Политика конфиденциальности

Политика обработки персональных данных в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъектов) Оператором в связи с использованием сайта fullhouse-online.com и его поддоменов (далее — Сайт).

Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными актами и обязательна для исполнения всеми работниками Оператора.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия с её условиями пользователь обязан воздержаться от использования Сайта.

Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — лицо, организующее и осуществляющее обработку ПДн (см. раздел 3).
• Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, использование, передача, удаление, обезличивание.
• Субъект — физическое лицо, чьи ПДн обрабатываются.
• Сайт — совокупность веб-страниц по адресу fullhouse-online.com и его поддоменам.

Оператор и контакты

Оператором персональных данных является ИП Гридунов Олег Сергеевич:

• ИНН: 504791850030
• ОГРНИП: 316774600186081
• Адрес регистрации: 125466, г. Москва, Новокуркинское шоссе, д. 51, кв. 58
• Электронная почта по вопросам ПДн: hi@fullhouse-online.com

Ответственным за организацию обработки ПДн назначен руководитель Оператора.

Цели обработки

Оператор обрабатывает ПДн исключительно в следующих целях:

• обработка заявок, полученных через формы Сайта (расчёт стоимости, обратный звонок, запись на выезд);
• заключение и исполнение договоров на электромонтажные работы, проектирование и поставку оборудования;
• предоставление гарантийного и постгарантийного обслуживания;
• информирование о статусе работ, проекта и сметы;
• направление коммерческих предложений и материалов (только при отдельном согласии);
• сбор обезличенной статистики посещаемости Сайта для улучшения сервиса;
• исполнение требований налогового, бухгалтерского и трудового законодательства.

Правовые основания

Обработка ПДн осуществляется на следующих основаниях:

• согласие субъекта ПДн (ст. 6 ч.1 п.1 152-ФЗ) — выражается через заполнение формы на Сайте и проставление отметки в чекбоксе;
• исполнение договора, стороной которого является субъект (ст. 6 ч.1 п.5);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч.1 п.2);
• законные интересы Оператора при условии ненарушения прав субъекта (ст. 6 ч.1 п.7).

Категории и объём данных

Через формы Сайта Оператор собирает следующие данные:

• фамилия, имя (или только имя, как было предоставлено);
• номер мобильного телефона;
• адрес электронной почты (если был указан);
• тип объекта (квартира, дом, офис) и комментарии к заявке;
• параметры калькулятора (площадь, материал стен, желаемая комплектация) — не позволяют идентифицировать субъекта без сочетания с контактными данными;
• технические данные: IP-адрес, тип браузера, версия ОС, время визита, страницы перехода — собираются автоматически.

Оператор не обрабатывает специальные категории ПДн (сведения о расовой принадлежности, политических взглядах, состоянии здоровья, интимной жизни) и биометрические ПДн.

Порядок и условия обработки

Обработка ПДн осуществляется с использованием средств автоматизации и без таковых. Включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч.5 152-ФЗ).

Передача третьим лицам

Оператор не передаёт ПДн третьим лицам, за исключением случаев:

• передача субподрядчикам, привлекаемым к выполнению работ на объекте субъекта, — только в объёме, необходимом для исполнения договора, с заключением соглашения о конфиденциальности;
• передача оператору CRM-системы и хостинг-провайдеру в качестве лица, осуществляющего обработку по поручению Оператора (ст. 6 ч.3 152-ФЗ);
• передача по запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.

Трансграничная передача

Оператор не осуществляет трансграничную передачу ПДн в иностранные государства. Все базы данных размещены на территории Российской Федерации.

В случае если в дальнейшем трансграничная передача будет необходима, Оператор уведомит Роскомнадзор и получит отдельное согласие субъекта в порядке ст. 12 152-ФЗ.

Меры защиты

Оператор принимает правовые, организационные и технические меры защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий:

• назначение ответственного за организацию обработки ПДн;
• издание локальных актов по обработке и защите ПДн;
• ограничение доступа к ПДн сотрудниками, имеющими производственную необходимость;
• использование средств защиты информации (антивирус, межсетевой экран, резервное копирование);
• передача данных по защищённым каналам (HTTPS / TLS);
• контроль работы сотрудников с ПДн.

Сроки хранения

• ПДн из заявок без заключения договора — до 1 года с момента последнего обращения;
• ПДн в рамках исполненного договора — 5 лет после окончания срока гарантии (в соответствии с требованиями налогового и бухгалтерского законодательства);
• ПДн при подписке на рассылку — до момента отзыва согласия.

По истечении срока хранения ПДн уничтожаются или обезличиваются.

Cookie-файлы и аналитика

Сайт использует cookie-файлы двух категорий:

• Технические — обязательны для работы Сайта (запоминание настроек, состояние форм). Устанавливаются автоматически.
• Аналитические — Яндекс.Метрика. Устанавливаются только при явном согласии пользователя через cookie-баннер.

Пользователь вправе в любой момент удалить cookie через настройки браузера или изменить выбор через очистку локального хранилища.

Права субъекта

Субъект ПДн имеет право:

• получать сведения об обработке его ПДн (состав, цели, способы, сроки, перечень лиц, имеющих доступ);
• требовать уточнения, блокирования или уничтожения ПДн в случае их неточности, неполноты или незаконного получения;
• отозвать ранее данное согласие на обработку — в свободной форме на адрес hi@fullhouse-online.com;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Срок рассмотрения обращения — 30 дней с момента получения.

Изменения политики

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу fullhouse-online.com/privacy.html. Существенные изменения публикуются с уведомлением на главной странице Сайта за 10 дней до вступления в силу.