Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ООО «СОРЕНА ХАУС» далее — Оператор.

1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из основных условий своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на информацию, которую Оператор получает о посетителях сайта:

https://sorenahouse.com/

1.4. Политика применяется к персональным данным, полученным через формы сайта, средства связи, сервисы веб-аналитики и иные используемые Оператором информационные системы.

1.5. Использование отдельных функций сайта, связанных с передачей заявки, возможно только после предоставления пользователем необходимых персональных данных и выражения соответствующего согласия.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт — совокупность информационных материалов, программ для электронных вычислительных машин и баз данных, доступных по адресу https://sorenahouse.com/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых определить принадлежность персональных данных конкретному лицу без дополнительной информации становится невозможно.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор персональных данных — лицо, которое организует обработку персональных данных, определяет её цели, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.9. Пользователь — любой посетитель сайта https://sorenahouse.com/.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

2.13. Уничтожение персональных данных — действия, после которых персональные данные невозможно восстановить в информационной системе либо уничтожаются содержащие их материальные носители.

2.14. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя и использует для обеспечения работы сайта, запоминания настроек, анализа посещаемости и пользовательской активности.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от пользователя достоверные сведения, необходимые для обработки заявки и взаимодействия с ним;
• уточнять предоставленные данные;
• продолжать обработку персональных данных после отзыва согласия при наличии предусмотренных законодательством оснований;
• самостоятельно определять состав организационных, правовых и технических мер по защите персональных данных;
• поручать обработку персональных данных другим лицам на основании договора при соблюдении требований законодательства.

3.2. Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
• предоставлять субъекту персональных данных сведения об их обработке в предусмотренных законом случаях;
• отвечать на обращения пользователей и их законных представителей;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать организационные, правовые и технические меры для защиты персональных данных;
• уточнять, блокировать, прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях;
• уведомлять уполномоченный орган в случаях и сроки, предусмотренные законодательством;
• исполнять иные обязанности оператора персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных;
• отказаться от получения информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Пользователь обязан:

• предоставлять достоверные сведения;
• своевременно сообщать об изменении предоставленных данных;
• не передавать данные других лиц без соответствующего законного основания.

4.3. Лицо, предоставившее недостоверные данные либо сведения о другом лице без его согласия, несёт ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

5.4. Обрабатываются только данные, необходимые для заявленных целей.

5.5. Состав и объём данных должны соответствовать целям обработки.

5.6. Оператор принимает меры для поддержания точности и актуальности персональных данных.

5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или действующее законодательство.

5.8. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если иное не установлено законодательством или договором.

6. Категории персональных данных и цели обработки

6.1. Оператор может обрабатывать следующие персональные данные пользователей:

• имя;
• номер телефона;
• адрес электронной почты, если он предоставляется пользователем;
• регион, город или населённый пункт;
• сведения о наличии и расположении земельного участка;
• выбранный способ связи и мессенджер;
• имя пользователя или идентификатор в мессенджере, если он передаётся пользователем;
• сведения о выбранном проекте дома, комплектации и параметрах запроса;
• содержание комментария или обращения;
• иные сведения, которые пользователь добровольно указывает в форме или передаёт при общении с Оператором.

6.2. При посещении сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• дата и время посещения;
• тип устройства, браузера и операционной системы;
• адрес страницы и источник перехода;
• UTM-метки и иные рекламные параметры;
• идентификаторы веб-аналитики;
• сведения о просмотренных страницах и действиях на сайте;
• файлы cookie.

6.3. Цели обработки персональных данных:

• получение и обработка заявок пользователей;
• предоставление консультаций;
• подготовка расчёта, коммерческого предложения, каталога, презентации или иных запрошенных материалов;
• подбор проекта дома и комплектации;
• организация просмотра демонстрационного дома;
• установление обратной связи по телефону, электронной почте или через выбранный мессенджер;
• заключение и исполнение договоров;
• ведение истории взаимодействия с пользователем;
• контроль качества работы сотрудников;
• анализ посещаемости и эффективности сайта;
• улучшение структуры, содержания и пользовательских сценариев сайта;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• выполнение требований законодательства Российской Федерации;
• направление рекламных и информационных сообщений при наличии отдельного согласия пользователя.

6.4. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• действия, необходимые для заключения договора по инициативе пользователя;
• заключение и исполнение договора;
• выполнение обязанностей, установленных законодательством;
• законные интересы Оператора при условии соблюдения прав и свобод пользователя.

6.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

6.6. Оператор не осуществляет обработку биометрических персональных данных через сайт.

7. Условия обработки персональных данных

7.1. Обработка осуществляется с согласия пользователя либо при наличии другого предусмотренного законодательством основания.

7.2. Пользователь предоставляет согласие посредством установки соответствующего флажка в форме, нажатия кнопки отправки либо совершения иного явно обозначенного действия.

7.3. Согласие на получение рекламных сообщений, если такие сообщения направляются, оформляется отдельно.

7.4. Оператор вправе обрабатывать данные для заключения и исполнения договора, стороной или выгодоприобретателем которого является пользователь.

7.5. Передача персональных данных государственным органам допускается в случаях, предусмотренных законодательством.

7.6. Общедоступные персональные данные обрабатываются только при наличии соответствующего основания.

7.7. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

8. Порядок сбора, хранения и передачи персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение неправомерного или случайного доступа к ним.

8.2. Данные могут поступать:

• через формы на сайте;
• по телефону;
• по электронной почте;
• через мессенджеры;
• через системы веб-аналитики;
• при личном общении с представителями Оператора;
• из иных законных источников.

8.3. Данные могут передаваться лицам, которые обеспечивают работу сайта, обработку заявок, хранение информации, телефонную связь, отправку сообщений и функционирование системы управления взаимоотношениями с клиентами.

8.4. К таким лицам могут относиться:

• поставщик услуг хостинга – ООО «Бегет»;
• поставщик системы управления взаимоотношениями с клиентами – ООО Амоцрм;
• поставщик интеграционного сервиса передачи заявок – ООО Генезис;
• операторы электронной почты, телефонии и мессенджеров;
• сервисы веб-аналитики, перечисленные в разделе о cookie;
• подрядчики Оператора, участвующие в обработке заявок и исполнении договоров.

8.5. Передача осуществляется в объёме, необходимом для выполнения соответствующей задачи, и на основании договора либо другого предусмотренного законодательством основания.

8.6. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8.7. Пользователь может уточнить персональные данные, направив обращение на:

info@sorenahouse.com

В теме письма следует указать: «Актуализация персональных данных».

8.8. Пользователь может отозвать согласие или потребовать прекращения обработки, направив обращение на тот же адрес с темой:

«Отзыв согласия на обработку персональных данных».

8.9. Оператор прекращает обработку и уничтожает данные в случаях и сроки, установленные законодательством, кроме ситуаций, когда их дальнейшее хранение требуется по закону или договору.

8.10. Сроки хранения персональных данных:

• данные заявок и обращений: до 5 (пяти) лет;
• данные клиентов и договоров: в течение срока действия договора и предусмотренного законодательством периода хранения документов;
• данные веб-аналитики и cookie: в соответствии с настройками используемых сервисов и разделом 10 настоящей Политики;
• сведения о предоставленных согласиях: в течение срока, необходимого для подтверждения законности обработки.

9. Действия с персональными данными

9.1. Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление и передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2. Обработка может производиться с использованием средств автоматизации и без них.

9.3. Оператор может передавать данные между используемыми информационными системами по защищённым каналам связи.

10. Использование файлов cookie

10.1. Сайт использует файлы cookie для обеспечения корректной работы, сохранения настроек пользователя и анализа посещаемости.

10.2. На сайте могут применяться:

• технические cookie, необходимые для функционирования сайта;
• аналитические cookie, позволяющие оценивать посещаемость и действия пользователей;
• рекламные cookie и идентификаторы, используемые для оценки эффективности рекламных кампаний, если их применение предусмотрено текущей конфигурацией сайта.

10.3. На сайте используются или могут использоваться следующие системы:

• Яндекс.Метрика;
• Google Tag Manager;

10.4. Состав фактически устанавливаемых cookie зависит от настроек сайта, браузера пользователя и подключённых сервисов.

10.5. Пользователь может принять или отклонить необязательные cookie через уведомление на сайте, если соответствующая функция реализована технически.

10.6. Пользователь также может удалить или заблокировать cookie в настройках браузера. Ограничение технических cookie способно повлиять на работу отдельных функций сайта.

10.7. Подробные условия использования cookie и порядок предоставления согласия определяются отдельным документом «Согласие на обработку файлов cookie».

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

11.2. Использование иностранных сервисов подлежит отдельной проверке с учётом фактической конфигурации сайта и информационных систем Оператора.

12. Конфиденциальность и безопасность

12.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

12.2. Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от:

• неправомерного доступа;
• изменения;
• уничтожения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

12.3. Доступ к данным предоставляется только тем сотрудникам и подрядчикам, которым он требуется для выполнения рабочих обязанностей.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на:

info@sorenahouse.com

13.2. Контактные данные Оператора:

13.3. Политика действует до её замены новой редакцией.

13.4. Оператор вправе обновлять Политику при изменении законодательства, состава информационных систем, порядка обработки данных или деятельности компании.

13.5. Актуальная редакция размещается по адресу:

https://sorenahouse.com/privacy/