1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта Grenstroy.

Настоящая Политика действует в отношении всей информации, которую ООО «МобиЛайт» может получить о пользователе при использовании сайта, заполнении форм обратной связи, отправке заявок, заказе расчёта стоимости работ, запросе коммерческого предложения, направлении сообщений, а также при ином взаимодействии с сайтом.

Используя сайт и отправляя данные через формы сайта, пользователь подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку своих персональных данных на условиях, изложенных в настоящем документе.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — любое лицо, посещающее сайт и использующее его функционал.
• Оператор — ООО «МобиЛайт», самостоятельно организующее и осуществляющее обработку персональных данных пользователей сайта.
• Cookies — небольшие фрагменты данных, которые сохраняются в браузере пользователя и могут использоваться для корректной работы сайта, аналитики и улучшения пользовательского опыта. Подобное описание cookies и общий подход к структуре политики действительно используются на реальных сайтах строительных компаний.

3. Какие персональные данные могут обрабатываться

Оператор может обрабатывать следующие персональные данные пользователя:

• имя
• номер телефона
• адрес электронной почты
• адрес объекта или иные сведения об объекте, если пользователь сам указывает их в заявке
• фотографии участка, объекта, покрытия, чертежи, схемы, файлы и иные материалы, загруженные пользователем через формы сайта или переданные по контактным каналам, указанным на сайте
• содержание сообщения пользователя
• технические данные, автоматически передаваемые при использовании сайта, в том числе IP-адрес, данные cookie, сведения о браузере, устройстве, времени посещения, источнике перехода и иные обезличенные данные веб-аналитики, если такие системы используются на сайте
• Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь предоставляет актуальные и достоверные сведения.

4. Цели обработки персональных данных

Персональные данные пользователей обрабатываются в следующих целях:

• подготовка расчёта стоимости работ
• подготовка коммерческого предложения
• связь с пользователем по обращению, заявке или заказу
• уточнение параметров объекта, объёмов работ, сроков и других условий выполнения работ
• консультирование по услугам компании
• обработка запросов, поступающих через формы сайта, по телефону, электронной почте и иным каналам связи
• организация дальнейшего взаимодействия по вопросу выполнения работ, выезда, осмотра объекта, согласования условий сотрудничества
• улучшение работы сайта, его содержания, удобства использования и качества обслуживания
• обеспечение работоспособности сайта, аналитики, статистики и безопасности сайта

В отличие от многих шаблонных политик, где перечисляют конкурсы, новости, акции и прочие универсальные цели, на практике лучше ограничить цели тем, что действительно есть у компании. На образце строительного сайта цели обработки описаны шире и формальнее.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях:

• согласие пользователя на обработку персональных данных
• необходимость обработки для рассмотрения обращения пользователя и подготовки ответа, расчёта, консультации или коммерческого предложения
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации

6. Порядок обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор
• запись
• систематизацию
• накопление
• хранение
• уточнение
• использование
• передачу в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации
• обезличивание
• блокирование
• удаление
• уничтожение

Персональные данные обрабатываются только в объёме, необходимом для достижения заявленных целей обработки.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам для их самостоятельного использования, за исключением случаев, предусмотренных законодательством Российской Федерации.

Персональные данные могут быть переданы третьим лицам только в следующих случаях:

• если это необходимо для обработки обращения пользователя, подготовки расчёта, коммерческого предложения или организации выполнения работ
• если такая передача необходима подрядчикам, исполнителям, хостинг-провайдерам, сервисам связи, CRM-системам, почтовым сервисам, аналитическим сервисам и иным лицам, участвующим в обеспечении работы сайта и бизнес-процессов Оператора
• если обязанность по передаче данных установлена законодательством Российской Федерации

При этом Оператор принимает разумные меры для того, чтобы такие лица соблюдали конфиденциальность персональных данных и использовали их только в пределах необходимых целей.

На рассмотренном образце тоже предусмотрены положения о передаче данных связанным лицам и контрагентам, но там формулировки шире и жёстче шаблонные.

8. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.

По достижении целей обработки, а также в случае отзыва согласия пользователя, персональные данные подлежат удалению или уничтожению, если иное не требуется по закону.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа к персональным данным
• использование защищённых каналов передачи данных, где это применимо
• контроль доступа к сервисам, в которых хранятся заявки
• применение организационных мер защиты информации

На образце строительного сайта также прямо указано, что компания принимает меры по защите персональных данных пользователя.

10. Использование файлов cookie и сервисов аналитики

Сайт может использовать cookies и иные аналогичные технологии для:

• корректной работы сайта
• сохранения пользовательских настроек
• анализа поведения пользователей на сайте
• оценки эффективности рекламных каналов
• улучшения структуры, содержания и функционала сайта

Пользователь может изменить настройки использования cookie в своём браузере. При отключении cookie отдельные функции сайта могут работать некорректно.

На изученном образце раздел о cookies действительно есть, и для современного сайта с формами и аналитикой такой блок лучше сохранить и у Вас.

11. Права пользователя

Пользователь имеет право:

• получать сведения о своих персональных данных, обрабатываемых Оператором
• требовать уточнения, обновления или изменения своих персональных данных
• требовать блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства
• отозвать согласие на обработку персональных данных
• направлять обращения по вопросам обработки персональных данных по адресу электронной почты: grenstroyinfo@mail.ru

На реальном образце также предусмотрено право пользователя требовать удаления личных данных.

12. Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление на электронную почту Оператора: grenstroyinfo@mail.ru

Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения такого отзыва.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного согласия пользователя.

Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Актуальная версия Политики всегда находится на соответствующей странице сайта.

Такая логика изменения политики также используется на рассмотренном строительном сайте.

14. Заключительные положения

Во всём, что не урегулировано настоящей Политикой, Оператор и пользователь руководствуются действующим законодательством Российской Федерации.

Использование сайта, отправка форм обратной связи, заявок, запросов на расчёт стоимости работ и коммерческое предложение означает ознакомление пользователя с настоящей Политикой и согласие с её условиями.