1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Садыковым Вадимом Айратовичем и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператор персональных данных:
Индивидуальный предприниматель Садыков Вадим Айратович
ИНН: 026107035120
Адрес для связи: г. Москва, Коммунарка, ул. Адмирала Корнилова, 63Б/2
Электронная почта: dacha.plyus@mail.ru
Сайт: pluskarkas.ru
далее — Оператор.

1.3. Политика применяется к персональным данным, которые Оператор получает:

• через сайт pluskarkas.ru и размещённые на нём формы, анкеты и квизы;
• при обращении потенциальных и действующих клиентов к Оператору по телефону, через мессенджеры и иные используемые Оператором средства связи;
• через официальные формы и страницы Оператора на интернет-площадках и в социальных сетях;
• при заключении и исполнении договоров с клиентами.

1.4. Настоящая Политика является информационным документом. Само ознакомление с Политикой или использование сайта не означает предоставление согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством.
В необходимых случаях согласие на обработку персональных данных предоставляется субъектом персональных данных отдельно, в том числе посредством проставления соответствующей отметки в форме на сайте.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если необходимость такой обработки отдельно не установлена законодательством Российской Федерации.

2. Основные принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет избыточную обработку персональных данных.
2.5. Оператор принимает разумные меры по обеспечению точности и актуальности персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
2.7. При обработке персональных данных обеспечивается их конфиденциальность и безопасность.
3. Цели обработки, категории субъектов и состав персональных данных
3.1. Обработка заявок и обращений

Цели обработки:

• получение и обработка заявки или обращения;
• связь с пользователем;
• предоставление консультации;
• уточнение требований к предполагаемому объекту строительства;
• определение комплектации и характеристик объекта;
• расчёт ориентировочной или точной стоимости;
• подготовка и направление сметы, расчёта, коммерческого предложения и иной информации, запрошенной пользователем;
• сопровождение обращения до принятия пользователем решения о заключении договора.

Категории субъектов персональных данных:
посетители сайта, потенциальные клиенты и лица, самостоятельно обращающиеся к Оператору.

Обрабатываемые персональные данные:

• имя — если предоставлено субъектом;
• номер телефона;
• сведения, сообщённые субъектом при заполнении формы, анкеты или квиза, в том числе сведения о предполагаемом объекте строительства, его назначении и характеристиках, желаемом размере и комплектации дома, наличии участка, предполагаемом бюджете и выбранных вариантах проекта;
• идентификатор или контактные сведения в мессенджере — если они предоставлены субъектом либо используются субъектом для дальнейшего общения с Оператором;
• иные сведения, которые субъект добровольно сообщает непосредственно в ходе обработки своего обращения и которые необходимы для подготовки запрошенного расчёта или консультации.

Правовое основание обработки:
согласие субъекта персональных данных.

Срок обработки:
до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если отсутствует иное законное основание для продолжения обработки.

Если по результатам обращения между субъектом и Оператором заключается договор, дальнейшая обработка необходимых персональных данных может осуществляться на основании договора и требований законодательства Российской Федерации.

3.2. Заключение и исполнение договоров
Цели обработки:

• подготовка и заключение договора;
• исполнение обязательств Оператора и клиента по договору;
• организация и выполнение строительных и связанных с ними работ;
• осуществление расчётов;
• ведение деловой переписки и взаимодействие с клиентом;
• рассмотрение обращений, претензий и гарантийных случаев;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Категории субъектов персональных данных:
клиенты Оператора, заказчики, представители клиентов и иные лица, участвующие в договорных отношениях.
В зависимости от содержания договора Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты — если предоставлен;
• адрес или сведения о местонахождении объекта строительства;
• сведения об объекте строительства;
• сведения, содержащиеся в договоре, приложениях, сметах, актах и иной документации, связанной с исполнением договора;
• платёжные и банковские реквизиты — если они необходимы для осуществления расчётов или возврата денежных средств;
• иные персональные данные, предоставление которых объективно необходимо для заключения и исполнения конкретного договора либо предусмотрено законодательством Российской Федерации.

Правовыми основаниями обработки являются заключение и исполнение договора по инициативе субъекта персональных данных, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Персональные данные, которые Оператор обязан хранить в соответствии с требованиями бухгалтерского, налогового или иного законодательства, хранятся в течение предусмотренных таким законодательством сроков.

3.3. Обеспечение работы, безопасности и аналитики сайта
При посещении Сайта могут автоматически обрабатываться технические сведения, передаваемые браузером и устройством пользователя, в том числе:

• IP-адрес;
• дата и время обращения к Сайту;
• сведения о браузере, операционной системе и типе устройства;
• сведения о посещённых страницах и действиях пользователя на Сайте;
• технические идентификаторы;
• файлы cookie и аналогичная техническая информация.

Такие сведения используются для обеспечения работы Сайта, информационной безопасности, выявления технических ошибок, предотвращения злоупотреблений, анализа посещаемости и улучшения работы Сайта.
Для анализа посещаемости и использования Сайта Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
При использовании сервиса могут обрабатываться технические сведения о посещении Сайта, в том числе информация об активности пользователя на Сайте, файлы cookie, данные об устройстве, браузере и операционной системе, IP-адрес, технические идентификаторы и сведения о посещённых страницах.
Указанные данные обрабатываются в целях анализа посещаемости и использования Сайта, получения статистической информации, улучшения работы Сайта и его содержания.
В отношении персональных данных посетителей Сайта, обрабатываемых с использованием сервиса «Яндекс Метрика», Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку персональных данных по поручению Оператора.
Пользователь может ограничить или запретить сохранение файлов cookie в настройках своего браузера. Ограничение технически необходимых файлов cookie может повлиять на корректность работы отдельных функций Сайта.

4. Порядок и способы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
4.2. Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации, блокирование, удаление и уничтожение персональных данных.
4.3. Заявки и сведения о потенциальных и действующих клиентах могут учитываться и обрабатываться с использованием CRM-системы amoCRM, предоставляемой АО «амоЦРМ».
CRM-система используется Оператором для учёта обращений, хранения истории взаимодействия с клиентами, организации работы менеджеров и сопровождения заявок и договорных отношений.
4.4. Доступ к персональным данным предоставляется только Оператору и лицам, которым такой доступ необходим для исполнения их обязанностей или выполнения работ по поручению Оператора.
4.5. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и установленные законодательством требования к их защите.
4.6. Оператор вправе поручить обработку персональных данных другому лицу на основании договора и при наличии предусмотренного законодательством основания. Такое лицо обязано соблюдать конфиденциальность персональных данных и принимать необходимые меры по их защите.
4.7. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
4.8. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания или соответствующего согласия субъекта персональных данных.

5. Использование средств связи и мессенджеров

5.1. Для обработки обращения и исполнения договора Оператор может связываться с субъектом персональных данных по предоставленному им номеру телефона, а также через используемый субъектом мессенджер.
5.2. Такие сообщения должны быть связаны с обращением субъекта, подготовкой запрошенного им расчёта, консультацией, заключением или исполнением договора и иными действиями, непосредственно связанными с инициированным субъектом взаимодействием.
5.3. Настоящая Политика и согласие на обработку персональных данных для обработки заявки не являются согласием на получение рекламных рассылок.
Рекламные сообщения и массовые рекламные рассылки направляются только при наличии отдельного надлежащего правового основания и, когда это требуется законодательством, предварительного согласия получателя.

6. Хранение и локализация персональных данных

6.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
6.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.
6.3. При достижении цели обработки, прекращении законного основания для обработки либо получении отзыва согласия персональные данные подлежат прекращению обработки и уничтожению в порядке и сроки, установленные законодательством Российской Федерации, если Оператор не вправе или не обязан продолжить их обработку на ином законном основании.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. В частности, Оператор:

• ограничивает круг лиц, имеющих доступ к персональным данным;
• устанавливает правила доступа к информационным системам;
• использует средства идентификации и аутентификации пользователей информационных систем;
• обеспечивает конфиденциальность персональных данных;
• контролирует соблюдение порядка обработки персональных данных;
• принимает меры по выявлению и предотвращению неправомерного доступа;
• обеспечивает восстановление персональных данных в предусмотренных законом случаях;
• актуализирует применяемые организационные и технические меры с учётом используемых информационных систем и существующих угроз.

8. Права субъекта персональных данных

Субъект персональных данных вправе в предусмотренных законодательством случаях:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9. Порядок обращения к Оператору

9.1. Для получения информации об обработке персональных данных, их уточнения, удаления, прекращения обработки или отзыва согласия субъект может обратиться к Оператору по электронной почте:
dacha.plyus@mail.ru
9.2. Обращение должно содержать информацию, позволяющую идентифицировать заявителя и определить, в отношении каких персональных данных направляется обращение.
9.3. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику при изменении законодательства, порядка обработки персональных данных, используемых информационных систем или иных обстоятельств, влияющих на обработку персональных данных.
10.2. Новая редакция Политики действует с момента её опубликования на сайте, если в самой новой редакции не указан иной срок вступления в силу.
10.3. Актуальная редакция Политики постоянно доступна на сайте pluskarkas.ru.