Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, которые принимает ООО «Мераком Девелопмент» (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта merakom-development.ru и его поддоменов (далее — Сайт).
1.3. Политика опубликована в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ. Пользуясь Сайтом и отправляя заявку, посетитель подтверждает, что ознакомлен с Политикой.
1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.
2. Оператор персональных данных
2.1. Оператор — Общество с ограниченной ответственностью «Мераком Девелопмент» (ООО «Мераком Девелопмент»), ИНН 3702690375, КПП 772201001, ОГРН 1133702001751.
2.2. Адрес Оператора: 109316, г. Москва, вн. тер. г. муниципальный округ Текстильщики, Волгоградский проспект, д. 47 (офис 203). Почтовый адрес: 109316, г. Москва, Волгоградский проспект, д. 47, п/я 43.
2.3. Адрес электронной почты для обращений по вопросам персональных данных: info@merakom-development.ru.
2.4. Оператор самостоятельно определяет цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- статьи 24 Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Гражданского кодекса Российской Федерации;
- согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- необходимости заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, в том числе по его инициативе (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
4. Цели обработки
4.1. Оператор обрабатывает персональные данные для того, чтобы:
- ответить на заявку или вопрос, отправленные через форму на Сайте, связаться с посетителем по телефону или электронной почте и обсудить его задачу;
- подготовить коммерческое предложение, заключить и исполнить договор;
- обеспечить работу Сайта, его безопасность и защиту от автоматических отправок и злоупотреблений;
- понимать, из каких источников (реклама, поиск, переход с другого сайта) приходят обращения, и оценивать отдачу этих источников.
4.2. Оператор не использует персональные данные для рассылки рекламы без отдельного согласия, не передаёт их третьим лицам в маркетинговых целях и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Какие данные обрабатываются и чьи
5.1. Субъекты персональных данных: посетители Сайта; лица, отправившие заявку через форму на Сайте; представители заказчиков, партнёров и иных контрагентов Оператора.
5.2. При отправке заявки Оператор получает данные, которые посетитель указывает сам: имя (как к нему обращаться), номер телефона, адрес электронной почты (по желанию) и тему обращения в свободной форме (по желанию).
5.3. Вместе с заявкой автоматически фиксируются технические сведения: дата и время отправки, IP-адрес, данные о браузере и устройстве (user agent), адрес страницы, с которой отправлена заявка, источник перехода на Сайт (адрес сайта-источника, рекламные метки utm), первая открытая страница и путь по Сайту в рамках текущего визита (не более двенадцати адресов страниц).
5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и не собирает персональные данные для распространения неограниченному кругу лиц. Просим не указывать такие сведения в поле «О чём поговорим».
6. Порядок и условия обработки
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.2. Обработка ведётся с использованием средств автоматизации (база данных Сайта, электронная почта, мессенджер) и без их использования (телефонные переговоры, переписка).
6.3. База данных с персональными данными посетителей Сайта размещена на сервере на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
6.4. Персональные данные из заявки передаются:
- сотрудникам Оператора, которым они необходимы для связи с посетителем и ведения его обращения;
- в виде уведомления о новой заявке — по электронной почте и через мессенджер MAX на служебные адреса и в служебный чат Оператора;
- хостинг-провайдеру, обеспечивающему работу Сайта, его базы данных и электронной почты, — на условиях договора и с обязательством соблюдать конфиденциальность (часть 3 статьи 6 Федерального закона № 152-ФЗ);
- государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6.5. Иным лицам персональные данные не передаются и не продаются.
6.6. Доступ к персональным данным имеют только сотрудники Оператора, которым это необходимо для выполнения обязанностей. Действия с заявками в панели управления Сайтом фиксируются в журнале, записи которого нельзя изменить или удалить.
7. Сроки хранения
7.1. Данные заявки хранятся до достижения цели обработки, но не дольше трёх лет с момента последнего взаимодействия Оператора с субъектом, если более длительный срок не требуется для исполнения договора или законодательством.
7.2. Технические журналы (IP-адрес, данные о браузере, время события) хранятся не дольше одного года.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если их дальнейшее хранение не требуется законодательством.
7.4. По истечении сроков хранения персональные данные уничтожаются: записи удаляются из базы данных, уведомления — из электронной почты и мессенджера.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получить сведения о том, обрабатывает ли Оператор его персональные данные, какие именно, с какой целью, кому они передавались и в течение какого срока хранятся;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.
8.2. Для реализации своих прав направьте обращение на адрес электронной почты info@merakom-development.ru или почтой на адрес Оператора, указанный в разделе 2. В обращении укажите имя и контактные данные, которые вы оставляли на Сайте, — по ним Оператор найдёт ваши данные.
8.3. Оператор отвечает на обращение в течение десяти рабочих дней с даты его получения. Этот срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- защищает соединение с Сайтом протоколом HTTPS;
- открывает доступ к заявкам только сотрудникам с личными учётными записями и ограниченными правами; пароли хранятся в необратимо зашифрованном виде;
- фиксирует все действия с заявками в неизменяемом журнале;
- размещает базу данных на сервере на территории Российской Федерации и регулярно создаёт резервные копии;
- защищает форму заявки от автоматических отправок;
- знакомит сотрудников, работающих с персональными данными, с настоящей Политикой и требованиями законодательства.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале страницы.
10.2. Вопросы о Политике и об обработке персональных данных направляйте на адрес info@merakom-development.ru.