Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://fix-krep.ru (далее — Сайт), принадлежащего Обществу с ограниченной ответственностью «ФИКС-КРЕПЁЖ» (ООО «ФИКС-КРЕПЁЖ»), ОГРН 1177746281459, ИНН 9715296948, юридический адрес: 127572, город Москва, улица Угличская, дом 16, этаж 1 пом 31 (далее — Оператор).

Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных»;
• Постановлением Правительства РФ от 01.11.2012 № 1119;
• иными применимыми нормативными актами РФ.

 

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе в ходе использования им Сайта, включая персональные данные и файлы cookie.

Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте

Использование Сайта означает ознакомление с настоящей Политикой. Обработка персональных данных осуществляется на основании добровольного согласия пользователя, предоставляемого при совершении им действий, однозначно выражающих его волю (регистрация, оформление заказа, подписка, запрос обратной связи и др.). Пользователь вправе отозвать согласие в любое время путём направления уведомления Оператору.

1. ОСНОВНЫЕ ПОНЯТИЯ

1.1. Пользователь — лицо, осуществляющее просмотр любой страницы Сайта, а также использующее функциональные возможности Сайта.

1.2. Покупатель — Пользователь Сайта, являющийся физическим лицом, заказывающим и (или) приобретающим Товары (услуги) на Сайте исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

1.3. Коммерческий субъект — юридическое лицо любой организационно-правовой формы, индивидуальный предприниматель, физическое лицо, имеющее статус самозанятого, или любое иное лицо, заказывающее и (или) приобретающее Товар для целей, связанных с осуществлением предпринимательской (коммерческой) деятельности.

1.4. Оператор — ООО «ФИКС-КРЕПЁЖ», ОГРН 1177746281459, ИНН 9715296948, выступающее в качестве оператора персональных данных в соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.1.5. Место хранения персональных данных

Персональные данные пользователей хранятся и обрабатываются на территории Российской Федерации в Акционерное общество «Региональный Сетевой Информационный Центр», зарегистрированном 17.07.2006 г. по адресу 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3. Краткое наименование: АО «РСИЦ». ОГРН 1067746823099, ИНН 7733573894, КПП 774301001. Владелец сайта — ООО «ФИКС-КРЕПЁЖ», ОГРН 1177746281459, ИНН 9715296948, юридический адрес: 127572, город Москва, улица Угличская, дом 16, этаж 1 пом 31, электронная почта: company@fix-krep.ru, телефон: +7 (903) 002-79-76.

1.7. Персональные данные (ПДн)

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) в соответствии со ст. 3 ФЗ-152, в частности:

• ФИО, номер телефона, адрес доставки, электронная почта;
• ИНН (при наличии), дата и номер заказа, история заказов;
• ID пользователя, никнейм (в отзывах, вопросах, консультациях);
• логи веб-сервера (включая IP-адрес, дату и время запроса, запрашиваемые ресурсы);
• данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах;
• геолокация (при активном согласии);
• записи телефонных разговоров (при информировании в начале разговора);
• иные данные, самостоятельно предоставленные Пользователем.

1.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.9. Сайт — веб-сайт, расположенный в сети Интернет по адресу: https://fix-krep.ru.

1.10. Сервисы Сайта - интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт

1.11. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.13. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

1.14. Формы обратной связи — веб-формы, размещённые на Сайте и предназначенные для направления электронных сообщений Оператору.

1.15. Хранение персональных данных — процесс нахождения персональных данных в систематизированном виде в распоряжении Оператора.

1.16. Cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении Сайта. Cookies отражают предпочтения Пользователя, его действия на Сайте, сведения об оборудовании, дату и время сессии и хранятся локально на устройстве Пользователя. Пользователь может в любое время удалить Cookies или отключить их в настройках браузера.

1.17. Сессия — временной промежуток, в течение которого Пользователь находится на Сайте или в приложении.

1.18. Иные термины используются в значениях, определённых действующим законодательством Российской Федерации.

2. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЬЕКТА

2.1. Оператор обязан:

2.1.1. Обеспечивать безопасность персональных данных

Оператор обеспечивает безопасность персональных данных при их обработке путём применения правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных

2.1.2. Обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации (ФЗ-242).

2.1.3. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в срок не более 30 календарных дней с даты получения запроса.

2.1.4. Прекратить обработку персональных данных в течение 30 рабочих дней с даты получения отзыва согласия субъекта персональных данных в части данных, обрабатываемых на основании согласия. Обработка персональных данных, осуществляемая на основании договора или требования закона, прекращается после полного исполнения обязательств или истечения сроков хранения, установленных законодательством РФ.

2.1.5. Уведомлять субъекта персональных данных об утечке его данных в случаях, предусмотренных законодательством Российской Федерации.

2.1.6. Осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политики и локальных нормативных актов Оператора.

2.1.7. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные законодательством Российской Федерации.

2.2. Оператор вправе:

2.2.1. Поручать обработку персональных данных третьим лицам (хостинг-провайдеры, платёжные системы, службы доставки и иные лица) в объёме, необходимом для исполнения целей обработки, указанных в разделе 3 настоящей Политики. Такие лица обрабатывают персональные данные от имени и по поручению Оператора и не вправе использовать их в собственных целях.

2.2.2. Передавать персональные данные третьим лицам для их самостоятельной обработки только с письменного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (п. 5 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

2.2.3. Самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей в части защиты персональных данных, предусмотренных действующим законодательством Российской Федерации.

2.2.4. В случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ «О персональных данных»

2.2.5. Требовать от Пользователя своевременного уточнения предоставленных персональных данных

2.3. Обязанности Пользователя:

2.3.1. Предоставлять персональные данные добровольно и в объёме, необходимом для достижения целей обработки, указанных в разделе 3 настоящей Политики.

2.3.2. Предоставлять персональные данные третьих лиц только при наличии их письменного согласия на передачу и обработку Оператором. Пользователь несёт ответственность за достоверность такого согласия.

2.3.3. Сообщать Оператору об изменении своих персональных данных в случае, если это необходимо для достижения целей обработки.

2.4. Права Пользователя (субъекта персональных данных)

В соответствии со ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Пользователь вправе:

2.4.1. Получать подтверждение факта обработки его персональных данных и сведения о целях обработки; категориях обрабатываемых персональных данных; получателях персональных данных; сроках обработки и хранения; порядке реализации прав субъекта ПДн.

2.4.2. Требовать уточнения, исправления или дополнения своих персональных данных в случае их неполноты или неточности.

2.4.3. Требовать блокирования или уничтожения персональных данных в случаях неправомерной обработки; утраты необходимости в их обработке; отзыва согласия (для данных, обрабатываемых на основании согласия).

2.4.4. Отозвать согласие на обработку персональных данных в любой момент путём направления письменного заявления Оператору: почтовым отправлением по адресу: 127572, город Москва, улица Угличская, дом 16, этаж 1 пом 31; на электронную почту: company@fix-krep.ru. Оператор рассматривает запрос и прекращает обработку персональных данных в срок не более 30 рабочих дней с даты получения отзыва согласия.

2.4.5. Получать информацию о передаче персональных данных третьим лицам, включая наименование получателя и цель передачи.

2.4.6. Обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке в случае нарушения прав субъекта персональных данных.

2.4.7. Требовать возмещения убытков и компенсации морального вреда в судебном порядке в случае нарушения прав на персональные данные.

3. ЦЕЛИ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Основные цели обработки персональных данных (Покупателя)

Оператор обрабатывает персональные данные на следующих основаниях и в указанных целях:

Цель обработки	Категории ПДн	Правовое основание	Срок хранения
Исполнение договора купли-продажи (оформление, обработка, доставка заказа)	ФИО, телефон, email, адрес доставки, дата и № заказа, история заказов	п. 4 ст. 6 ФЗ-152 (исполнение договора)	До истечения 3 лет с даты исполнения договора (срок исковой давности по ст. 196 ГК РФ)
Расчётные операции и бухгалтерский учёт	ФИО, ИНН (при наличии), сумма заказа, реквизиты платежа	п. 5 ст. 6 ФЗ-152 (требование закона)	4 года (ст. 23 НК РФ для налоговых документов)
Обработка возвратов, претензий, обращений	ФИО, телефон, email, текст обращения, ID пользователя	п. 4 ст. 6 ФЗ-152 + п. 2 ст. 6 (согласие)	До разрешения претензии + 1 год
Информирование о статусе заказа	ФИО, телефон, email, № заказа	п. 4 ст. 6 ФЗ-152 (исполнение договора)	До завершения исполнения заказа
Техническая поддержка и обеспечение безопасности сайта	IP-адрес, данные cookies, ID пользователя, логи доступа	п. 6 ст. 6 ФЗ-152 (защита прав оператора)	6 месяцев
Передача данных службе доставки	ФИО, телефон, адрес доставки	п. 4 ст. 6 ФЗ-152 (исполнение договора)	До завершения доставки + 30 дней
Соблюдение требований законодательства РФ	—	п. 5 ст. 6 ФЗ-152 (требование закона)	В соответствии с требованиями законодательства (4 года для налоговых документов)

3.2. Основные цели обработки персональных данных (Коммерческого покупателя)

Цель обработки	Категории ПДн	Правовое основание	Срок хранения
Исполнение договора купли-продажи	Наименование организации, ОГРН, ИНН, КПП; юридический адрес; ФИО контактного лица, должность; рабочий телефон, корпоративная электронная почта	п. 4 ст. 6 ФЗ-152 (исполнение договора)	3 года после окончания сотрудничества
Расчётные операции и бухгалтерский учёт	Банковские реквизиты; ИНН организации	п. 5 ст. 6 ФЗ-152 (требование закона)	4 года (налоговое законодательство)
Информирование о статусе заказа	ФИО контактного лица; рабочий телефон, корпоративная электронная почта; номер и дата заказа	п. 4 ст. 6 ФЗ-152 + п. 5 ст. 6 ФЗ-152	4 года (бухгалтерский и налоговый учёт)
Обработка возвратов, претензий, обращений	ФИО контактного лица; рабочий телефон, корпоративная электронная почта; текст обращения; переписка по электронной почте	п. 4 ст. 6 ФЗ-152 (исполнение договора)	3 года после окончания сотрудничества
Техническая поддержка и обеспечение безопасности сайта	IP-адрес; данные cookies; ID пользователя; логи доступа	п. 6 ст. 6 ФЗ-152 (защита прав оператора)	6 месяцев

3.3. Чувствительные данные

3.3.1. Геолокация обрабатывается только при активном согласии пользователя и используется исключительно для определения ближайших пунктов выдачи заказов. Срок хранения — до завершения сессии или 24 часа.

3.3.2. Записи телефонных разговоров ведутся в целях контроля качества обслуживания. Хранятся 3 месяца, после чего уничтожаются. Информирование о записи осуществляется в начале разговора.

3.4. Обработка персональных данных осуществляется преимущественно с использованием средств автоматизации (веб-сайт, CRM, почтовые системы). Отдельные операции (например, обработка бумажных претензий) могут осуществляться без использования средств автоматизации.

3.5. Оператор собирает и обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей, указанных в разделе 3 настоящей Политики, либо которые обязательны к хранению в соответствии с законодательством Российской Федерации.

3.6. Специальные категории персональных данных

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).

В случае если такие данные случайно поступают в обращениях Пользователей (например, в тексте претензии), они незамедлительно удаляются или обезличиваются, за исключением случаев, прямо предусмотренных ст. 10 ФЗ-152.

Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.

3.7. Конкретные цели обработки персональных данных также могут быть указаны в заполняемой Пользователем Форме обратной связи. Предоставление данных через форму означает согласие Пользователя на обработку в указанных целях.

3.8. С целью осуществления коммуникаций с Пользователями Оператор обеспечивает функционирование Форм обратной связи и обработку поступивших через них обращений. Обращения сохраняются в информационных системах Оператора (включая почтовые серверы и CRM-системы) в течение срока, необходимого для обработки обращения.

3.9. На Сайте могут применяться сервисы ведения статистики посещений (Яндекс.Метрика, Google Analytics и др.). Собираемая информация может включать персональные данные (в том числе данные файлов cookies). Обработка таких данных осуществляется в соответствии с разделом 4 настоящей Политики.

3.10. В соответствии с Федеральным законом № 242-ФЗ от 21.07.2014 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

4. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES

Файлы cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении сайта.

4.1. На Сайте используются файлы cookies для: обеспечения работы сайта (технические cookies — без согласия); анализа посещаемости (Яндекс.Метрика, Google Analytics — требуется согласие); персонализации контента и таргетированной рекламы (требуется согласие).

4.2. Пользователь может в любой момент изменить настройки согласия на cookies через соответствующий раздел сайта или настройки браузера. Отключение технических cookies может ограничить функциональность Сайта.

4.3. При первом посещении сайта пользователю отображается баннер с возможностью: дать согласие на все категории cookies; выбрать отдельные категории (аналитические, маркетинговые); отклонить все необязательные cookies.

4.4. Технические cookies устанавливаются автоматически без согласия. Аналитические и маркетинговые cookies устанавливаются только после активного согласия.

4.5.1. Технические (строго необходимые) COOKIES

• Данные Cookies необходимы для корректной работы Сайта и предназначены для обеспечения адекватной работы функционала Сайта при его использовании Пользователем.
• Данные Cookies не используются для идентификации Пользователя.
• Cookies, необходимые для правильной работы Сайта, могут быть установлены без разрешения Пользователя.
• Несогласие Пользователя использовать данный тип файлов может оказать влияние на производительность Сайта или его компонентов.

4.6. Полный перечень Cookies (технические)

Наименование	Домен	Срок обработки и хранения	Описание
_tt_enable_cookie	.fix-krep.ru	1 год	Запоминание предпочтений Пользователя относительно использования Cookies на Сайте.
_ym_d	.fix-krep.ru	1 год	Сохранение первого посещения Сайта.
_ym_uid	.fix-krep.ru	1 год	Идентификация Пользователя на Сайте.
receive-cookie-deprecation	.fix-krep.ru	1 год	Уведомление владельца Сайта о прекращении использования cookies, получаемых системой.
country	.fix-krep.ru	сессия	Определение предпочтительного языка и страны Пользователя.
yabs-sid	.fix-krep.ru	сессия	Идентификация Пользователя в рамках сессии.

4.6.1. Аналитические COOKIES

Cookies помогают понять, как Пользователи взаимодействуют с Сайтом. Собираемая информация анонимна.

Наименование	Домен	Срок обработки и хранения	Описание
tmr_lvid	.fix-krep.ru	11 мес. 3 дня	Сбор информации о том, как Пользователи используют Сайт.
tmr_lvidTS	.fix-krep.ru	11 мес. 3 дня	Сбор информации о посещении и повторных визитах.
yandexuid	.fix-krep.ru	1 год	Регистрация данных о поведении Пользователей Сайта.
yashr	.fix-krep.ru	1 год	Отслеживание и анализ поведения Пользователей на Сайте.
_ym_visorc	.fix-krep.ru	30 минут	Запись данных сеанса, анализ поведения Пользователей.
_ym_isad	.fix-krep.ru	20 минут	Определение наличия блокировщиков рекламы.

4.6.2. Рекламные Cookies

Наименование	Домен	Срок обработки и хранения	Описание
VID	.mail.ru	1 год	Отслеживание и идентификация Пользователей для аналитики.
yuidss	.yandex.com	1 год	Сбор информации о поведении Пользователей на различных веб-сайтах.
i	.yandex.ru	1 год и 1 месяц	Предоставление целевой рекламы на основе поведения Пользователей.

4.6.3. Функциональные Cookies

Наименование	Домен	Срок обработки и хранения	Описание
yabs-sid	mc.yandex.com	Сессия	Идентификация Пользователя на Сайте.
tmr_detect	www.fix-krep.ru	1 день	Запоминание предпочтений пользователя.
user_settings	.fix-krep.ru	1 год	Сохранение пользовательских настроек на Сайте.
country	.fix-krep.ru	Сессия	Определение предпочтительного языка и страны.
userSettings	.fix-krep.ru	1 год	Хранение пользовательских предпочтений видеоконтента.
remixlang	.vk.com	1 год	Сохранение языковых предпочтений пользователя.

 

4.7. Сайтом можно пользоваться без обработки Cookies. Пользователь самостоятельно может отключить сохранение Cookies, ограничить их создание конкретными веб-сайтами или установить уведомление об отправке Cookies в своём браузере.

4.8. Некоторые cookies устанавливаются третьими лицами (Яндекс, ВКонтакте, Почта Mail.ru). Данные обрабатываются в соответствии с политиками конфиденциальности указанных компаний.

• Яндекс: https://yandex.ru/legal/confidential/
• ВКонтакте: https://vk.com/privacy
• Почта Mail.ru: https://help.mail.ru/legal_docs/privacy/policy

4.9. Пользователь вправе изменить или отозвать согласие на использование необязательных cookies через баннер управления; настроить блокировку cookies в браузере.

4.10. Отключение технических cookies может привести к невозможности использования ключевых функций сайта (оформление заказа, авторизация).

4.11. Срок хранения файлов cookies: сессионные — удаляются при закрытии браузера; постоянные — от 1 дня до 13 месяцев.

Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных путём направления письменного заявления Оператору: почтовым отправлением по адресу: 127572, город Москва, улица Угличская, дом 16, этаж 1 пом 31; на электронную почту: company@fix-krep.ru.

4.12. Оператор рассматривает запрос и прекращает обработку персональных данных в срок не более 30 рабочих дней с даты получения отзыва согласия.

5. ПРИНЦИП ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Принципы обработки

5.1. Оператор обрабатывает персональные данные в соответствии со ст. 5 Федерального закона № 152-ФЗ «О персональных данных» на основе принципов:

• законности и добросовестности;
• конкретности и заранее определённости целей обработки;
• соответствия объёма и содержания данных заявленным целям (принцип минимизации);
• недопущения объединения баз данных с несовместимыми целями обработки;
• обеспечения точности и актуальности данных;
• хранения данных не дольше, чем требуется для достижения целей обработки;
• обеспечения конфиденциальности и безопасности персональных данных.

5.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.

5.3. По мере необходимости Оператор выполняет требования к защите персональных данных: разработка моделей угроз; определение угроз безопасности; применение организационных и технических мер; оценка эффективности мер; обнаружение фактов несанкционированного доступа; восстановление данных; установление правил доступа; контроль за принимаемыми мерами; учёт машинных носителей; размещение технических средств на охраняемой территории; мониторинг действий пользователей и разбирательства по фактам нарушений.

5.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе. Пользователь дает Согласие на обработку персональных данных путем проставления соответствующей отметки в чекбоксе после ознакомления с текстом настоящей Политики конфиденциальности.

5.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.

5.6. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом № 152-ФЗ «О персональных данных».

5.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.

5.8. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

5.9. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Общие цели обработки персональных данных:

- предоставление пользователям доступа к материалам сайта

- обработка обращений, заявок, заказов, регистраций

- направление информационных и рекламных материалов (при наличии согласия субъекта данных)

Виды обработки персональных данных:

- Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных

- Отправка информационных писем на адрес электронной почты, звонки на указанные номер телефона

 

Перечень действий, производимых Оператором с полученными персональными данными:

- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных

- Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно- телекоммуникационным сетям или без таковой

 

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ, ДРУГИХ ВИДОВ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц

6.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору

6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора company@fix-krep.ru с пометкой «Актуализация персональных данных».

6.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора company@fix-krep.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

6.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ

6.7. Прекращение обработки

Обработка персональных данных прекращается в случаях:

• отзыва субъектом ПДн согласия на обработку — в части данных, обрабатываемых на основании согласия;
• достижения целей обработки;
• выявления неправомерной обработки при невозможности её устранения;
• требования субъекта ПДн о прекращении обработки в случаях, прямо предусмотренных законом.

Обработка персональных данных, осуществляемая на основании договора или требования закона, не прекращается при отзыве согласия до полного исполнения договора или истечения сроков хранения, установленных законодательством РФ.

6.8. В случае выявления неточности или неполноты персональных данных Оператор актуализирует (исправляет, дополняет) данные в срок не более 30 календарных дней с даты получения соответствующего требования субъекта ПДн.

6.9. Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 календарных дней с даты получения отзыва согласия, требования о прекращении обработки или выявления неправомерной обработки.

6.10. Методы уничтожения

Уничтожение персональных данных осуществляется способами, обеспечивающими необратимость восстановления информации:

Бумажные носители

• измельчение на шредере до частиц размером не более 2×15 мм (класс Р-4 по ГОСТ Р 50778-95);
• сжигание в специально оборудованных установках.

Электронные носители

• для жёстких дисков и SSD — многократное перезаписывание данными (не менее 3 циклов) или физическое уничтожение;
• для оптических дисков (CD/DVD) — механическое разрушение целостности носителя;
• простое удаление файлов и «очищение корзины» не считается надлежащим методом уничтожения.

Уничтожение осуществляется во всех информационных системах Оператора, включая резервные копии и архивы.

6.11. Документальное оформление

Факт уничтожения персональных данных оформляется актом об уничтожении, содержащим: дату и время; категорию и объём данных; метод уничтожения; ФИО и должность ответственного лица. Акт хранится в течение 3 лет.

7. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ И РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Лица, чьи персональные данные обрабатываются Оператором, вправе направить запрос для реализации своих прав, предусмотренных ст. 14 ФЗ-152: личное обращение по адресу: 127572, город Москва, улица Угличская, дом 16, этаж 1 пом 31; почтовым отправлением; электронной почтой: company@fix-krep.ru.

7.2. В запросе необходимо указать: ФИО субъекта персональных данных (или его представителя); реквизиты документа, удостоверяющего личность; контактные данные; суть запроса; подпись субъекта персональных данных или его представителя.

7.3. При направлении запроса по электронной почте допускается простая электронная подпись или прикрепление скан-копии документа, удостоверяющего личность.

7.4. Оператор рассматривает запрос и направляет ответ в срок не более 30 календарных дней с даты получения запроса (ст. 14 ФЗ-152).

7.5. Отказ в удовлетворении запроса возможен в случаях, прямо предусмотренных законодательством РФ. Отказ направляется с указанием оснований и порядка обжалования.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском рекомендуется предъявление претензии в письменной форме. Для потребителей (физических лиц) досудебный порядок не является обязательным, если иное не предусмотрено законодательством РФ.

8.2. Оператор рассматривает претензию и направляет письменный ответ заявителю в срок не более 30 календарных дней со дня получения претензии.

8.3. Спор подлежит разрешению в судебном порядке: для потребителей — по выбору истца по месту жительства потребителя или по месту нахождения Оператора; для юридических лиц и ИП — по месту нахождения ответчика.

8.4. К отношениям, возникающим из настоящей Политики, применяется законодательство Российской Федерации.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://fix-krep.ru/politika-konfidencialnosti/

9.2. Политика действует бессрочно до замены ее новой версией. Оператор вправе в любой момент изменить условия политики конфиденциальности в одностороннем порядке.

.

9.3. Новая редакция Политики вступает в силу с даты её размещения на Сайте. Продолжение использования Сайта после вступления в силу новой редакции означает согласие Пользователя с изменениями.

9.4. В случае если Пользователь не согласен с условиями новой редакции Политики, он вправе прекратить использование Сайта и потребовать уничтожения своих персональных данных в порядке, предусмотренном разделом 6 настоящей Политики.

9.5. Политика вступает в силу с момента её размещения на Сайте и применяется к персональным данным, полученным после указанной даты.

9.6. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты company@fix-krep.ru