Политика обработки персональных данных

01Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую ИП Боков Родион Витальевич (ИНН 860226825814, далее — «Оператор») может получить о посетителях сайта ratioburo.ru (далее — «Сайт»).

Согласие на обработку персональных данных выражается Пользователем активным действием — заполнением и отправкой формы обратной связи, формы заказа услуг или формы отклика на вакансию, размещённых на Сайте. Простое посещение Сайта без отправки персональных данных не влечёт заключения соглашения об их обработке.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и иные данные, перечисленные в ст. 10 152-ФЗ), биометрические персональные данные, а также данные несовершеннолетних. В случае случайного получения таких данных они подлежат немедленному уничтожению.

02Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Пользователь — посетитель Сайта.
• Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

03Какие данные мы собираем

При оформлении заявки через формы на Сайте Пользователь предоставляет следующие данные:

• имя;
• номер телефона;
• содержание сообщения и запрос (например, адрес или кадастровый номер участка, описание проекта, опыт работы при отклике на вакансию).

Дополнительно Сайт автоматически собирает обезличенные технические данные с помощью средств интернет-статистики:

• IP-адрес;
• информация из cookies;
• информация о браузере и устройстве;
• время доступа, источник перехода и адрес запрошенной страницы.

04Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• идентификация Пользователя для связи и ответа на его запрос;
• заключение и исполнение договоров на оказание услуг по архитектурному проектированию, конструктивным решениям и инженерным системам;
• рассмотрение откликов на вакансии и коммуникация с кандидатами;
• предоставление консультаций и коммерческих предложений;
• улучшение качества работы Сайта и удобства его использования;
• проведение статистических исследований обезличенных данных.

05Правовые основания обработки

Правовыми основаниями обработки персональных данных Пользователя являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных, оформленное в соответствии со ст. 9 152-ФЗ путём заполнения и отправки формы на Сайте;
• п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является Пользователь, либо для совершения действий по его инициативе перед заключением договора;
• п. 2 ч. 1 ст. 6 152-ФЗ — обработка в целях, предусмотренных международным договором РФ либо законом, для осуществления возложенных на Оператора функций.

06Принципы и условия обработки

Обработка персональных данных осуществляется на следующих принципах:

• законности и справедливости целей и способов обработки;
• достоверности и достаточности персональных данных в отношении заявленных целей;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработки только тех персональных данных, которые отвечают целям обработки.

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

07Локализация и трансграничная передача

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства. При возникновении необходимости такой передачи Оператор обязуется предварительно уведомить Роскомнадзор в порядке, предусмотренном ст. 12 152-ФЗ, и получить отдельное согласие Пользователя.

08Сроки хранения

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не более:

• 3 лет — для данных, полученных из форм обратной связи и форм заказа услуг, если иное не установлено заключённым договором;
• 1 года — для данных кандидатов, откликнувшихся на вакансию;
• срока, установленного договором, законодательством РФ о бухгалтерском и налоговом учёте — для данных, связанных с исполнением договорных обязательств.

По истечении сроков хранения данные подлежат уничтожению или обезличиванию.

09Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные Пользователя третьим лицам в коммерческих или рекламных целях. Передача данных возможна только в следующих случаях:

• с явного согласия Пользователя;
• по запросу уполномоченных государственных органов в порядке, установленном законодательством РФ;
• в объёме, необходимом для исполнения договора с Пользователем (например, передача данных подрядчикам, привлекаемым к выполнению проекта, при условии соблюдения ими конфиденциальности).

10Защита данных и уведомление об инцидентах

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённых каналов передачи данных (HTTPS);
• применение средств защиты от несанкционированного доступа;
• регулярное резервное копирование и контроль целостности данных.

В соответствии с ч. 3.1 ст. 21 152-ФЗ (в редакции ФЗ от 14.07.2022 № 266-ФЗ) при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязуется:

• в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и вреде, нанесённом правам субъектов;
• в течение 72 часов — уведомить Роскомнадзор о результатах внутреннего расследования и принятых мерах;
• уведомить затронутых субъектов персональных данных в разумный срок при наличии угрозы их правам и законным интересам.

11Права пользователя

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать сведения о факте обработки его персональных данных, наименовании и месте нахождения Оператора, целях, правовых основаниях и способах обработки;
• знакомиться со своими персональными данными, обрабатываемыми Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент путём направления письменного заявления;
• требовать прекращения обработки и уничтожения персональных данных по истечении сроков хранения или при достижении целей обработки;
• получать сведения о лицах, имеющих доступ или которым может быть предоставлен доступ к персональным данным;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в судебном порядке;
• на возмещение убытков и компенсацию морального вреда в соответствии со ст. 17 152-ФЗ.

Запросы по реализации указанных прав направляются Оператору по контактам, указанным в разделе 14. Срок ответа Оператора — не более 10 рабочих дней с момента получения запроса (ч. 1 ст. 20 152-ФЗ).

12Cookies и веб-аналитика

Сайт использует файлы cookies для корректной работы интерфейса, запоминания предпочтений Пользователя и сбора обезличенной статистики посещений. Продолжая использовать Сайт после уведомления об использовании cookies, Пользователь подтверждает согласие с их использованием.

Пользователь может в любой момент отключить или ограничить использование cookies в настройках своего браузера. При этом часть функциональности Сайта может работать некорректно.

Для анализа аудитории и качества работы Сайта могут использоваться сервисы веб-аналитики — Яндекс Метрика (ООО «Яндекс», РФ) и иные сервисы, соответствующие требованиям 152-ФЗ. Сервисы веб-аналитики собирают обезличенные данные о поведении Пользователя на Сайте в соответствии со своими политиками конфиденциальности и соглашениями с Оператором.

13Изменения политики

Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики постоянно доступна по адресу: ratioburo.ru/privacy.html.

14Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: