ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «ПРАКТИКА РЕСТАВРАЦИИ И РАЗВИТИЯ»

1. Общие положения.
1.1) Политика обработки и защиты персональных данных (далее – Политика) разработана с целью сохранения и защиты конфиденциальности персональных данных пользователей, пользующихся предоставляемыми услугами (далее – Услуги) при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2) Обработка персональных данных пользователей и предоставление Услуг осуществляется Обществом с ограниченной ответственностью «Практика реставрации и развития» (ОГРН 1207700337756, ИНН 7707443218) зарегистрированное по адресу 119019, г. Москва, вн. тер. г. муниципальный округ Хамовники, ул. Волхонка, д.16, этаж 2, помещ.40. (далее – Оператор).
1.3) Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иных подзаконных актов, регулирующих отношения в области обработки персональных данных.
1.4) Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта, расположенного по адресу в сети интернет https://groupastera.ru/ и определяет основные принципы, цели, способы и условия обработки персональных данных посетителей сайта, а также физических лиц, пользующихся Услугами Оператора (клиенты) на основании гражданско-правового договора.
1.5) В случаях, если Пользователь по каким-либо причинам не согласен с Политикой обработки персональных данных Оператора и/или с текстом согласия на обработку персональных данных, Пользователю рекомендуется воздержаться от заполнения необходимых форм и покинуть сайт Оператора.
2. Основные понятия, используемые в настоящей Политике.
2.1) Пользователь – (субъект персональных данных) любой посетитель веб-сайта Оператора https://group-astera.ru/, использующий его материалы, информацию и сервисы.
2.2) Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю веб-сайта https://group-astera.ru/
2.3) Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и состав обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Далее по тексту настоящей Политики под Оператором понимается ООО «Практика реставрации и развития согласно п. 1.1.
2.4) Обработка персональных данных – любое действие, операция или совокупность таких действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5) Веб-сайт (сайт) – совокупность графических и информационных материалов, а также программ для баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://group-astera.ru/
2.6) Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7) Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.8) Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.9) Блокирование персональных данных – временное прекращение обработки персональных данных за исключением случаев, когда такая обработка необходима для уточнения персональных данных.
2.10) Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
2.11) Файлы (данные файлов) cookie – небольшой фрагмент данных, отправленный вебсервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего интернет-сайта. Cookie бывают трех видов: сессионные, технические и обязательные. 2.12) Трансграничная передача персональных данных – это процесс передачи данных за пределы страны, когда информация перемещается на территорию иностранного государства и передается иностранным физическим лицам, организациям или органам власти. Такой вид передачи является отдельным действием по обработке данных и требует соблюдения специальных правил, установленных законом.
3. Цели обработки персональных данных.
3.1) Правовым основанием для обработки персональных данных Пользователей Сайтов и клиентов (покупателей), как субъектов персональных данных является согласие субъекта персональных данных на обработку его персональных данных, выраженное им добровольно
3.2) Заключение и исполнение условий гражданско-правового договора оказания услуг, предоставляемых Оператором согласно его деятельности.
3.4) Установление связи с Пользователем для уточнения деталей и сопровождения заказа, включая клиентскую поддержку Оператором.
3.5) Информирование Пользователей о новых услугах Оператора, специальных предложениях и различных событиях.
3.6) Реализация Пользователями возможности использования расширенного доступа к сайту Оператора, его функционалу, сервису и материалам.
4. Правовые основания обработки персональных данных
4.1. Правовым основанием Оператора для обработки персональных данных Пользователей является согласие Пользователя, как субъекта персональных данных, на обработку его персональных данных.
4.2. Согласие Пользователя на обработку его персональных данных может быть дано следующими способами:
4.2.1. Письменное согласие, совершенное в простой письменной форме (если получение такого согласия необходимо согласно действующему законодательству), подписанное собственноручно или в виде электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
4.2.2. Согласие, данное в момент маркировки соответствующего поля в формах, предназначенных для заполнения персональных данных, расположенных на сайте Оператора и использующихся для оказания Услуг Пользователям сайта.
4.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных у Оператора путем направления соответствующего заявления заказным письмом по адресу, указанному в п. 1.2 раздела 1 Политики.
4.4. В заявлении необходимо указать данные, позволяющие Оператору идентифицировать субъекта персональных данных, как Пользователя. Оператор вправе отказать в исполнении такого заявления, если указанные в заявлении идентификационные данные будут неполными (отсутствие возможности определения субъекта персональных данных) или указанные данные принадлежат другому субъекту персональных данных.
4.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».
5. Объем и категории обрабатываемых персональных данных
5.1. В целях, указанных в разделе 3 Политики, Оператор обрабатывает следующие персональные данные Пользователей (клиентов), предоставивших свои персональные данные посредством заполнения форм на сайте:
5.1.1. Фамилия, имя, отчество.
5.1.2. Контактный номер телефона.
5.1.3. Адрес электронной почты.
5.2. В целях безопасности самого сайта, его производительности, эффективности и аналитики, а также совершенствования работы своего сайта Оператором используются сторонние cookie-файлы (технические cookie от Tilda):

• ddg1 - используются для правильной работы системы и обеспечивают работу сайта, в том числе защиту от DDoS - атак;
• _ddg8 - используются для идентификации пользователя при отправке им запроса на проверку, во время DDos-атаки или подозрительной активности;
• _ddg9 - этот файл cookie используется в целях анализа и отслеживания, позволяя веб-сайту различать разных пользователей и понимать, как пользователи взаимодействуют с веб-сайтом;
• _ddg10 - необходимы для корректной работы сайта, защиты от ботов, распределения трафика.

5.3. Пользователь имеет возможность отключить файлы cookie, активировав настройку в своем браузере, которая позволяет отклонить установку всех или некоторых файлов cookie.
5.4. При использовании настройки браузера для отключения всех файлов cookie (в том числе строго необходимых для корректной работы браузера), возможно, Пользователь не сможет получить доступ ко всему сайту Оператора или некоторым его частям. Отключение файла cookie или категории файлов cookie не удаляют их из браузера. Для этого Пользователь должен самостоятельно сделать это в своем браузере.
5.5. Для внесения изменений в настройки файлов cookie, Пользователю рекомендуется воспользоваться настройками или параметрами своего веб - браузера, либо использовать раздел «Справка» в настройках веб - браузера для получения более подробной информации.
5.6. Используя сайт Оператора, Пользователь выражает свое согласие на передачу cookie – файлов постольку, поскольку им в отношении сайта изначально не реализована возможность, указанная в пунктах 5.3 и 5.5 настоящей Политики.
6. Порядок и условия обработки персональных данных
6.1. Обрабатывая персональные данные на законной и справедливой основе, Оператор также исполняет возложенные на него действующим законодательством функции, полномочия и обязанности, а также осуществляет свои законные права и интересы, соблюдая законные права и интересы субъектов персональных данных. Обработка персональных данных ограничена заранее определенными, конкретными целями.
6.2. Оператор обрабатывает персональные данные Пользователей, указанные в разделе 5 настоящей Политики автоматизированным и неавтоматизированным способами с использованием средств вычислительной техники в целях, указанных разделе 3 настоящей Политики.
6.3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Оператором не осуществляется обработка, предусматривающая распространение персональных данных или их трансграничную передачу, так как в соответствии с действующим законодательством Российской Федерации для таких способов обработки должно быть получено отдельное согласие (для трансграничной передачи со стороны Оператора обеспечиваются дополнительные действия, предусматривающие согласование с Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций).
6.4. Обработка персональных данных Пользователей Оператором осуществляется при условии получения соответствующего согласия. Согласие может быть предоставлено в любой форме, позволяющей подтвердить его получение, если иное не установлено Федеральным законом "О персональных данных".
6.5. Выбирая такой элемент управления, как кнопка «Получить план» на сайте Оператора под соответствующей формой сбора персональных данных Пользователь дает свое добровольное согласие на обработку персональных данных в целях, предусмотренными разделом 3 Политики. Перед заполнением форм данными Пользователь имеет возможность заранее ознакомиться с текстом согласия, а также с Политикой обработки персональных данных и принять соответствующее решение об отправке своих данных Оператору.
6.6. Все персональные данные, полученные Оператором от Пользователей, хранятся в том виде, который позволяет индивидуально определить каждого субъекта персональных данных, но не дольше, чем того требуют цели обработки персональных данных, либо до момента их отзыва субъектом персональных данных, кроме случаев, когда срок хранения персональных данных установлен иным федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является сам субъект персональных данных. При хранении персональных данных Оператором используются базы данных, находящиеся на территории Российской Федерации.
6.7. В целях сохранения полученных персональных данных от неправомерного или случайного доступа, Оператор принимает необходимые правовые, организационные и технические меры, которые также позволяют предотвращать несанкционированные действия, такие как уничтожение, изменение, блокирование, копирование, предоставление, распространение и иные неправомерные действия со стороны любых лиц в отношении персональных данных. Такие меры включают в себя разработку и введение в действие необходимых документов, регулирующих обработку и защиту персональных данных, назначение ответственных лиц из числа работников, осуществляющих функции организации обработки и защиты персональных данных, контролируемый доступ к обработке персональных данных определенному количеству работников Оператора при выполнении им своих рабочих функций и обязанностей с разграничением прав доступа, отдельное помещение для информационной системы персональных данных, находящееся в охраняемой, контролируемой зоне и имеющее запирающее устройство со строго контролируемым доступом тех работников, кому такой доступ необходимо в силу служебных обязанностей, повышение осведомленности работников, допущенных к обработке персональных данных о мерах защиты персональных данных, правилам их обработки в соответствии с Федеральным законом «О персональных данных» и подзаконных ему правовых актов, реализацию антивирусного мониторинга и детектирования, своевременное обновление используемого программного обеспечения и средств защиты информации и другие меры. Все персональные данные хранятся отдельно друг от друга в соответствии с целями их обработки в той форме, которая позволяет определить конкретного субъекта персональных данных.
6.8. Согласно Федеральному закону «О персональных данных», другим законам и подзаконным правовым актам Оператор имеет право передачи персональных данных без согласия субъектов персональных данных в федеральные органы исполнительной власти и иные уполномоченные органы в случае соответствующего мотивированного запроса.
6.9. На сайте Оператора в целях повышения сервиса и оказания Услуг предоставляются ссылки на сторонние сайты и данные других компаний. Поскольку Оператор не контролирует внешние сайты и данные, он не несет какой-либо ответственности и не гарантирует безопасность для персональных данных Пользователя. Если Пользователь переходит на страницу другого сайта по ссылке, расположенной на сайте Оператора, рекомендуется ознакомиться с политикой конфиденциальности посещаемого сайта, поскольку сам сайт и возможные механизмы сбора персональных данных на нём не имеют отношения к Оператору или его веб-сайту.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. В случае выявления факта неточности в персональных данных, такие персональные данные подлежат блокировке на период проведения проверки, если такая блокировка не нарушает права и законные интересы субъекта персональных данных или третьих лиц с последующим решением о возможности актуализации или их удалением (уничтожением).
7.2. Факт неточности персональных данных может быть установлен Оператором, самим субъектом персональных данных, либо компетентными государственными органами, осуществляющими надзор за обработкой персональных данных.
7.3. В случае, если неточность персональных данных будет подтверждена, Оператор вносит уточнения по тем данным, которые предоставит субъект персональных данных в течение семи рабочих дней и снимает блокирование для дальнейшей обработки.
7.4. По письменному запросу субъекта персональных данных или его законного представителя, Оператор, в установленном Федеральным законом порядке, сообщает информацию об осуществляемой им обработке персональных данных указанного субъекта. Такой запрос должен содержать в себе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение, иные сведения, позволяющие идентифицировать субъекта персональных данных), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
7.5. В случае, если запрос осуществляется представителем субъекта персональных данных он должен предоставить Оператору копию доверенности, подтверждающей его представительские полномочия и оформленной в соответствии с ч.1 ст. 185 Гражданского кодекса Российской Федерации.
7.6. Учитывая объём и ценность сведений в том числе, касающихся Оператора, предоставляемых в запросе, указанному в п. 6.4, такой запрос в целях сохранения конфиденциальности направляется одним из следующих способов:
– заказным письмом через предприятия АО «Почта России», другие почтовые службы или иным доступным способом, позволяющим подтвердить факт его получения на адрес Оператора, указанный в 1.1 раздела 1 настоящей Политики;
– в форме электронного документа только в том случае, если такой запрос подписан электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63 «Об электронной подписи» на адрес электронной почты Оператора prrbuild@yandex.ru
– в виде сканированной копии собственноручно составленного и подписанного оригинала запроса, содержащего обязательные данные, указанные в п. 6.5 на адрес электронной почты Оператора prrbuild@yandex.ru
7.7. Оператор вправе отказать в предоставлении сведений субъекту персональных данных или его представителю на основании положений Федерального закона «О персональных данных» если:
– в запросе субъекта персональных данных не отражены необходимые сведения, регламентированные действующим законодательством;
– субъект, отправивший запрос Оператору, не обладает правами доступа к запрашиваемой информации;
– запрос в виде электронного документа не содержит электронную цифровую подпись или содержит недостоверную (недействительную) электронную подпись;
– запрос осуществляется субъектом устно через средства телефонной связи, что не позволяет Оператору достоверно идентифицировать отправителя запроса;
– запрос был направлен представителем субъекта персональных данных без копии доверенности, удостоверяющей полномочия доверенного лица;
– запрос осуществляется с указанием вымышленных идентификаторов (фамилии или имени, отчества и их любого сочетания, псевдонимов и т.д.), которые не позволяют однозначно идентифицировать субъекта персональных данных, поданный через форму обратной связи на сайте Оператора или посредством электронной почты.
7.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч.8 ст. 14 Федерального закона «О персональных данных».
7.9. Все персональные данные, утратившие свою актуальность по достижении целей обработки, отозванные субъектом персональных данных уничтожаются методами и средствами гарантированного уничтожения информации, которые не позволяют восстановить первоначальный источник персональных данных и исключают их повторное и/или неправомерное использование:
– в случае достижения целей обработки в срок, не превышающий тридцать дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого или выгодоприобретателем, по которому является субъект персональных данных или иным соглашением между Оператором и субъектом персональных данных;
– в случае отзыва субъектом персональных данных своего согласия на обработку персональных данных Оператор прекращает их обработку и, в случае, если сохранение персональных данных не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий тридцати дней с даты с даты поступления отзыва согласия, если иное не предусмотрено договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
– в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования.
7.10. Подтверждение уничтожения персональных данных осуществляется Оператором в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 г. № 179 «Об утверждении требований к подтверждению уничтожения персональных данных». Уничтожение персональных данных.
7.11. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Федеральным законом «О персональных данных», Оператор блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
7.12. Обработка персональных данных Пользователей досрочно прекращается в случаях:
– заявления Пользователя на отзыв согласия на обработку его персональных данных, отправленного в адрес Оператора способом, указанным в п.4.3, 4.4, 7.6 настоящей Политики;
– прекращения деятельности Оператора путем ликвидации юридического лица.
8. Заключительные положения
8.1. В зависимости типа нарушения к лицам, виновным в нарушении требований Федерального закона «О персональных данных», может применяться гражданско-правовая или уголовная ответственность. Санкции, применяемые как мера ответственности могут составлять от возмещения материального ущерба субъекту персональных данных и /или штрафа до лишения свободы на срок от 2 до 5, а в отдельных случаях до 7 лет.
8.2. Оператор оставляет за собой право вносить необходимые правки в Политику в любое время в одностороннем порядке в случае изменения нормативных правовых актов, а также по своему усмотрению.
8.3. Использование Пользователем сайта Оператора после внесения любых изменений в действующую Политику означает принятие Пользователем этих изменений.