Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), иных федеральных законов и подзаконных актов Российской Федерации, определяющих случаи и особенности обработки персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «БРИС» (далее — Оператор).

1.3. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «БРИС»
Сокращённое наименование: ООО «БРИС»
ИНН: 7 203 470 935
КПП: 720 301 001
ОГРН: 1 197 232 002 076
Адрес: 625051, Россия, Тюменская область, г. Тюмень, ул. Ставропольская, д. 10, офис 1
Электронная почта для обращений по вопросам обработки персональных данных: info@asbris.ru
Сайт: asbris.ru

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта asbris.ru, включая все его разделы и региональные подразделы.

1.6. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.

2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.

Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Сайт — совокупность веб-страниц, размещённых по адресу asbris.ru, включая все его разделы и региональные подразделы.

Пользователь — любой посетитель Сайта.

Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.

3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно при заполнении форм на Сайте, при обращении по телефону, электронной почте или через мессенджеры:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• наименование организации и должность — если Пользователь указывает их добровольно;
• сведения, которые Пользователь добровольно сообщает в свободных полях форм, включая параметры планируемого объекта строительства.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

3.4. Оператор также обрабатывает обезличенные данные о посещении Сайта, собираемые с помощью сервисов интернет-статистики: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрашиваемой страницы, источник перехода. Такие данные не позволяют идентифицировать конкретного Пользователя.

4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:

• обработка обращений и заявок Пользователя, направленных через формы Сайта, по телефону, электронной почте или в мессенджерах;
• подготовка и направление коммерческих предложений, расчётов стоимости строительства и поставки материалов, прайс-листов;
• заключение, исполнение и сопровождение договоров;
• информирование Пользователя о товарах, услугах и специальных предложениях Оператора — исключительно при наличии отдельного согласия на получение рекламных сообщений, предусмотренного статьёй 18 Федерального закона «О рекламе»;
• улучшение работы Сайта и качества оказываемых услуг, анализ пользовательского поведения в обезличенном виде.

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

4.3. Оператор не использует персональные данные Пользователя в целях, не совместимых с указанными в пункте 4.1.

5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
• договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, совершаемые по инициативе субъекта до заключения договора (пункт 5 части 1 статьи 6 Закона);
• Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации и иные нормативные правовые акты, обязывающие Оператора хранить документы, содержащие персональные данные;
• устав Оператора и заключаемые им договоры.

5.2. Согласие на обработку персональных данных Пользователь предоставляет путём проставления отметки в соответствующем поле формы на Сайте либо путём нажатия кнопки отправки формы, если рядом с ней размещено уведомление о даче согласия. Условия согласия изложены в документе «Согласие на обработку персональных данных», размещённом по адресу asbris.ru/soglasie.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом.

6.2. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

6.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, — но не более трёх лет с момента последнего взаимодействия с Пользователем, если иной срок не установлен договором или требованиями законодательства Российской Федерации о сроках хранения документов.

6.4. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством Российской Федерации.

6.5. Хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

6.6. Оператор ведёт учёт машинных носителей персональных данных и обеспечивает раздельное хранение персональных данных, обработка которых осуществляется в разных целях.

7. Передача персональных данных третьим лицам
7.1. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:

когда передача необходима для исполнения договора, стороной которого является Пользователь;
когда Пользователь выразил на это отдельное согласие;
когда передача предусмотрена законодательством Российской Федерации, в том числе по мотивированному запросу государственных органов, обладающих соответствующими полномочиями.

7.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность сохранять конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.

7.3. Оператор не осуществляет распространение персональных данных в смысле статьи 10.1 Закона — то есть не раскрывает их неопределённому кругу лиц.

7.4. Трансграничная передача персональных данных не осуществляется. В случае необходимости такой передачи Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Закона.

8. Права субъекта персональных данных
8.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Обращения направляются на электронную почту Оператора, указанную в пункте 1.3, либо по его почтовому адресу.

8.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий десяти рабочих дней со дня его получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением Пользователю уведомления о продлении и причинах.

8.4. В случае подтверждения факта неточности персональных данных Оператор уточняет их в срок, не превышающий семи рабочих дней, и снимает блокирование.

8.5. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта по основаниям, предусмотренным Законом.

9. Файлы cookie и сервисы аналитики
9.1. Сайт использует файлы cookie для корректной работы форм, сохранения пользовательских настроек и сбора обезличенной статистики посещений.

9.2. Пользователь может в любой момент запретить сохранение файлов cookie в настройках своего браузера. Отключение файлов cookie может повлиять на работоспособность отдельных функций Сайта.

9.3. Для сбора обезличенной статистики посещений Сайт использует сервис Яндекс.Метрика. Сервис собирает данные о посещениях в обезличенном виде и обрабатывает их в соответствии с собственными условиями использования и политикой конфиденциальности.

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в соответствии со статьёй 18.1 и статьёй 19 Закона, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
• ограничивает круг лиц, имеющих доступ к персональным данным;
• применяет средства защиты информации и осуществляет контроль принимаемых мер;
• обеспечивает возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

10.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона.

11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам обработки персональных данных, обратившись к Оператору по электронной почте, указанной в пункте 1.3.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Актуальная редакция Политики постоянно доступна по адресу asbris.ru/privacy.