2. Основные термины

В Политике используются следующие понятия:

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — «СтройМастер Дома», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
  • Пользователь — любой посетитель Сайта, в том числе лицо, оставившее заявку через форму обратной связи.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
  • Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.
  • Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц. Оператор не распространяет персональные данные пользователей.
  • Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
  • Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители данных.
  • Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
  • Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые браузер передаёт обратно при последующих обращениях к Сайту.

3. Состав обрабатываемых данных

Оператор обрабатывает только те данные, которые пользователь сам указал в формах Сайта, а также технические сведения, которые браузер передаёт автоматически. Мы сознательно ограничили формы минимальным набором полей — для того чтобы перезвонить и обсудить ремонт или строительство, больше не нужно.

3.1. Данные, которые пользователь вводит в формы

  • имя (как к вам обращаться);
  • номер телефона;
  • адрес электронной почты — если пользователь решил его указать;
  • комментарий к заявке — описание объекта, вида работ, удобного времени для звонка и т. п., если пользователь решил его заполнить.

Просим не указывать в поле комментария сведения, которые не нужны для расчёта работ: паспортные данные, сведения о здоровье, политических или религиозных взглядах. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические данные. Если такие сведения всё же попадут в комментарий, они будут удалены.

3.2. Данные, которые передаются автоматически

  • IP-адрес и сведения о примерном регионе подключения;
  • тип и версия браузера, операционная система, разрешение экрана;
  • адрес страницы, с которой пользователь перешёл на Сайт, просмотренные страницы, время визита;
  • данные файлов cookie.

Технические сведения используются в обобщённом виде для работы Сайта и анализа его посещаемости. Оператор не сопоставляет их с именем и телефоном пользователя для построения профиля конкретного человека.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:

  1. связь с пользователем по оставленной заявке: обратный звонок, уточнение задачи, консультация по услугам ремонта квартир, строительства домов, отделочных, электромонтажных и сантехнических работ, дизайна интерьера;
  2. подготовка предварительного расчёта стоимости, согласование выезда инженера на замер, подготовка сметы и договора;
  3. ответы на вопросы, отзывы и обращения пользователей, направленные через Сайт или по электронной почте;
  4. обеспечение работоспособности Сайта, его безопасности и защиты от автоматических спам-заявок;
  5. анализ посещаемости и удобства Сайта в обезличенном виде для улучшения его структуры и содержания.

Оператор не использует данные пользователей для рассылок рекламного характера без отдельного согласия и не продаёт их третьим лицам. Обработка, несовместимая с указанными целями, не допускается.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

  • согласие пользователя на обработку персональных данных, которое он даёт, отмечая соответствующую галочку в форме перед отправкой заявки. Текст согласия размещён на странице «Согласие на обработку персональных данных»;
  • необходимость обработки для заключения договора по инициативе пользователя и последующего исполнения договора, стороной которого является пользователь;
  • Федеральный закон «О персональных данных» № 152-ФЗ, Гражданский кодекс Российской Федерации и иные нормативные правовые акты, регулирующие деятельность Оператора;
  • законный интерес Оператора в обеспечении безопасности и стабильной работы Сайта — в части обработки технических данных.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия пользователя, законно и справедливо, только в объёме, необходимом для достижения заявленных целей. Оператор обеспечивает точность данных, их достаточность и актуальность по отношению к целям обработки.

6.1. Способы обработки

Оператор использует смешанную обработку: автоматизированную (заявка с Сайта поступает на защищённую электронную почту и в систему учёта обращений) и неавтоматизированную (менеджер или инженер фиксирует договорённости при звонке и выезде на объект).

6.2. Действия с данными

С персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных Политикой, блокирование, удаление и уничтожение.

6.3. Кто имеет доступ

Доступ к заявкам имеют только сотрудники Оператора, которым эти данные нужны для выполнения служебных обязанностей: менеджеры по работе с клиентами, инженеры-сметчики, руководители проектов. Каждый из них ознакомлен с требованиями законодательства о персональных данных и обязан соблюдать конфиденциальность.

6.4. Место обработки

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

  • Данные заявки, по которой договор не был заключён, хранятся до достижения цели обработки, но не более трёх лет с момента последнего обращения пользователя, либо до отзыва согласия — в зависимости от того, что наступит раньше.
  • Данные клиента, с которым заключён договор подряда, хранятся в течение срока действия договора, гарантийного срока на выполненные работы (до 3 лет) и сроков, установленных законодательством для хранения договорной и бухгалтерской документации.
  • Технические данные и данные cookie хранятся в сроки, указанные в Политике использования файлов cookie.

По достижении целей обработки, истечении срока хранения или при отзыве согласия данные уничтожаются в течение тридцати дней, если у Оператора нет иного законного основания продолжать обработку. Уничтожение подтверждается внутренним актом.

8. Передача данных третьим лицам

Оператор не продаёт, не обменивает и не распространяет персональные данные пользователей. Передача данных возможна только в следующих случаях:

  • Поставщики технических услуг. Хостинг Сайта, сервис электронной почты, система учёта заявок, сервис веб-аналитики. Такие лица обрабатывают данные по поручению Оператора на основании договора, обязаны соблюдать конфиденциальность, принципы и правила обработки, установленные законом, и принимать меры по защите данных.
  • Исполнение договора. Если для выполнения работ требуется участие партнёра — например, доставка материалов на объект, — ему передаётся только то, что необходимо: имя, телефон и адрес объекта. Такая передача происходит с ведома клиента.
  • Требование закона. По законному запросу суда, правоохранительных и иных уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации.

Во всех остальных случаях данные передаются третьим лицам только с отдельного согласия пользователя.

9. Права пользователя

Пользователь как субъект персональных данных вправе:

  • получить информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень обрабатываемых данных, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
  • требовать уточнения своих данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных в любой момент;
  • отказаться от получения информационных сообщений;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

Как воспользоваться правами

Направьте обращение на адрес [email protected] или письмом по адресу: г. Москва, ул. Нижняя Красносельская, д. 35, стр. 9, офис 214. Укажите имя и номер телефона, которые вы оставляли в заявке, — это нужно, чтобы найти ваши данные, — и суть требования. Оператор рассматривает обращение и даёт ответ в срок не более десяти рабочих дней с момента получения. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва. Если с пользователем уже заключён договор, данные, необходимые для его исполнения и гарантийного обслуживания, продолжат обрабатываться на основании договора.

10. Обязанности Оператора

Оператор обязуется:

  • использовать полученные данные исключительно для целей, указанных в Политике;
  • обеспечивать хранение данных в тайне, не разглашать их без согласия пользователя, кроме случаев, предусмотренных законом;
  • предоставлять пользователю по его запросу информацию об обработке его данных;
  • вносить изменения в данные, блокировать или уничтожать их по обоснованному требованию пользователя;
  • прекратить обработку и уничтожить данные при отзыве согласия, если нет иных законных оснований для обработки;
  • уведомлять уполномоченный орган и пользователя в случаях и сроки, установленные законом, если произошла неправомерная передача или утечка данных.

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

Организационные меры

  • назначение лица, ответственного за организацию обработки персональных данных;
  • утверждение внутренних документов по обработке и защите данных, ознакомление с ними сотрудников;
  • ограничение круга сотрудников, имеющих доступ к данным, разграничение прав доступа;
  • регулярный внутренний контроль соответствия обработки требованиям закона и Политики.

Технические меры

  • передача данных из форм Сайта по защищённому протоколу HTTPS с шифрованием;
  • доступ к почте и системе учёта заявок по индивидуальным учётным записям с надёжными паролями и двухфакторной аутентификацией;
  • антивирусная защита и своевременное обновление программного обеспечения;
  • резервное копирование и возможность восстановления данных;
  • журналирование доступа и выявление попыток несанкционированного доступа;
  • защита форм от автоматической отправки спам-ботами.

Бумажные документы с персональными данными — договоры, сметы, акты — хранятся в офисе в запираемых шкафах, доступ к которым имеют только уполномоченные сотрудники.

12. Файлы cookie и веб-аналитика

Сайт использует файлы cookie: необходимые — для корректной работы страниц и форм, функциональные — чтобы запоминать ваши настройки, аналитические — чтобы понимать, какие разделы востребованы, а какие стоит доработать. Для анализа посещаемости могут применяться сервисы веб-аналитики, которые получают обезличенные сведения о визитах.

Вы можете ограничить или отключить cookie в настройках браузера. Подробно о типах cookie, сроках их хранения и способах отключения рассказано в Политике использования файлов cookie.

13. Ответственность и разрешение споров

Лица, виновные в нарушении требований к обработке и защите персональных данных, несут ответственность в соответствии с законодательством Российской Федерации. До обращения в суд пользователь может направить Оператору претензию; Оператор рассматривает её и сообщает о результатах в срок, указанный в разделе 9. Споры, не урегулированные в досудебном порядке, рассматриваются в соответствии с законодательством Российской Федерации.

14. Изменение Политики

Оператор вправе вносить изменения в Политику — например, при изменении законодательства, состава форм на Сайте или используемых сервисов. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна на Сайте. Рекомендуем периодически просматривать эту страницу; продолжение использования Сайта после изменения Политики означает согласие с её новой редакцией.

15. Контакты

По всем вопросам, связанным с обработкой персональных данных, а также для отзыва согласия и реализации иных прав обращайтесь к Оператору:

  • «СтройМастер Дома»;
  • адрес: г. Москва, ул. Нижняя Красносельская, д. 35, стр. 9, офис 214;
  • e-mail: [email protected].

Другие способы связи и схема проезда в офис указаны на странице «Контакты».