Политика конфиденциальности ООО ДИРС СТРОЙ

1. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ и обработки персональных данных ООО «ДИРС СТРОЙ»

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, передаваемых ООО «ДИРС СТРОЙ» (ИНН: 5036155889, ОГРН: 1165074050668, юридический адрес: Московская область, г. Подольск, ул. Северная, д. 13, оф. 310) при использовании услуг, сайта, сервисов или в рамках договорных отношений.

Сайт Оператора - ooodirs.ru.

ООО «ДИРС СТРОЙ» (далее — Оператор) обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями законодательства Российской Федерации.

Основные термины и определения

- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).

- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение.

- Пользователь — физическое лицо, предоставившее свои персональные данные Оператору.

Персональные данные, обрабатываемые Оператором

Оператор может обрабатывать следующие персональные данные:

- Фамилия, имя, отчество;

- Контактный телефон;

- Адрес электронной почты;

- Адрес местонахождения или регистрации;

- Иные данные, предоставленные Пользователем добровольно.

Цели обработки персональных данных

Персональные данные обрабатываются Оператором в целях:

- заключения и исполнения договоров;

- обратной связи с Пользователем;

- предоставления информации об услугах и товарах;

- выполнения требований законодательства Российской Федерации.

Правовые основания обработки данных

Обработка персональных данных осуществляется на основании:

- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

- согласия субъекта персональных данных;

- иных нормативных правовых актов.

Порядок обработки и хранения персональных данных

Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных средств.

В процессе обработки персональных данных пользователей со стороны Оператора предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

При обработке персональных данных пользователей используются технические средства и технологические решения, направленные на обезличивание субъектов персональных данных при доступе к содержащей персональные данные информации лиц, непосредственно задействованных в процессе обработки персональных данных.

Персональные данные пользователей хранятся на собственных серверах Компании в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством.

Оператор не осуществляет обработку биометрических и специальных категорий персональных данных пользователей.

Для целей статистической обработки информации, оптимизации и дальнейшего развития функционала Сайта создаются и используются файлы «cookie», фиксируются сведения о сетевых адресах, с которых пользователями производится регистрация и авторизация на Сайте, а также может сохраняться информация о действиях пользователей, совершаемых ими в процессе использования функционала Сайта, в том числе с помощью специализированных программных средств (Яндекс.Метрика).

Персональные данные пользователей обрабатываются в течение 5 лет с момента заключения последнего договора с пользователем для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса Российской Федерации, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ.

По достижении целей обработки либо в случае отзыва субъектом согласия на обработку, данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.

Передача персональных данных третьим лицам

Оператор не передает персональные данные третьим лицам без согласия субъекта данных, за исключением случаев, предусмотренных законом.

Права субъекта персональных данных

Субъект персональных данных имеет право:

- получать информацию о своих персональных данных и об их обработке;

- требовать уточнения, блокировки или уничтожения своих данных;

- отозвать согласие на обработку персональных данных;

- обжаловать действия или бездействие Оператора в уполномоченные органы.

Контактные данные для обращений по вопросам, связанным с персональными данными:

- Телефон: 8 (800) 551-65-77

- Электронная почта: jurist@ooodirs.ru

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

В случае инцидента, связанного с утечкой персональных данных:

- Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента выявления утечки;

- В течение трех рабочих суток с момента выявления инцидента Оператор проводит внутреннюю проверку и предоставляет отчет о результатах.

Заключительные положения

Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время.

Актуальная версия Политики всегда доступна по запросу субъекта персональных данных и/или на официальном сайте Оператора.