Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ДОЗОР 2.0» (далее — Оператор) при работе сайта https://dozor2.ru/, рассмотрении обращений, подготовке к заключению и исполнении договоров.

1.2. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных правовых актов Российской Федерации и обязательств Оператора по защите обрабатываемых данных.

1.3. Политика распространяется на данные посетителей сайта, лиц, направляющих заявки или сообщения, потенциальных и действующих заказчиков, индивидуальных предпринимателей, представителей организаций, а также иных лиц, чьи данные Оператор получает в связи с перечисленными целями.

1.4. Персональные данные могут обрабатываться с использованием средств автоматизации и без них. Оператор ограничивает обработку конкретными, заранее определенными и законными целями и не использует данные для целей, несовместимых с первоначальными.

1.5. Политика опубликована в открытом доступе по адресу https://dozor2.ru/privacy. Если фактический адрес страницы политики отличается, Оператор размещает ссылку на действующую страницу в формах сайта и в уведомлении об использовании cookies.

2. Сведения об Операторе

Оператор персональных данных — Общество с ограниченной ответственностью «ДОЗОР 2.0».

По вопросам обработки персональных данных можно обратиться по указанному адресу электронной почты или направить письменное обращение по юридическому адресу Оператора.

3. Какие персональные данные обрабатываются

3.1. Состав данных зависит от того, как Пользователь взаимодействует с сайтом и Оператором. Оператор обрабатывает только сведения, необходимые для соответствующей цели, и не требует сообщать данные, не связанные с обращением, заказом или договором.

3.2. Данные, которые Пользователь сообщает сам

• фамилия, имя, отчество — если они запрашиваются формой или сообщаются Пользователем;
• номер телефона, адрес электронной почты и предпочтительный способ связи;
• наименование организации, должность и сведения о полномочиях представителя — когда это необходимо для делового взаимодействия;
• содержание сообщения, тема обращения, интересующая услуга, желаемые сроки и другие сведения, добровольно указанные в форме или при общении;
• сведения об объекте и задаче: тип и адрес объекта, особенности территории, планировка, требования к видеонаблюдению, сигнализации, контролю доступа, сетям, монтажу, обслуживанию или модернизации;
• сведения, необходимые для расчета стоимости, подготовки коммерческого предложения, согласования технического задания, заключения и исполнения договора;
• данные, включенные в договорные, закрывающие, расчетные и иные документы, если они необходимы для конкретных правоотношений или требуются законодательством.

3.3. Технические данные при посещении сайта

В зависимости от настроек сайта, браузера и подключенных сервисов могут обрабатываться IP-адрес, дата и время посещения, адреса просмотренных страниц, источник перехода, сведения о браузере, операционной системе и типе устройства, технические идентификаторы, файлы cookies и аналогичные данные, а также действия Пользователя на страницах сайта. Часть таких сведений может относиться к персональным данным, если позволяет прямо или косвенно определить Пользователя.

3.4. Данные о выборе настроек cookies

Для запоминания выбора в cookie-баннере сайт использует техническое хранилище браузера (в частности, localStorage или аналогичный механизм). В нем сохраняется статус выбора — принятие или отклонение аналитических cookies.

3.5. Ограничения

Сайт не предназначен для сбора специальных категорий персональных данных (например, сведений о здоровье, политических или религиозных убеждениях) и биометрических персональных данных. Не следует передавать такие сведения через формы сайта или в комментариях. Данные документов, удостоверяющих личность, и иные дополнительные реквизиты запрашиваются только при наличии необходимости и законного основания, например для оформления конкретного договора.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные для перечисленных ниже целей. Конкретное правовое основание определяется с учетом обстоятельств обращения и характера взаимоотношений с Пользователем.

4.2. Оператор не использует контактные данные для рекламных рассылок, не связанных с обращением или договором, без отдельного согласия или иного предусмотренного законом основания.

4.3. Оператор не принимает решения, порождающие для Пользователя юридические последствия или существенно затрагивающие его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных через сайт.

5. Обработка заявок, заказов и договорных документов

5.1. При отправке формы связи Оператор использует указанные сведения, чтобы получить обращение, связаться с Пользователем, уточнить его запрос и предоставить ответ. Если вопрос касается конкретного объекта, Оператор может уточнять адрес, назначение объекта, площадь и особенности территории, режим доступа, технические условия, имеющееся оборудование, требуемые работы и другие характеристики, которые необходимы для выбора решения.

5.2. Для подготовки коммерческого предложения или расчета Оператор может обрабатывать описание потребности, технические требования, предполагаемый состав оборудования и работ, согласованные сроки, смету, деловую переписку и результаты обследования объекта, если такие сведения предоставлены Пользователем или сформированы в процессе обсуждения заказа.

5.3. Если стороны переходят к заключению и исполнению договора, обработка может включать данные, необходимые для согласования условий, оформления договора и приложений, технического задания, спецификаций, счетов, актов, документов о поставке или выполнении работ, гарантийного и технического обслуживания, а также для исполнения обязательств и урегулирования претензий.

5.4. Объем данных определяется конкретной услугой и статусом заказчика. Для договора с организацией могут потребоваться сведения о юридическом лице или индивидуальном предпринимателе и контактные данные представителя; если физическое лицо выступает стороной договора, обрабатываются предусмотренные законом и договором сведения о нем. Документы и реквизиты запрашиваются только в объеме, необходимом для оформления и исполнения конкретных отношений.

5.5. Если Пользователь не предоставляет сведения, без которых невозможно ответить на запрос, подготовить предложение или оформить договор, Оператор может оказаться не в состоянии выполнить соответствующее действие. Это не ограничивает возможность связаться с Оператором иным способом и уточнить, какие сведения действительно необходимы.

5.6. Пользователь должен указывать достоверные сведения и не передавать через сайт данные третьих лиц без законного основания на их передачу. Если Пользователь предоставляет данные представителя или другого контактного лица, он подтверждает наличие необходимых полномочий и правовых оснований в пределах, предусмотренных законом.

6. Cookies и Яндекс.Метрика

6.1. Сайт может использовать cookies и аналогичные технологии для обеспечения работы страниц, сохранения пользовательских настроек, защиты от технических ошибок и получения статистики посещений. Cookies — небольшие данные, которые браузер сохраняет на устройстве; сами по себе они не всегда позволяют идентифицировать человека, но в совокупности с другими сведениями могут относиться к персональным данным.

6.2. На сайте используется сервис веб-аналитики Яндекс.Метрика, счетчик 113675307. Он помогает анализировать посещаемость, страницы и действия пользователей, чтобы оценивать работу сайта и улучшать его содержание. В зависимости от настроек сервиса могут собираться технические сведения об устройстве и браузере, посещенных страницах, источнике перехода, взаимодействии со страницами и идентификаторах cookies.

6.3. Согласно используемой на сайте схеме, код Яндекс.Метрики запускается только после выбора «Принять» в cookie-баннере. Если Пользователь выбирает «Отказаться», счетчик аналитики не должен загружаться. Техническое хранилище, необходимое для запоминания выбора, может использоваться независимо от согласия на аналитические cookies.

6.4. Пользователь может изменить решение, очистив данные сайта (cookies и локальное хранилище) в настройках браузера и повторно открыв сайт, после чего ему будет показано уведомление о выборе cookies. Очистка данных может удалить и другие настройки сайта.

6.5. Отказ от аналитических cookies не препятствует просмотру основных страниц сайта, однако Оператор не сможет использовать соответствующую статистику посещений для аналитики. После отзыва согласия Оператор прекращает дальнейшую загрузку аналитики на основании такого согласия; сведения, собранные ранее, обрабатываются в соответствии с применимыми правовыми основаниями и условиями соответствующего сервиса.

6.6. Пользователь также может ограничить или запретить сохранение cookies в настройках браузера. В этом случае отдельные настройки или функции сайта могут работать не так, как при разрешенном использовании cookies.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц. Доступ к данным может предоставляться только в объеме, необходимом для конкретной цели и при наличии законного основания.

7.2. Для работы сайта, получения и обработки заявок Оператор может привлекать поставщиков технических услуг и инфраструктуры, включая платформу Tilda и поставщиков услуг размещения сайта, электронной почты, связи, хранения или обработки деловой документации. Состав таких лиц зависит от фактически используемых настроек и сервисов.

7.3. При согласии Пользователя данные веб-аналитики передаются сервису Яндекс.Метрика в объеме, формируемом его кодом и настройками. Условия обработки данных этим сервисом определяются также документами его поставщика.

7.4. Для заключения и исполнения договора данные могут быть переданы уполномоченным сотрудникам, подрядчикам и специалистам, участвующим в проектировании, поставке, монтаже, настройке, обслуживании, бухгалтерском сопровождении или юридическом сопровождении заказа, если без этого невозможно или затруднительно выполнить соответствующую задачу и для передачи имеется законное основание. С такими лицами устанавливаются обязательства по соблюдению конфиденциальности и безопасности в предусмотренных законом случаях.

7.5. Данные могут быть предоставлены государственным органам по законному и надлежащим образом оформленному запросу, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.

8. Сроки хранения персональных данных

8.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или необходимостью защиты прав и законных интересов.

• Обращения, не перешедшие в договор: в течение периода рассмотрения и последующего взаимодействия; как правило, не более трех лет с даты последнего содержательного контакта, если более длительное хранение не требуется по закону или для урегулирования спора.
• Данные по договорам, заказам и выполненным работам: в течение исполнения договора, а затем в сроки, установленные законодательством для хранения договорных, бухгалтерских, налоговых и иных документов, а также в течение необходимого срока для защиты прав по договору.
• Технические журналы и данные безопасности: в течение периода, необходимого для обеспечения работоспособности сайта, расследования сбоев и предотвращения злоупотреблений, с учетом настроек используемой инфраструктуры.
• Данные веб-аналитики: с учетом выбранного Пользователем согласия, настроек счетчика и правил сервиса Яндекс.Метрика.
• Сведения о согласиях и выборе cookies: в течение срока, необходимого для подтверждения соблюдения требований законодательства и/или до изменения выбора либо очистки локального хранилища браузера — в зависимости от типа данных.

8.2. По достижении цели обработки или при отпадении законного основания данные удаляются или уничтожаются либо обезличиваются, если дальнейшее хранение не требуется по законодательству или для защиты законных прав и интересов.

9. Защита персональных данных и локализация

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам относятся, в зависимости от характера обработки и используемых систем, ограничение доступа к данным, применение средств защиты учетных записей, организация работы с данными только уполномоченными лицами, обеспечение конфиденциальности и принятие мер при обнаружении инцидентов.

9.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации баз данных, включая часть 5 статьи 18 Федерального закона № 152-ФЗ, в применимых случаях и с учетом предусмотренных законом исключений.

9.4. Пользователь также должен принимать разумные меры предосторожности: не передавать через общедоступные формы лишние сведения, не направлять платежные реквизиты банковских карт и не включать в комментарии информацию, не относящуюся к запросу.

10. Права субъектов персональных данных

10.1. Пользователь и иное лицо, чьи персональные данные обрабатываются, вправе в случаях и порядке, установленных законодательством Российской Федерации:

• получать информацию об обработке своих персональных данных и о правовых основаниях такой обработки;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
• отозвать согласие, если обработка основана на согласии;
• возражать против обработки или требовать ее прекращения в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством о персональных данных.

10.2. Реализация права на отзыв согласия не исключает дальнейшую обработку данных без согласия, если для нее сохраняется самостоятельное основание, предусмотренное законом, например обязанность хранить документы по исполненному договору.

11. Порядок обращений и отзыв согласия

11.1. Запрос по вопросам обработки персональных данных можно направить на электронную почту dozor2.0@mail.ru с темой письма «Персональные данные» либо почтовым отправлением по адресу Оператора, указанному в разделе 2.

11.2. В обращении желательно указать суть запроса и контакт для ответа. Оператор вправе запросить сведения, необходимые для проверки личности заявителя или его полномочий, но не должен требовать избыточные данные для рассмотрения обращения.

11.3. Отзыв согласия направляется тем же способом с формулировкой «Отзыв согласия на обработку персональных данных». Оператор рассматривает запрос и выполняет предусмотренные законодательством действия в установленные законом сроки.

11.4. Если прекращение обработки невозможно из-за обязанностей, прямо установленных законом, либо наличия другого законного основания, Оператор прекращает операции, для которых согласие было единственным основанием, и продолжает только ту обработку, которая допускается законодательством.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных допускается только при наличии соответствующего правового основания и соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых норм.

12.2. До начала трансграничной передачи Оператор оценивает необходимость такой передачи, состав данных, получателей и условия их обработки, а также выполняет предусмотренные законом уведомительные и иные обязательные процедуры, если они применимы.

12.3. Оператор учитывает требования российского законодательства о локализации первичного сбора данных. Информация о фактически используемых внешних сервисах и местах обработки должна соответствовать реальным настройкам сайта и договорным условиям с поставщиками таких сервисов.

13. Заключительные положения

13.1. Политика действует с момента размещения на сайте до замены новой редакцией.

13.2. Оператор вправе актуализировать Политику при изменении законодательства, целей и способов обработки персональных данных, состава используемых сервисов или функциональности сайта. Новая редакция размещается на сайте и применяется с даты публикации, если в ней не указано иное.

13.3. Если отдельные положения Политики противоречат обязательным требованиям законодательства, применяются соответствующие нормы законодательства. Это не влияет на действие остальных положений Политики.

13.4. Актуальная редакция размещается на сайте https://dozor2.ru/. Вопросы, связанные с обработкой данных, принимаются по адресу dozor2.0@mail.ru.