1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Крымземпроект». Оператор персональных данных: - Полное наименование: Общество с ограниченной ответственностью «Крымземпроект». - ИНН: 9102237580. - ОГРН: 1179102028665. - Адрес: Республика Крым, г. Симферополь, ул. Петропавловская, д. 12, офис 311-А. - Электронная почта: crimeazemproekt@mail.ru. - Сайт:
https://kzp82.ru/. Далее ООО «Крымземпроект» именуется Оператором.
1.2. Политика распространяется на информацию, которую Оператор может получать при посещении пользователями сайта
https://kzp82.ru/ (далее — Сайт), в том числе посредством используемых на Сайте технических средств и сервисов веб-аналитики.
1.3. Цель Политики — обеспечить прозрачность обработки персональных данных, защиту прав пользователей и соблюдение требований законодательства Российской Федерации.
1.4. Политика применяется к обработке персональных данных, осуществляемой Оператором при использовании Сайта, а также при взаимодействии с пользователями в случаях, описанных в настоящем документе.
1.5. Политика не регулирует самостоятельно обработку данных сторонними сервисами, которые действуют в соответствии со своими условиями и документами. При переходе пользователя на сторонний ресурс обработка данных этим ресурсом может осуществляться по собственным правилам.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — любое лицо, посещающее Сайт.
2.4. Оператор — ООО «Крымземпроект», самостоятельно определяющее цели и способы обработки персональных данных в пределах своей деятельности.
2.5. Файлы cookie — небольшие фрагменты данных, которые могут сохраняться в браузере или на устройстве пользователя и использоваться для обеспечения работы Сайта, сохранения настроек и анализа посещаемости.
2.6. Сервис веб-аналитики — программное средство, предназначенное для получения статистических сведений об использовании Сайта. На Сайте используется Яндекс Метрика.
3. Особенности сбора информации на Сайте
3.1. На Сайте отсутствуют формы обратной связи, регистрации и оформления заявок, посредством которых пользователь непосредственно вводит свои фамилию, имя, отчество, номер телефона или адрес электронной почты.
3.2. На Сайте размещена кнопка перехода в мессенджер MAX, с помощью которой пользователь может самостоятельно перейти в сторонний сервис и направить Оператору сообщение.
3.3. Само по себе размещение кнопки перехода в MAX не означает автоматического получения Оператором содержания переписки пользователя.
3.4. Если пользователь самостоятельно направляет Оператору сообщение через MAX и указывает в нём персональные данные, Оператор может обрабатывать предоставленные сведения в целях рассмотрения обращения, подготовки ответа и дальнейшего взаимодействия с пользователем.
3.5. При посещении Сайта автоматически могут обрабатываться технические сведения, необходимые для его функционирования, обеспечения безопасности и анализа посещаемости. В зависимости от технических настроек к таким сведениям могут относиться:
- IP-адрес;
- дата и время посещения Сайта;
- сведения о браузере и операционной системе;
- тип и характеристики устройства;
- сведения о посещённых страницах;
- источник перехода на Сайт;
- сведения о взаимодействии с элементами Сайта;
- файлы cookie и идентификаторы браузера;
- иные технические сведения, формируемые при использовании Сайта.
3.6. Конкретный состав обрабатываемых сведений определяется настройками Сайта, сервера, хостинга, Яндекс Метрики и других фактически используемых технических средств.
3.7. Оператор не использует формы Сайта для непосредственного сбора Ф. И. О., телефонных номеров и адресов электронной почты, поскольку такие формы отсутствуют.
4. Цели обработки персональных данных
4.1. Оператор может осуществлять обработку персональных данных в следующих целях:
4.1.1. Обеспечение функционирования и безопасности Сайта. В этих целях могут обрабатываться технические сведения о соединении, устройстве и браузере пользователя, IP-адрес, сведения о запросах к серверу и иные технические данные.
4.1.2. Анализ посещаемости и улучшение Сайта. Для анализа использования Сайта применяется Яндекс Метрика. В зависимости от настроек сервиса могут обрабатываться сведения о посещениях страниц, источниках переходов, действиях пользователя на Сайте, технических характеристиках устройства, IP-адресе и идентификаторах браузера. Полученные сведения используются для анализа посещаемости, оценки эффективности страниц и улучшения содержания и структуры Сайта.
4.1.3. Рассмотрение обращений, поступивших через MAX. Если пользователь самостоятельно направляет сообщение Оператору через мессенджер MAX, предоставленные в обращении сведения могут обрабатываться для рассмотрения обращения, подготовки ответа и взаимодействия по существу вопроса.
4.2. Оператор не использует персональные данные для целей, несовместимых с целями их сбора и обработки.
4.3. Оператор не осуществляет рекламные рассылки на основании данных, автоматически получаемых при посещении Сайта, если для этого отсутствуют надлежащие правовые основания.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных при наличии правового основания, предусмотренного законодательством Российской Федерации.
5.2. В зависимости от обстоятельств обработки такими основаниями могут являться: - согласие субъекта персональных данных; - необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, в предусмотренных законом случаях; - осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; - исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; - иные основания, прямо предусмотренные законодательством Российской Федерации.
5.3. Если для конкретной обработки требуется согласие пользователя, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.
5.4. Ознакомление с настоящей Политикой само по себе не означает предоставления согласия на любую обработку персональных данных.
5.5. При обработке сведений посредством Яндекс Метрики Оператор учитывает характер собираемых данных, настройки сервиса и применимые требования законодательства Российской Федерации.
6. Использование файлов cookie и Яндекс Метрики
6.1. Сайт использует файлы cookie и аналогичные технологии в целях обеспечения работоспособности, сохранения настроек, обеспечения безопасности и анализа посещаемости.
6.2. На Сайте используется Яндекс Метрика — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС».
6.3. В зависимости от настроек сервиса Яндекс Метрика может использовать файлы cookie, локальное хранилище браузера и другие технологии для различения посещений, формирования статистики и анализа взаимодействия пользователей с Сайтом.
6.4. Сведения, получаемые посредством Яндекс Метрики, используются для анализа посещаемости и улучшения качества Сайта.
6.5. Состав собираемых сведений, сроки хранения идентификаторов и особенности использования cookie определяются фактическими настройками сервиса и условиями его предоставления.
6.6. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
6.7. Если для использования определённых технологий или обработки соответствующих сведений требуется согласие пользователя, Оператор обеспечивает получение такого согласия в установленном законом порядке.
6.8. Наличие на Сайте уведомления о cookie или ссылка на настоящую Политику сами по себе не заменяют согласие пользователя в случаях, когда такое согласие обязательно.
6.9. Информация об используемых аналитических сервисах должна соответствовать фактической конфигурации Сайта.
7. Условия обработки и передачи персональных данных
7.1. Обработка персональных данных осуществляется в пределах целей, указанных в настоящей Политике, и при наличии предусмотренного законодательством правового основания.
7.2. Для функционирования, размещения, технического обслуживания и анализа работы Сайта могут использоваться соответствующие технические и информационные сервисы.
7.3. Если обработка персональных данных поручается третьему лицу, такое поручение оформляется и осуществляется с соблюдением требований законодательства Российской Федерации.
7.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.5. Оператор не продаёт персональные данные пользователей.
7.6. Передача технических сведений сервисам, обеспечивающим работу Сайта и веб-аналитику, осуществляется с учётом фактических настроек Сайта, условий использования соответствующих сервисов и требований законодательства Российской Федерации.
7.7. Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных при их сборе, включая сбор посредством информационно-телекоммуникационной сети Интернет.
7.8. При наличии трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ, включая требования к предварительному уведомлению уполномоченного органа в установленных законом случаях.
8. Сроки обработки и хранения персональных данных
8.1. Технические сведения, обрабатываемые для обеспечения функционирования и безопасности Сайта, хранятся в течение срока, необходимого для достижения соответствующих целей, с учётом настроек сервера, хостинга и требований законодательства.
8.2. Сведения, обрабатываемые посредством Яндекс Метрики, хранятся в соответствии с настройками сервиса и сроками хранения используемых идентификаторов, если их дальнейшее хранение не требуется по иным законным основаниям.
8.3. Персональные данные, содержащиеся в обращениях через MAX, обрабатываются в течение срока, необходимого для рассмотрения обращения и последующего взаимодействия, а также в течение сроков, установленных законодательством или необходимых для защиты законных прав и интересов Оператора.
8.4. После достижения целей обработки или отпадения необходимости в их достижении персональные данные подлежат удалению или уничтожению, если отсутствуют иные предусмотренные законом основания для их дальнейшего хранения.
8.5. Сроки хранения определяются с учётом целей обработки, характера сведений и применимых требований законодательства Российской Федерации.
9. Права субъекта персональных данных
9.1. Пользователь имеет право получать информацию об обработке своих персональных данных в объёме и порядке, предусмотренных законодательством Российской Федерации.
9.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Пользователь вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.
9.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. При отсутствии иных правовых оснований Оператор прекращает обработку и обеспечивает удаление или уничтожение персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
9.5. Пользователь вправе обратиться с жалобой на действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
10. Порядок обращений по вопросам обработки персональных данных
10.1. Обращения по вопросам обработки персональных данных направляются Оператору по электронной почте: crimeazemproekt@mail.ru.
10.2. В теме обращения рекомендуется указывать: «Обращение по вопросам обработки персональных данных».
10.3. Обращение должно позволять определить, к каким сведениям или действиям по их обработке оно относится. В предусмотренных законом случаях Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его права на получение соответствующей информации.
10.4. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.
10.5. Если обращение касается данных, обрабатываемых сторонним сервисом, Оператор рассматривает его в пределах своих полномочий и при необходимости разъясняет порядок обращения к соответствующему сервису.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, блокирования и иных неправомерных действий.
11.2. Меры защиты определяются с учётом характера обработки, категорий обрабатываемых данных, актуальных угроз безопасности и требований законодательства Российской Федерации.
11.3. Оператор ограничивает доступ к персональным данным лицами, которым такой доступ необходим для выполнения возложенных на них обязанностей.
11.4. Оператор осуществляет контроль за соблюдением требований законодательства Российской Федерации в области персональных данных в пределах своей деятельности.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте.
12.2. Оператор вправе вносить изменения в Политику при изменении законодательства, целей обработки, состава используемых сервисов или порядка функционирования Сайта.
12.3. Актуальная редакция Политики размещается по адресу:
https://kzp82.ru/politika-konfedentsialnosti 12.4. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по электронной почте: crimeazemproekt@mail.ru.
12.5. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
