Политика обработки персональных данных

1. Оператор и действие политики

Оператор персональных данных — Общество с ограниченной ответственностью «АСТРАТЕХСНАБ» (ООО «АСТРАТЕХСНАБ»), ИНН 3016058234, ОГРН 1083016002761, адрес: Астраханская область, г. Астрахань, ул. Ширяева, д. 16, кв./офис 3.

Политика описывает обработку персональных данных, связанную с работой сайта stroy-document-pro.ru и обращениями по опубликованным на нём электронной почте и телефонам. Контакт оператора для вопросов об обработке данных и реализации прав: grandstroy19@yandex.ru. Телефоны: +7 (964) 881-88-63 и +7 (8512) 23-82-06.

ООО «АСТРАТЕХСНАБ» включено в реестр операторов, осуществляющих обработку персональных данных, под номером 30-25-006145. Наличие записи в реестре не является разрешением на любые действия с данными и не заменяет выполнение требований законодательства.

2. Какие данные и для чего обрабатываются

При обращении по электронной почте или телефону обрабатываются добровольно сообщённые сведения: имя и сведения о представляемом заказчике, контактный email и телефон, содержание обращения, сведения об объекте, необходимых работах и иные относящиеся к обращению данные. Если обращается представитель организации, обрабатываются его деловые контактные сведения и сведения о полномочиях в объёме, необходимом для общения с заказчиком.

Цели — рассмотрение обращения, уточнение задачи, ответ, подготовка предложения, обсуждение условий и выполнение необходимых преддоговорных действий. При заключении договора необходимые сведения далее используются для его исполнения и выполнения предусмотренных законом обязанностей.

При посещении сайта инфраструктура хостинга может формировать технические журналы сетевых запросов: сведения об IP-адресе, дате и времени обращения, запрошенной странице, ответе сервера и переданных браузером технических параметрах. Такие сведения используются в необходимом объёме для работоспособности сайта, разбора ошибок и защиты от неправомерных действий. Состав журналов зависит от фактической конфигурации хостинга.

На сайте не подключены счётчики веб-аналитики, рекламные пиксели и сервисы рекламного профилирования. Специальные категории персональных данных и биометрические данные для рассмотрения обычного обращения не требуются. Просьба не направлять паспортные данные, сведения о здоровье и избыточные данные третьих лиц.

3. Правовые основания и способы обработки

Обработка выполняется только при наличии основания, предусмотренного Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для необходимых действий по заключению договора по инициативе самого субъекта данных и исполнению договора используется основание пункта 5 части 1 статьи 6. Для необходимого делового взаимодействия с представителем заказчика и обеспечения безопасности сайта может использоваться основание пункта 7 части 1 статьи 6 при условии соблюдения прав и свобод субъекта. Обязательная обработка для исполнения требований закона осуществляется в пределах пункта 2 части 1 статьи 6.

Если для отдельной цели требуется согласие, оператор получает его отдельно и способом, позволяющим подтвердить его получение. Ни посещение сайта, ни отправка письма, ни телефонное обращение не трактуются как универсальное согласие на обработку для иных целей. Настоящая политика сама по себе не является согласием.

В зависимости от цели и используемых средств выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление или доступ, блокирование, удаление и уничтожение. Обработка может осуществляться с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки в рамках работы этого сайта не принимаются.

4. Используемые услуги и доступ к данным

Для размещения сайта используется инфраструктура Beget. Электронные обращения на grandstroy19@yandex.ru поступают в почтовый сервис Яндекс Почта. Сведения обращений также обрабатываются ООО «АСТРАТЕХСНАБ» при рассмотрении запросов, подготовке ответов и работе с заказчиками.

Доступ к переписке и сведениям обращений ограничивается лицами, которым он необходим для выполнения обязанностей. Предоставление данных и технический доступ со стороны используемых провайдеров ограничиваются законными основаниями, назначением услуг и их договорными условиями. Когда обработка поручается другому лицу, оператор должен обеспечить выполнение требований части 3 статьи 6 Закона № 152-ФЗ.

При организации сбора персональных данных граждан РФ подлежат выполнению требования части 5 статьи 18 Закона № 152-ФЗ о локализации. Если возникает трансграничная передача, она требует самостоятельного правового основания и соблюдения статьи 12 этого закона. Название сервиса или доменная зона сами по себе не являются подтверждением места всех операций.

Оператор не публикует содержание обращений и персональные данные заявителей для неограниченного круга лиц в рамках обычного рассмотрения запроса. Рекламные рассылки и публикация отзывов с персональными данными не входят в цели контактного обращения и требуют самостоятельного законного основания.

5. Хранение и прекращение обработки

Переписка и сведения телефонных обращений хранятся в ООО «АСТРАТЕХСНАБ» и используемом почтовом сервисе в объёме и в течение срока, необходимых для рассмотрения обращения, подготовки ответа и завершения согласуемых с заявителем действий. Единый произвольный срок хранения для всех обращений не устанавливается.

После достижения цели или утраты необходимости в данных обработка прекращается, а данные удаляются или уничтожаются в сроки, предусмотренные законом, если нет другого законного основания для дальнейшей обработки. В случаях, предусмотренных частями 4 и 5 статьи 21 Закона № 152-ФЗ, применяется срок не более 30 дней с момента достижения цели или отзыва согласия с учётом установленных законом исключений.

Сведения по заключённым договорам, бухгалтерские документы и данные, необходимые для исполнения обязанностей или защиты законных прав, могут сохраняться на соответствующем самостоятельном основании в пределах необходимого срока. Отзыв согласия не отменяет установленных законом обязанностей по хранению.

Технические журналы хостинга сохраняются в соответствии с конфигурацией используемой услуги и целями обеспечения работы и безопасности сайта. Удаление данных из почты, рабочих материалов и резервных копий организуется с учётом фактического места хранения и требований закона; бессрочное сохранение обращений без основания не допускается.

6. Защита данных и права субъекта

Обработка должна быть организована с мерами защиты, соответствующими её характеру и установленным угрозам: ограничением доступа, разграничением полномочий, защитой учётных данных, поддержанием программного обеспечения и контролем используемых каналов передачи. Конкретный набор мер определяется в порядке статьи 19 Закона № 152-ФЗ с учётом фактической инфраструктуры и не исчерпывается публикацией этой политики.

Субъект вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать ранее данное согласие, потребовать прекращения обработки в установленных законом случаях, а также обратиться в Роскомнадзор или суд. Запросы направляются на grandstroy19@yandex.ru либо по адресу оператора, указанному в разделе 1.

В обращении следует сообщить сведения, достаточные для поиска соответствующей переписки или запроса. При необходимости оператор проверяет личность заявителя или полномочия представителя без избыточного сбора данных. Запросы рассматриваются в порядке и сроки статей 14, 20 и 21 Закона № 152-ФЗ.

7. Обновление политики

При изменении целей, способов обработки или состава подключённых сервисов политика подлежит пересмотру. Дата редакции указывается на этой странице. Новая редакция не создаёт задним числом согласия и не заменяет отдельные действия, обязательные по закону.