Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта ea-expert.ru, который принадлежит компании «АльянсСтрой Эксперт». Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных. Мы стремимся обрабатывать только те сведения, которые действительно нужны для ответа на ваш запрос и оказания услуг, и делаем это открыто и добросовестно.

1. Общие положения

1.1. Оператором персональных данных является «АльянсСтрой Эксперт» (далее — Оператор), адрес: г. Москва, ул. Нижняя Красносельская, д. 35, стр. 9, офис 214, адрес электронной почты: [email protected].

1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими сайта ea-expert.ru (далее — Сайт), включая все его разделы и формы.

1.3. Использование Сайта и отправка сведений через формы означают, что пользователь ознакомился с настоящей Политикой. Если пользователь не согласен с ее условиями, он должен воздержаться от передачи персональных данных через Сайт.

1.4. Политика является общедоступным документом и размещена на Сайте в свободном доступе для неограниченного круга лиц.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь сообщает достоверные и актуальные сведения и самостоятельно поддерживает их в актуальном состоянии.

2. Основные термины

2.1. В Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Пользователь — любое лицо, посетившее Сайт и (или) воспользовавшееся его формами.
• Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
• Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя для корректной работы и анализа посещаемости.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:

• прием и рассмотрение заявок, направленных через форму обратной связи, и подготовка ответа на них;
• консультирование по вопросам строительно-технических экспертиз, строительного контроля, технического надзора, приемки квартир и обследования зданий;
• согласование условий, подготовка и заключение договора на оказание услуг, а также его исполнение;
• направление пользователю сведений о ходе работ, результатах осмотра, стоимости и сроках оказания услуг;
• обеспечение работоспособности и безопасности Сайта, анализ его использования и улучшение качества содержимого;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Оператор не использует персональные данные для рассылок рекламного характера без отдельного явного согласия пользователя.

3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора.

4. Состав обрабатываемых персональных данных

4.1. Через форму обратной связи Оператор может получать следующие данные: имя (как пользователь его указал), адрес электронной почты, номер телефона, а также сведения, которые пользователь добровольно сообщил в тексте сообщения (например, адрес объекта, описание проблемы, вопросы по договору долевого участия).

4.2. При посещении Сайта автоматически собираются технические данные: IP-адрес, сведения о браузере и операционной системе, тип устройства, разрешение экрана, адреса просмотренных страниц, источник перехода, время и продолжительность посещения, данные файлов cookie.

4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4.4. Пользователю рекомендуется не указывать в сообщениях сведения, не требующиеся для рассмотрения обращения, в частности паспортные данные и реквизиты банковских карт. Необходимые для договора сведения запрашиваются отдельно на этапе его оформления.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, выраженное путем проставления отметки в форме на Сайте;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ и иные нормативные акты, регулирующие деятельность Оператора;
• законные интересы Оператора по обеспечению безопасности и корректной работы Сайта, если при этом не нарушаются права и свободы субъекта.

5.2. Технические данные и файлы cookie обрабатываются, если пользователь не отключил их сохранение в настройках браузера. Подробности приведены в Политике использования файлов cookie.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения.

6.2. Сбор данных осуществляется только тогда, когда пользователь самостоятельно заполняет форму и подтверждает согласие, либо автоматически с помощью технических средств Сайта в объеме, указанном в пункте 4.2.

6.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения трудовых обязанностей, связанных с обработкой обращений и исполнением договоров. Такие сотрудники обязаны соблюдать конфиденциальность.

6.5. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это прямо требуется для работы используемых сервисов и допускается законодательством.

7. Сроки обработки и хранения

7.1. Персональные данные, полученные через форму обратной связи, хранятся не дольше, чем этого требуют цели обработки: при отсутствии договорных отношений — до достижения цели обращения, но не более трех лет с момента последнего обращения пользователя.

7.2. Если между пользователем и Оператором заключен договор, данные хранятся в течение срока его действия и далее в течение сроков, установленных законодательством для хранения договорной и бухгалтерской документации.

7.3. Технические данные и сведения из файлов cookie хранятся в течение срока, указанного в Политике использования файлов cookie, либо до их удаления пользователем в браузере.

7.4. Обработка прекращается и персональные данные уничтожаются в течение тридцати дней с момента достижения целей обработки, истечения срока согласия или получения отзыва согласия, если иное не предусмотрено законом или договором.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает, не обменивает и не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством.

8.2. Передача возможна в следующих случаях:

• пользователь выразил согласие на такую передачу;
• передача необходима для исполнения договора с пользователем, например при привлечении специалиста или лаборатории для проведения испытаний, при условии соблюдения ими конфиденциальности;
• передача предусмотрена законодательством, в том числе по запросу суда, органов дознания и следствия, иных уполномоченных органов;
• данные обрабатываются поставщиками хостинга, почтовых и аналитических сервисов, которые обеспечивают работу Сайта, в пределах, необходимых для оказания таких услуг.

8.3. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных, установленные Федеральным законом № 152-ФЗ, и обеспечивать их безопасность.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и ознакомление с ними сотрудников;
• ограничение доступа к данным и использование индивидуальных учетных записей и паролей;
• передача данных с Сайта по защищенному протоколу с шифрованием;
• использование средств антивирусной защиты и регулярное обновление программного обеспечения;
• резервное копирование и контроль целостности информации;
• внутренний контроль соответствия обработки требованиям законодательства.

9.3. В случае выявления неправомерной обработки или утечки персональных данных Оператор принимает меры по устранению нарушения и уведомляет уполномоченный орган и субъекта в порядке и сроки, установленные законом.

10. Права субъекта персональных данных

10.1. Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах, сроках обработки и лицах, имеющих к ним доступ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Запрос направляется Оператору на адрес электронной почты [email protected] или почтой по адресу офиса. Запрос должен содержать сведения, позволяющие идентифицировать пользователя и подтвердить факт обращения к Оператору.

10.3. Оператор рассматривает запрос и направляет ответ в срок, установленный Федеральным законом № 152-ФЗ, — не более десяти рабочих дней с момента получения, с возможностью однократного продления в предусмотренных законом случаях.

11. Порядок отзыва согласия

11.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору письменное уведомление на адрес [email protected] с темой «Отзыв согласия на обработку персональных данных» либо почтовым отправлением по адресу: г. Москва, ул. Нижняя Красносельская, д. 35, стр. 9, офис 214.

11.2. В уведомлении рекомендуется указать имя, адрес электронной почты или телефон, которые использовались при обращении через Сайт, чтобы Оператор мог найти соответствующие записи.

11.3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, за исключением случаев, когда обработка может быть продолжена без согласия на основаниях, предусмотренных законом, например для исполнения заключенного договора.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства, состава собираемых данных или используемых сервисов.

12.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией. Действующая редакция постоянно доступна на этой странице.

12.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после изменений означает ознакомление с ними.

13. Контактная информация

13.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав пользователь может обратиться к Оператору:

• наименование: «АльянсСтрой Эксперт»;
• адрес: г. Москва, ул. Нижняя Красносельская, д. 35, стр. 9, офис 214;
• электронная почта: [email protected].

13.2. Все обращения по вопросам персональных данных регистрируются и рассматриваются в порядке, описанном в разделе 10 настоящей Политики.