Политика в отношении обработки персональных данных

1. Общие положения

1.1.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, цели, содержание и порядок обработки персональных данных, а также меры по обеспечению их безопасности при обработке Обществом с ограниченной ответственностью «БАЙ.ДИЗАЙН ЭНД ПЕРФОРМАНС» (далее — «Оператор»).

1.2.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3.

Политика распространяется на персональные данные, которые Оператор получает и обрабатывает при использовании сайта https://buy-design.ru/, при направлении обращений через формы обратной связи, а также при дальнейшем взаимодействии с пользователями по их обращениям.

1.4.

Политика применяется ко всем действиям Оператора с персональными данными, осуществляемым с использованием средств автоматизации или без их использования.

Оператор — ООО «БАЙ.ДИЗАЙН ЭНД ПЕРФОРМАНС»

ИНН / КПП — 2308303700 / 230801001

ОГРН — 1262300000764

Адрес — 350020, Краснодарский край, г. Краснодар, ул. Одесская, д. 26, стр. 3

E-mail — INFO@BUY-DESIGN-AND-PERFORMANCE.RU

Сайт — https://buy-design.ru/

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

Cookie — фрагмент данных, который может сохраняться браузером пользователя при посещении сайта и использоваться при последующих обращениях к сайту.

3. Принципы обработки персональных данных

— обработка осуществляется на законной и справедливой основе;

— обработка ограничивается достижением конкретных, заранее определенных и законных целей;

— не допускается обработка персональных данных, несовместимая с целями их сбора;

— содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;

— Оператор принимает меры для обеспечения точности и актуальности персональных данных;

— персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Категории субъектов и состав обрабатываемых данных

4.1.

В рамках работы сайта Оператор может обрабатывать персональные данные посетителей сайта, лиц, направивших заявку или обращение, потенциальных и действующих клиентов, представителей заказчиков и партнеров.

4.2.

При заполнении форм на сайте могут обрабатываться следующие сведения в зависимости от состава полей конкретной формы:

— имя;

— номер телефона;

— адрес электронной почты;

— наименование компании и/или должность — если пользователь указывает такие сведения;

— содержание сообщения, комментария или иная информация, которую пользователь добровольно сообщает Оператору.

4.3.

При использовании сайта могут обрабатываться технические сведения, в том числе IP-адрес, дата и время обращения к сайту, сведения о браузере и устройстве, адрес запрашиваемой страницы, источник перехода, технические идентификаторы, а также данные cookie — в объеме, который фактически формируется используемыми на сайте технологиями.

4.4.

Оператор не осуществляет через формы сайта целенаправленный сбор специальных категорий персональных данных или биометрических персональных данных. Пользователям не следует указывать такие сведения в свободных полях формы.

5. Цели обработки персональных данных

— прием, регистрация и рассмотрение обращений и заявок пользователей;

— обратная связь по инициативе пользователя, включая телефонный звонок, письмо или иное сообщение в связи с направленным обращением;

— предоставление информации об услугах Оператора по запросу пользователя;

— подготовка коммерческого предложения и совершение действий, необходимых для заключения договора по инициативе пользователя;

— заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами;

— обеспечение функционирования, безопасности и стабильности сайта;

— анализ использования сайта и улучшение его работы — при наличии соответствующего правового основания;

— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2.

Использование контактных данных для рекламных рассылок, массовых рекламных сообщений или иных самостоятельных маркетинговых коммуникаций осуществляется только при наличии отдельного законного основания, включая предварительное согласие адресата, когда оно требуется законодательством.

6. Правовые основания обработки

6.1.

Правовыми основаниями обработки персональных данных являются:

— согласие субъекта персональных данных на обработку его персональных данных;

— необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект;

— необходимость обработки для исполнения обязанностей Оператора, установленных законодательством Российской Федерации;

— иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

6.2.

Когда обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект.

7. Порядок и способы обработки

7.1.

Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.

7.2.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

7.3.

Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда раскрытие допускается или требуется законодательством Российской Федерации либо осуществляется самим субъектом на законном основании.

7.4.

Оператор не принимает исключительно автоматизированные решения, порождающие юридические последствия в отношении пользователя или иным образом существенно затрагивающие его права и законные интересы, если иное прямо не предусмотрено законом и не организовано с соблюдением установленных требований.

8. Поручение обработки и передача персональных данных

8.1.

Для обеспечения работы сайта, приема обращений, хранения данных, ведения деловой переписки и исполнения договоров Оператор вправе привлекать третьих лиц, оказывающих услуги хостинга, технической поддержки, связи, электронной почты, CRM и иные необходимые услуги.

8.2.

Если третье лицо обрабатывает персональные данные по поручению Оператора, в договоре или ином поручении определяются перечень персональных данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные условия, предусмотренные законодательством.

8.3.

Оператор не передает персональные данные неопределенному кругу лиц без отдельного правового основания.

8.4.

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации баз данных.

8.5.

Трансграничная передача персональных данных, если она фактически осуществляется, допускается только после выполнения требований законодательства Российской Федерации, применимых к такой передаче.

9. Сроки обработки и уничтожение

9.1.

Персональные данные обрабатываются до достижения соответствующей цели обработки, прекращения договора, истечения предусмотренного законодательством срока хранения либо до утраты правового основания для дальнейшей обработки.

9.2.

Данные, полученные исключительно для обработки обращения пользователя на основании согласия, хранятся в течение срока, необходимого для рассмотрения обращения и коммуникации по нему, но не более 1 года с даты последнего содержательного взаимодействия, если более длительный срок не требуется в связи с заключением договора, возникновением спора или обязанностями по закону.

9.3.

При достижении цели обработки или при отзыве согласия, когда отсутствуют иные законные основания продолжать обработку, Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные законодательством Российской Федерации.

10. Права субъекта персональных данных

10.1.

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом, отзывать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора.

10.2.

Для реализации своих прав субъект может направить обращение по адресу Оператора: 350020, Краснодарский край, г. Краснодар, ул. Одесская, д. 26, стр. 3, либо по электронной почте: INFO@BUY-DESIGN-AND-PERFORMANCE.RU.

10.3.

Обращение должно позволять идентифицировать заявителя и содержать достаточную информацию для рассмотрения требования. В случаях, установленных законом, Оператор вправе запросить сведения, подтверждающие личность или полномочия заявителя.

11. Меры по защите персональных данных

11.1.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2.

В том числе Оператор определяет ответственных лиц, ограничивает доступ к персональным данным, применяет необходимые меры защиты информационных систем, проводит внутренний контроль и организует соблюдение требований локальных документов по вопросам обработки персональных данных.

12. Использование cookie и иных технологий

12.1.

Сайт может использовать файлы cookie и аналогичные технологии. Порядок их использования, категории данных и правила управления настройками определяются отдельной Политикой использования файлов cookie, размещенной на сайте.

12.2.

Если использование cookie или подключенных сервисов предполагает обработку персональных данных и для такой обработки требуется согласие, соответствующая обработка осуществляется после получения согласия пользователя.

13. Заключительные положения

13.1.

Актуальная редакция Политики размещается в свободном доступе на сайте https://buy-design.ru/.

13.2.

Оператор вправе изменять Политику при изменении законодательства, процессов обработки персональных данных, состава информационных систем или используемых сервисов. Новая редакция применяется с даты ее размещения, если иное не указано в самом документе.

13.3.

Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.