ПОЛИТИКА ОРГАНИЗАЦИИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Золотое Сечение» (ИНН: 1655162082, ОГРН: 1081690048770), далееменуемым Оператор.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на сайте https://www.gold-c.ru/ с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В Политике используются следующие основные понятия:

  • автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

  • блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

  • обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту;

  • обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

  • персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

  • уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 ФЗ-152.

2. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов (Пользователей сайта https://www.gold-c.ru/):

  • Посетители сайта и потенциальные клиенты (заказчики услуг): в составе — фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (e-mail).

  • Посетители сайта (автоматический сбор): обезличенные данные о пользователях (включая файлы «cookie», сведения об IP-адресах, типе браузера и геолокации) с помощью встроенных сервисов интернет-статистики (Яндекс.Метрика и др.).

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ

3.1. Обработка персональных данных Пользователей осуществляется Оператором на основании следующих правовых документов:

  • Устав ООО «Золотое Сечение»;

  • Гражданский кодекс РФ (при заключении договоров на услуги дизайна интерьера);

  • Согласие Пользователя сайта на обработку его персональных данных, предоставляемое путем простановки отметки (галочки) в формах обратной связи на сайте.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Пользователей осуществляется в строго определенных и законных целях, а именно:

  • Предоставление Пользователю консультаций по услугам дизайна интерьера, расчет стоимости проектов;

  • Установление обратной связи, включая направление уведомлений, запросов, касающихся использования сайта и оказания услуг;

  • Направление Пользователю новостных и рекламных материалов (при наличии подписки);

  • Сбор аналитических данных через файлы cookie для улучшения работы, юзабилити и скорости загрузки страниц сайта.

5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка и хранение персональных данных осуществляются Оператором до момента достижения целей их обработки (например, завершения консультации или исполнения договора). 5.2. Обработка персональных данных может быть прекращена по достижении целей обработки, в случае утраты необходимости в достижении этих целей, либо при отзыве согласия Пользователем. 5.3. Пользователь может в любой момент отозвать свое согласие, направив Оператору письмо по электронной почте на рабочий адрес компании с пометкой «Отзыв согласия на обработку персональных данных».

6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ

6.1. Обработка персональных данных осуществляется на основе принципов законности, справедливости, соответствия объема данных заявленным целям обработки и конфиденциальности. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом. 6.2. Специальные категории персональных данных (касающиеся расы, национальности, политических взглядов, религиозных убеждений, здоровья, интимной жизни) и биометрические данные Оператором на сайте НЕ обрабатываются. 6.3. Трансграничная передача персональных данных на территории иностранных государств Оператором НЕ осуществляется. Базы данных, содержащие персональные данные граждан РФ, локализованы и находятся на серверах внутри Российской Федерации.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных. 7.2. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными, а также принимать предусмотренные законом меры по保護 своих прав. 7.3. Если Пользователь считает, что Оператор осуществляет обработку с нарушением требований ФЗ-152, он вправе обжаловать действия в Роскомнадзор или в судебном порядке.

8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Безопасность персональных данных обеспечивается Оператором путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства. Для предотвращения несанкционированного доступа применяются: назначение ответственных лиц, ограничение состава лиц с доступом к базам данных, использование антивирусных средств, использование защищенного протокола шифрования HTTPS и регулярный аудит безопасности сайта.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика подлежит изменению или дополнению в случае появления новых законодательных актов в области персональных данных. Действующая версия Политики всегда размещена в открытом доступе на странице: https://www.gold-c.ru/ по ссылке внизу сайта. По всем вопросам Пользователи могут направлять обращения на официальную электронную почту компании.