Проект одноэтажного дома из клееного бруса «Онтарио»

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые обществом с ограниченной ответственностью «Сибирский дом», ИНН 9723241491, КПП 772301001, адрес места нахождения: 109469, г. Москва, вн.тер.г. Муниципальный округ Марьино, ул. Братиславская, д. 25, помещ. 1/Н, адрес электронной почты: sibirsdoma@yandex.ru (далее – Оператор).

Настоящая Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании ими сайта https://sibirsky-dom.ru (далее – Сайт), в том числе при заполнении форм, размещённых на Сайте. Категории субъектов персональных данных: посетители Сайта; потенциальные и действующие клиенты Оператора.

1. Основные понятия

1.1. Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.

1.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

1.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Обезличивание персональных данных – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.5. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.6. Оператор – ООО «Сибирский дом», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия с персональными данными.

1.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.8. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

2. Основные права и обязанности Оператора

2.1. Оператор имеет право:

– получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки;

– самостоятельно определять состав правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации о персональных данных;

– продолжить обработку персональных данных при наличии оснований, предусмотренных Законом, в случае отзыва согласия субъектом персональных данных;

– поручить обработку персональных данных третьим лицам на основании заключённого договора при условии соблюдения ими требований законодательства о персональных данных.

2.2. Оператор обязан:

– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента обращения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (ч. 3 ст. 14, ч. 1 ст. 20 Закона);

– организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;

– отвечать на обращения и запросы субъектов персональных данных и их законных представителей;

– уведомлять Роскомнадзор о нарушениях, повлёкших неправомерную передачу персональных данных: в течение 24 (двадцати четырёх) часов с момента выявления инцидента – первичное уведомление; в течение 72 (семидесяти двух) часов – по результатам внутреннего расследования (в соответствии с Приказом Роскомнадзора от 14.11.2022 № 187).

– принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;

– прекратить обработку персональных данных и уничтожить их по достижении целей обработки либо при отзыве согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации;

– прекратить неправомерную обработку персональных данных в срок, не превышающий 3 (трёх) рабочих дней с даты её выявления; при невозможности обеспечить правомерность обработки – уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления; при невозможности уничтожения в указанный срок – заблокировать персональные данные и обеспечить их уничтожение не позднее 6 (шести) месяцев (ч. 3, ч. 6 ст. 21 Закона).

3. Основные права и обязанности субъектов персональных данных

3.1. Субъекты персональных данных имеют право:

– получать информацию, касающуюся обработки своих персональных данных, в том числе о факте обработки, правовых основаниях, целях, способах и сроках обработки;

– требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

– отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой;

– требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

– обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

– осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Субъекты персональных данных обязаны:

– предоставлять Оператору достоверные персональные данные;

– своевременно сообщать Оператору об изменении своих персональных данных при наличии такой возможности;

– не предоставлять заведомо ложные сведения, а также персональные данные третьих лиц без наличия законных оснований.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов:

– обработка персональных данных осуществляется на законной и справедливой основе;

– обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;

– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;

– обрабатываются только персональные данные, отвечающие целям обработки; содержание и объём обрабатываемых данных не являются избыточными;

– при обработке персональных данных обеспечивается их точность, достаточность и актуальность;

– хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации;

– обработка персональных данных осуществляется с соблюдением требований конфиденциальности.

5. Состав, цели и условия обработки персональных данных

Цель 1. Обработка заявок посетителей Сайта

Категории субъектов: посетители Сайта.

Перечень персональных данных: имя; номер телефона; адрес электронной почты.

Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона).

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.

Способы обработки: автоматизированные и неавтоматизированные.

Срок хранения: 3 (три) года с момента получения данных либо до отзыва согласия субъектом персональных данных.

Цель 2. Участие субъекта персональных данных в акциях Оператора

Категории субъектов: посетители Сайта.

Перечень персональных данных: имя; номер телефона; адрес электронной почты.

Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона).

Перечень действий: сбор, запись, накопление, хранение, использование, удаление, уничтожение.

Способы обработки: автоматизированные и неавтоматизированные.

Срок хранения: 3 (три) года с момента получения данных либо до отзыва согласия субъектом персональных данных.

Цель 3. Направление каталога проектов по запросу субъекта персональных данных

Категории субъектов: посетители Сайта.

Перечень персональных данных: номер телефона.

Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона).

Перечень действий: сбор, запись, хранение, использование, удаление, уничтожение.

Способы обработки: автоматизированные.

Срок хранения: 3 (три) года с момента получения данных либо до отзыва согласия субъектом персональных данных.

Цель 4. Сбор статистики посещений Сайта с использованием Яндекс.Метрики

Категории субъектов: посетители Сайта.

Перечень персональных данных: обезличенные технические данные – файлы cookie, IP-адреса, сведения о браузере и устройстве, данные о поведении на Сайте.

Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона). Согласие фиксируется при входе на Сайт посредством баннера с указанием на использование сервиса Яндекс.Метрика и кнопкой «Хорошо». До получения согласия аналитические данные не собираются.

Перечень действий: сбор, запись, накопление, хранение, обезличивание, удаление, уничтожение.

Способы обработки: автоматизированные.

Срок хранения: 3 (три) года с момента получения данных либо до отзыва согласия субъектом персональных данных.

Дополнительно: данные обрабатываются на серверах, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

6. Порядок сбора, хранения, передачи и иных видов обработки

– безопасность персональных данных обеспечивается принятием правовых, организационных и технических мер, направленных на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;

– персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

– запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона);

– хранение персональных данных организовано на электронных носителях с ограниченным доступом;

– в случае выявления неточностей в персональных данных субъект персональных данных вправе направить уведомление по адресу электронной почты: sibirsdoma@yandex.ru с пометкой «Актуализация персональных данных»;

– субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление по адресу электронной почты: sibirsdoma@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку в течение 30 (тридцати) дней с момента получения уведомления, если иное не предусмотрено законодательством Российской Федерации. Субъект персональных данных вправе также потребовать прекращения обработки персональных данных вне связи с отзывом согласия – в этом случае Оператор прекращает обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, с возможным продлением не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления (ч. 5.1 ст. 21 Закона);

– по достижении целей обработки персональных данных либо при отзыве согласия субъекта персональные данные подлежат уничтожению в течение 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации. При невозможности уничтожения в указанный срок персональные данные блокируются и уничтожаются не позднее 6 (шести) месяцев с момента наступления соответствующего основания (ч. 6 ст. 21 Закона).

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

8. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9. Заключительные положения

9.1. Субъект персональных данных вправе направить любые вопросы, касающиеся обработки персональных данных, по адресу электронной почты: sibirsdoma@yandex.ru или по адресу: 109469, г. Москва, вн.тер.г. Муниципальный округ Марьино, ул. Братиславская, д. 25, помещ. 1/Н.

9.2. Настоящая Политика действует бессрочно до момента размещения Оператором новой редакции.

9.3. Настоящая Политика доводится до сведения субъектов персональных данных при использовании Сайта и предоставляется для ознакомления до момента предоставления персональных данных.

9.4. Актуальная версия Политики размещена на Сайте по адресу: https://sibirsky-dom.ru/politika-konfidencialnosti/.

Дата последнего обновления: «25» июня 2026 года.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, проставляя отметку в соответствующем поле на сайте https://sibirsky-dom.ru (далее – Сайт), действуя свободно, своей волей и в своём интересе, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), выражаю согласие обществу с ограниченной ответственностью «Сибирский дом», ИНН 9723241491, КПП 772301001, адрес места нахождения: 109469, г. Москва, вн.тер.г. Муниципальный округ Марьино, ул. Братиславская, д. 25, помещ. 1/Н, адрес электронной почты: sibirsdoma@yandex.ru (далее – Оператор), на обработку моих персональных данных на условиях, предусмотренных настоящим согласием.

1. Перечень персональных данных, на обработку которых даётся настоящее согласие:

– имя;

– номер телефона;

– адрес электронной почты.

2. Цели обработки персональных данных:

– обработка заявок, поступивших через формы Сайта;

– участие субъекта персональных данных в акциях, проводимых Оператором;

– направление каталога проектов по запросу субъекта персональных данных;

– осуществление обратной связи по указанному номеру телефона или адресу электронной почты.

3. Обработка персональных данных осуществляется автоматизированными и неавтоматизированными способами и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
4. Передача персональных данных третьим лицам без согласия субъекта персональных данных не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.       Срок хранения персональных данных составляет 3 (три) года с момента получения данных Оператором либо до момента отзыва настоящего согласия, если иной срок не установлен законодательством Российской Федерации. Настоящее согласие действует в течение 3 (трёх) лет с момента его предоставления либо до момента отзыва в порядке, предусмотренном п. 6 настоящего согласия.
6. Я вправе в любое время отозвать настоящее согласие, направив уведомление на адрес электронной почты: sibirsdoma@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку персональных данных в течение 30 (тридцати) дней с момента получения уведомления, если иное не предусмотрено законодательством Российской Федерации.
7. Я подтверждаю, что на момент предоставления персональных данных обладаю полной дееспособностью.
8. Я подтверждаю, что до предоставления персональных данных ознакомлен(а) с Политикой конфиденциальности, размещённой на Сайте по адресу: https://sibirsky-dom.ru/politika-konfidencialnosti/, и согласен(а) с её условиями.