Политика в отношении обработки персональных данных

Настоящая политика определяет, как индивидуальный предприниматель Гильмутдинов Ринат Тагирович (ОГРНИП 319774600297069, ИНН 165504914483; далее — Оператор) обрабатывает персональные данные и какие меры принимает для их защиты. Архитектурная мастерская RINART — название, под которым Оператор оказывает услуги.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех данных, которые Оператор получает через сайт rinart.pro (далее — Сайт).

Понятия «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значениях, которые даёт статья 3 Закона.

Политика опубликована по адресу https://rinart.pro/privacy и доступна со всех страниц Сайта.

Обращения по вопросам обработки персональных данных Оператор принимает:

• по электронной почте rinartburo@mail.ru;
• письмом по адресу: г. Москва, городок имени Баумана, д. 2, стр. 10, офис 5;
• по телефону +7 903 147-44-30.

Люди, которые отправили заявку через форму Сайта — будущие заказчики и их представители. Оператор получает:

• имя — так, как человек представился;
• номер телефона;
• ответы в форме расчёта стоимости, если заявка отправлена после расчёта: тип дома, этажность, площадь, срок начала работ и показанную сумму;
• сведения об обращении: дату и время, IP-адрес, сведения о браузере, адрес страницы, с которой отправлена заявка, первую страницу посещения, источник перехода на Сайт и рекламные метки ссылки.

Посетители Сайта, которые не отказались от аналитических файлов куки (cookie). С помощью сервиса «Яндекс Метрика» обрабатываются: идентификаторы из файлов куки, IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адреса просмотренных страниц, источник перехода, действия на страницах — нажатия, прокрутка, движение указателя. Содержимое полей формы в записи посещений не попадает.

Все посетители Сайта. Веб-сервер записывает в журнал IP-адрес, дату и время запроса, запрошенный адрес и сведения о браузере.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и другие) и биометрические данные и просит не сообщать их при обращении.

Сайт адресован совершеннолетним. Оператор не собирает данные несовершеннолетних намеренно; если такие данные получены, они удаляются по обращению родителя или иного законного представителя.

Оператор обрабатывает данные только для заранее определённых целей:

Правовые основания обработки: Гражданский кодекс Российской Федерации — при подготовке, заключении и исполнении договора на проектные работы; согласие человека на обработку его персональных данных; договоры между Оператором и заказчиками.

Оператор не использует данные для рекламных рассылок и звонков, не связанных с обращением человека, и не принимает решений, порождающих для него юридические последствия, на основании исключительно автоматизированной обработки.

Если по итогам обращения заключён договор, данные заказчика далее обрабатываются на основании договора и требований законодательства о бухгалтерском и налоговом учёте — в сроки, которые они устанавливают.

Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, перечисленным в разделе 5, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

Данные записываются и хранятся в базах данных на территории Российской Федерации. Сайт, его база данных и заявки размещены на серверах в России.

Трансграничная передача персональных данных не осуществляется.

Оператор не распространяет персональные данные — не раскрывает их неопределённому кругу лиц — и не продаёт их.

Когда цель обработки достигнута, срок истёк или согласие отозвано, данные уничтожаются в срок не более 30 дней: заявка удаляется из хранилища Сайта и из почтового ящика Оператора без возможности восстановления. Заявки, срок хранения которых истёк, Сайт удаляет автоматически по истечении 3 лет; каждое удаление записывается в журнал. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

Для работы Сайта Оператор пользуется услугами российских компаний. Они обрабатывают данные по поручению Оператора (часть 3 статьи 6 Закона), только в указанных целях и обязаны соблюдать конфиденциальность и обеспечивать безопасность данных:

ООО «ЯНДЕКС» не получает данные о посетителях, которые отказались от аналитических файлов куки в баннере.Данные счётчика Яндекс обрабатывает также на условиях собственной политики конфиденциальности. Подробнее — в политике использования файлов куки.

Государственным органам данные предоставляются только в случаях и в порядке, которые установлены законодательством Российской Федерации.

На Сайте есть ссылки на мессенджеры и социальные сети. Переходя по ним, вы начинаете пользоваться этими сервисами напрямую: данные, которые вы там сообщаете, обрабатывают их владельцы по собственным правилам.

Вы вправе:

• получить сведения о том, обрабатывает ли Оператор ваши данные, какие именно, с какой целью и в какой срок;
• потребовать уточнить данные, если они неполные, устаревшие или неточные;
• потребовать прекратить обработку и уничтожить данные;
• в любой момент отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.

Чтобы воспользоваться правом, направьте обращение любым способом из пункта 1.5. Укажите имя и номер телефона, которые оставляли в заявке, и дату заявки — по ним Оператор найдёт ваши данные. Письменное обращение по почте должно содержать сведения, перечисленные в части 3 статьи 14 Закона.

Сроки, в которые Оператор обязан ответить:

• на запрос о ваших данных — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин;
• на требование прекратить обработку — в течение 10 рабочих дней, с возможностью такого же продления;
• при отзыве согласия — прекращение обработки и уничтожение данных в срок не более 30 дней;
• уточнение данных — в течение 7 рабочих дней со дня, когда вы сообщили верные сведения.

Отозвать согласие на аналитические файлы куки можно без обращения: по ссылке «Настройки куки» внизу любой страницы Сайта.

Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, раскрытия и уничтожения:

• ответственным за организацию обработки персональных данных является сам Оператор;
• доступ к заявкам есть только у Оператора и у лиц, которые обслуживают Сайт по договору с ним и обязаны сохранять конфиденциальность;
• Сайт работает только по защищённому соединению (HTTPS);
• раздел управления Сайтом закрыт паролем и защищён от подбора;
• имена и телефоны не записываются в журналы Сайта и не передаются в системы аналитики;
• поля формы скрыты от записи посещений;
• заявки, срок хранения которых истёк, удаляются автоматически.

Если произойдёт неправомерная передача данных, повлёкшая нарушение ваших прав, Оператор уведомит Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона, и примет меры, чтобы устранить последствия.

Сайт использует файлы куки и похожие технологии. Обязательные файлы нужны для его работы. Аналитические — сервиса «Яндекс Метрика» — подключаются при открытии Сайта и отключаются кнопкой «Отказаться» в баннере. Какие именно файлы используются, зачем, как даётся согласие и как изменить выбор, описано в политике использования файлов куки.

Оператор может обновлять политику — например, когда на Сайте появляется новый сервис или меняется законодательство. Новая редакция публикуется на этой странице и действует со дня публикации; дата редакции указана под заголовком.

Текст согласия, которое вы даёте в форме заявки, размещён отдельно: «Согласие на обработку персональных данных».