1. Общие положенияНастоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ЛКЗ „Стройлайн“» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта
https://stroylinespb.ru.
1.3. Оператор персональных данных: Общество с ограниченной ответственностью «ЛКЗ „Стройлайн“», ИНН 7842208796, КПП 784201001, ОГРН 1227800128500. Юридический адрес: 191167, г. Санкт-Петербург, вн. тер. г. Муниципальный округ Лиговка-Ямская, ул. Тележная, д. 37, литера Т, помещ. 2-Н. E-mail по вопросам обработки персональных данных:
info@stroylinespb.ru.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу
https://stroylinespb.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — любой посетитель сайта
https://stroylinespb.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Основные права и обязанности Оператора3.1. Оператор имеет право: получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные; в случае отзыва согласия продолжить обработку персональных данных при наличии оснований, предусмотренных законом; самостоятельно определять необходимые меры для выполнения обязанностей в области защиты персональных данных.
3.2. Оператор обязан: предоставлять субъекту информацию об обработке его персональных данных; организовывать обработку в соответствии с законодательством РФ; отвечать на обращения субъектов персональных данных; обеспечивать доступ к настоящей Политике; принимать правовые, организационные и технические меры защиты; прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом; исполнять иные обязанности, установленные законодательством.
4. Основные права и обязанности субъектов персональных данных4.1. Субъект персональных данных вправе получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие на обработку; отказываться от обработки данных в целях продвижения товаров, работ и услуг; обжаловать неправомерные действия Оператора и осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъект персональных данных обязан предоставлять достоверные данные и при необходимости сообщать об их изменении.
5. Персональные данные, обрабатываемые Оператором5.1. Оператор может обрабатывать: фамилию, имя, отчество; номер телефона; адрес электронной почты; наименование организации и должность, если они указаны Пользователем; сведения, содержащиеся в обращении или заявке, включая информацию об интересующей продукции, объёме поставки, регионе доставки и иные добровольно предоставленные сведения.
5.2. При посещении сайта также могут обрабатываться технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, файлы cookie и сведения о действиях Пользователя на сайте.
5.3. Для анализа посещаемости и работы сайта используется сервис Яндекс.Метрика.
5.4. Оператор не осуществляет посредством сайта обработку специальных категорий и биометрических персональных данных.
6. Принципы обработки персональных данных6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
6.4. Обрабатываются только данные, отвечающие целям обработки.
6.5. Объём данных не должен быть избыточным по отношению к заявленным целям.
6.6. Оператор обеспечивает точность, достаточность и актуальность персональных данных.
6.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
7. Цели обработки персональных данных7.1. Персональные данные обрабатываются для: приёма и обработки заявок и обращений; обратной связи; консультирования по продукции; подготовки коммерческих предложений; заключения и исполнения договоров; оформления и сопровождения заказов и поставок; предоставления информации и материалов сайта; обеспечения корректной и безопасной работы сайта; анализа посещаемости и улучшения его содержания.
7.2. Рекламные и информационные материалы о продукции, специальных предложениях и акциях направляются только при наличии отдельного предварительного согласия Пользователя. Такое согласие не является обязательным условием направления заявки, получения консультации или коммерческого предложения. Пользователь вправе в любое время отказаться от получения таких материалов по адресу
info@stroylinespb.ru либо способом, указанным в полученном сообщении.
8. Правовые основания обработки персональных данных8.1. Правовыми основаниями являются Конституция РФ; Федеральный закон № 152-ФЗ «О персональных данных»; Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон № 38-ФЗ «О рекламе»; иные применимые нормативные акты; договоры Оператора; согласие субъекта персональных данных; отдельное согласие на получение рекламных и информационных материалов.
8.2. При обработке персональных данных на основании согласия оно должно быть конкретным, предметным, информированным, сознательным и однозначным. При направлении данных через формы сайта согласие предоставляется посредством соответствующего чекбокса до отправки данных.
8.3. Обработка может осуществляться без отдельного согласия в случаях, прямо предусмотренных законодательством, включая обработку, необходимую для заключения или исполнения договора по инициативе субъекта.
9. Условия обработки персональных данных9.1. Обработка осуществляется с согласия субъекта либо при наличии иного предусмотренного законом основания.
9.2. Данные могут обрабатываться для заключения и исполнения договора.
9.3. Обработка может осуществляться для выполнения обязанностей Оператора, установленных законодательством.
9.4. Обработка может осуществляться для реализации законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
9.5. Обработка персональных данных в целях прямого продвижения товаров и услуг с использованием средств связи осуществляется только при наличии предварительного согласия субъекта.
10. Порядок сбора, хранения и передачи персональных данных10.1. Безопасность персональных данных обеспечивается путём реализации необходимых правовых, организационных и технических мер.
10.2. Оператор принимает меры, исключающие неправомерный доступ к персональным данным.
10.3. Для работы сайта используется платформа Tilda Publishing, включая формы сайта и CRM Tilda. Заявки могут храниться в CRM Tilda до 90 календарных дней, если более длительная обработка не требуется для исполнения договора, продолжения делового взаимодействия или выполнения требований законодательства.
10.4. Для анализа посещаемости используется Яндекс.Метрика, которая может обрабатывать cookie, IP-адрес и другие технические сведения.
10.5. Оператор может поручать обработку персональных данных лицам, обеспечивающим работу используемых сервисов, исключительно в необходимом объёме. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного рекламного использования.
10.6. Передача данных государственным органам допускается в случаях и порядке, предусмотренных законодательством РФ.
10.7. Для уточнения персональных данных Пользователь может обратиться по адресу
info@stroylinespb.ru.
10.8. Пользователь вправе отозвать согласие или потребовать прекращения обработки данных, направив обращение на
info@stroylinespb.ru.
10.9. При сборе персональных данных граждан РФ через Интернет Оператор соблюдает требования законодательства о локализации персональных данных.
10.10. Оператор обеспечивает конфиденциальность персональных данных.
10.11. После достижения целей обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
11. Перечень действий с персональными данными11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Обработка осуществляется с использованием средств автоматизации или без них.
12. Трансграничная передача персональных данных12.1. На дату размещения настоящей Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных пользователей сайта и не использует Google Analytics.
12.2. При возникновении необходимости трансграничной передачи Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ.
12.3. При изменении состава сервисов, предполагающем трансграничную передачу данных, настоящая Политика подлежит актуализации.
13. Конфиденциальность персональных данныхОператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.
14. Заключительные положения14.1. По вопросам обработки персональных данных Пользователь может обратиться по адресу
info@stroylinespb.ru.
14.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых сервисов, целей или порядка обработки персональных данных.
14.3. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
14.4. Актуальная версия Политики размещается по адресу
https://stroylinespb.ru/policy