Политика обработки персональных данных

1. Общие положения

Политика определяет, какие персональные данные ООО «СтройДача» обрабатывает при использовании сайтов https://brusodel.ru и https://stroydacha.online, зачем, как долго их хранит и как защищает. Документ опубликован в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор

ООО «СтройДача» (бренд «Брусодел»), ИНН 4400020680, ОГРН 1244400002835, адрес: 157130, Костромская область, м. о. Чухломский, г. Чухлома, пер. Дорожный, д. 17, кв. 2. Вопросы о персональных данных и запросы субъектов принимаются по адресу brusodel@yandex.ru. Оператор назначает лицо, ответственное за организацию обработки персональных данных; связаться с ним можно по тому же адресу.

3. Чьи данные обрабатываются

• посетители сайта, которые отправили заявку через форму;
• посетители сайта — в части данных, которые собирает Яндекс Метрика.

4. Какие данные, для чего и на каком основании

Заявка через форму. Номер телефона, комментарий к заявке, прикреплённые файлы (эскизы, фото, планировки), адрес страницы, с которой отправлена заявка, вид формы, дата и версия согласия. Цели: ответ на обращение, консультация, расчёт стоимости, связь по проекту. Основание — согласие субъекта (пункт 1 части 1 статьи 6 Закона), которое даётся отдельной отметкой перед отправкой формы, — текст согласия.

В момент отправки формы IP-адрес и сведения о браузере используются только для защиты от автоматических заявок и не сохраняются. Метки рекламных кампаний и идентификаторы систем аналитики вместе с заявкой не сохраняются.

Аналитика посещений. С момента входа на сайт работает Яндекс Метрика: она собирает cookie, сведения об устройстве и браузере, IP-адрес, просмотренные страницы и действия на сайте, в том числе записи посещений. Цель — улучшение сайта и оценка рекламы. Основание — согласие: посетитель даёт его, продолжая посещение сайта после уведомления о cookie. Отказаться можно, запретив cookie в настройках браузера, или отозвать согласие письмом на brusodel@yandex.ru. Подробнее — в политике cookie.

5. Действия с данными и способ обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) обработчикам, указанным в разделе 6, блокирование, удаление и уничтожение. Обработка автоматизированная, с передачей по сети Интернет по защищённому соединению.

6. Кому передаются данные

Данные не продаются и не передаются третьим лицам для их собственных целей. Обработку по поручению оператора ведут:

• ООО «Регистратор доменных имен РЕГ.РУ» — размещение сервера сайта и базы данных в Москве;
• ООО «ЯНДЕКС» — почтовый сервис, через который сотрудники оператора получают уведомления о заявках; Яндекс Метрика — аналитика посещений; карты Яндекса — после «Согласен» в уведомлении о cookie или по нажатию «Показать карту».

7. Где хранятся данные

Данные, полученные через формы сайта, записываются, хранятся и обрабатываются в базах данных на территории Российской Федерации и за её пределы не передаются.

8. Сроки хранения

• данные заявки — до достижения целей обработки, но не более 24 месяцев с даты отправки; затем телефон, комментарий, адрес страницы и файлы удаляются автоматически, а запись о заявке остаётся обезличенной для статистики по формам;
• резервная копия базы данных — одна, обновляется ежедневно, предыдущая копия при этом удаляется;
• при отзыве согласия данные уничтожаются не позднее 30 дней с даты получения отзыва, если иное не требуется по закону;
• cookie Яндекс Метрики — в течение сроков, указанных в политике cookie.

9. Как защищены данные

Сведения о реализуемых требованиях к защите персональных данных (часть 2 статьи 18.1, статья 19 Закона):

• сервер и база данных находятся в России;
• данные между браузером и сервером передаются только по HTTPS;
• номер телефона хранится в базе данных в зашифрованном виде;
• файлы из заявок хранятся в закрытом хранилище без публичных ссылок;
• доступ к заявкам есть только у уполномоченных сотрудников по личным учётным записям, вход защищён от подбора пароля;
• собирается минимально необходимый набор данных, данные удаляются по истечении срока хранения;
• формы защищены от автоматических заявок, частота отправки ограничена;
• оператор назначает ответственного за организацию обработки данных, знакомит сотрудников с требованиями и при утечке уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

10. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляется на brusodel@yandex.ru с указанием номера телефона, который был в заявке. Ответ даётся в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

11. Переписка в мессенджерах

Кнопки ВКонтакте, MAX, WhatsApp и Telegram на сайте открывают переписку с оператором в выбранном мессенджере, минуя форму на сайте. Такая переписка передаётся и хранится через инфраструктуру мессенджера на условиях его собственной политики конфиденциальности. Если вы предпочитаете, чтобы обращение обрабатывалось только в рамках настоящей политики, используйте форму на сайте, телефон или email brusodel@yandex.ru.

12. Изменение политики

Актуальная редакция всегда опубликована на этой странице. Дата редакции указана в начале документа; с каждой заявкой сохраняется версия документов, действовавшая при её отправке.