Политика обработки персональных данных

1.Оператор и область действия

Оператор персональных данных — Общество с ограниченной ответственностью «АГРОСТРОЙ», ОГРН 1151832026730. Полные сведения об организации приведены в разделе «Реквизиты». По вопросам обработки данных можно обратиться на SALES@agrostroy.pro.

Политика относится к сайту agrostroy.pro, его формам обратной связи и личному кабинету. Она описывает обработку данных посетителей, заявителей, пользователей кабинета и представителей заказчиков. Условия обработки сведений работников и иных лиц вне сайта устанавливаются отдельными документами.

Регистрация, предварительный расчёт и отправка заявки не означают начало платной аренды серверов или заключение договора строительного подряда. Сайт не запрашивает реквизиты платёжных карт и не осуществляет автоматические списания.

2.Принципы и правовые основания

Данные обрабатываются для заранее определённых законных целей. Объём сведений ограничивается необходимым для этих целей; несовместимые цели не объединяются. Оператор поддерживает точность данных и прекращает обработку после достижения цели, если отдельное основание для продолжения не предусмотрено законом.

Основания обработки определяются применительно к конкретному действию: отдельное согласие пользователя; заключение договора по его инициативе и исполнение договора, стороной или выгодоприобретателем которого он является; выполнение обязанностей, установленных законом; защита прав и законных интересов при соблюдении прав субъекта. Для данных представителя организации учитываются его полномочия и применимое законное основание.

Политика является информационным документом. Ознакомление с ней не заменяет согласия, если согласие необходимо. Согласие оформляется отдельно от пользовательского соглашения и других подтверждаемых документов.

3.Обращения и предварительные расчёты

Для приёма обращения, ответа, уточнения задачи и подготовки предложения обрабатываются имя, номер телефона, тема, текст сообщения и выбранные параметры расчёта, а также номер и время поступления заявки и сведения о данном согласии. Дополнительные сведения включаются в обработку только в объёме, необходимом для рассмотрения обращения.

Данные формы обрабатываются на основании отдельного согласия заявителя. Если далее согласуется или исполняется договор, необходимые для этого сведения могут обрабатываться на соответствующем договорном или законном основании.

Сведения обращения используются до завершения его рассмотрения и согласования предложения либо до отзыва согласия. После достижения цели или получения отзыва они подлежат удалению или обезличиванию в установленный законом срок, если отсутствует другое законное основание. Необходимые сведения по заключённому договору, расчётам или конкретному спору сохраняются в пределах применимых обязательных сроков и соответствующей цели.

4.Регистрация и личный кабинет

Для создания и обслуживания аккаунта используются имя, адрес электронной почты, идентификатор аккаунта, дата регистрации и сведения о согласии. По выбору пользователя сохраняется наименование организации. Для авторизации обрабатывается пароль: он передаётся по защищённому соединению, а в базе сохраняется его криптографическое производное — хеш, а не открытый пароль.

В кабинете сохраняются направленные пользователем заявки, их конфигурации, расчётная стоимость, дата и статус, а также изменения профиля. Эти сведения нужны для работы аккаунта, рассмотрения запроса, связи с пользователем и контроля его действий в пределах аккаунта. Оценка калькулятора и показатели интерфейса не являются платёжными документами.

Аккаунтные сведения обрабатываются в период использования кабинета. Пользователь может запросить закрытие аккаунта или удаление данных по адресу SALES@agrostroy.pro. После прекращения отношений сведения удаляются в установленный законом срок, кроме данных, для которых сохраняется самостоятельное основание обработки. Закрытие аккаунта само по себе не прекращает обязательств по отдельному заключённому договору.

5.Технические данные и безопасность

При обращении к сайту сервер получает технические сведения запроса: IP-адрес, дату и время, запрошенный адрес, код ответа и сведения браузера, содержащиеся в стандартных заголовках. В технических журналах могут фиксироваться сведения, необходимые для диагностики, предотвращения злоупотреблений и расследования инцидентов.

Для входа используется технический cookie сеанса с максимальным сроком действия семь дней. Выход из кабинета прекращает соответствующий сеанс. В базе хранится хеш идентификатора сеанса. Защита от перебора паролей и массовых запросов использует временные счётчики ограничений; в кабинете ключи этих счётчиков сохраняются в хешированном виде.

Технические записи обрабатываются только на период, необходимый для функционирования защиты, диагностики и разбора конкретного инцидента. По достижении этих целей записи подлежат удалению или обезличиванию. Сведения, необходимые для подтверждения согласия или разрешения конкретного спора, могут храниться отдельно при наличии соответствующего законного основания.

Оператор применяет разграничение доступа, защищённую передачу, хеширование паролей, ограничения числа запросов и организационные меры. Доступ предоставляется уполномоченным лицам в объёме их задач. Оператор не заявляет о сертификации системы или определённом уровне защищённости, если это не подтверждено отдельными документами.

6.Передача и внешние сервисы

Персональные данные не предназначены для общедоступного размещения, продажи или рекламных рассылок. Передача допускается уполномоченным работникам и привлечённым обработчикам в необходимом объёме и при надлежащем правовом основании, а также государственным органам в предусмотренных законом случаях. Поручение обработки оформляется с обязанностями по конфиденциальности, безопасности и исполнению требований закона.

Карта Яндекса и внешние видеоматериалы загружаются после отдельного действия пользователя. При загрузке браузер соединяется с соответствующим внешним сервисом; ему могут передаваться IP-адрес, сведения браузера, адрес страницы и его собственные cookie. Обработка внешним сервисом регулируется также его документами. Перед загрузкой показывается уведомление. Локальные видеоролики размещаются на сервере сайта.

При сборе персональных данных граждан России оператор обязан соблюдать требования законодательства к использованию баз данных на территории Российской Федерации. Трансграничная передача при её осуществлении допускается только с соблюдением предусмотренных законом условий. Выбор города в калькуляторе сам по себе не определяет место хранения персональных данных пользователя.

7.Хранение и прекращение обработки

Срок определяется целью, действием согласия, сроком отношений с пользователем и обязательными требованиями закона. Данные не сохраняются бессрочно только потому, что когда-то были направлены через сайт. При прекращении обработки оператор организует её прекращение и у привлечённых им обработчиков.

После достижения цели или отзыва согласия при отсутствии самостоятельного законного основания для дальнейшей обработки данные уничтожаются в срок, установленный статьёй 21 Федерального закона № 152-ФЗ; по общему правилу для этих случаев — не позднее тридцати дней. Если закон устанавливает иной порядок или срок, применяется он.

Если сведения остаются в резервных копиях или архивах, они не должны использоваться для новых целей. Прекращение обработки, блокирование и уничтожение таких сведений организуются с учётом применимых законных сроков. Запрос пользователя исполняется ответственными лицами; автоматическое удаление по одному нажатию в кабинете не предусмотрено.

8.Права и обращения пользователя

Пользователь вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Для обращения напишите на SALES@agrostroy.pro с темой «Персональные данные». Укажите имя, способ связи, суть запроса и сведения, позволяющие найти аккаунт или обращение. Оператор может запросить соразмерное подтверждение личности или полномочий, чтобы не раскрыть данные другому лицу. Не направляйте копию паспорта, пока необходимость и безопасный способ её предоставления не согласованы.

Сроки ответа и исполнения определяются законом. Запрос о предоставлении сведений об обработке рассматривается в течение десяти рабочих дней; предусмотренное законом продление не более чем на пять рабочих дней допускается с мотивированным уведомлением. Отзыв согласия не препятствует обработке, необходимой на ином законном основании, о котором оператор сообщает заявителю.

Не включайте в свободный текст пароли, платёжные реквизиты, сведения о здоровье, биометрические и иные специальные категории данных, а также избыточные сведения о третьих лицах.

9.Изменения политики

Актуальная редакция доступна по постоянной ссылке на сайте с указанием даты. Изменение политики само по себе не создаёт согласия на новые цели обработки. Если изменение требует отдельного правового основания или нового согласия, оператор получает его до начала соответствующей обработки.