Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика определяет, как оператор обрабатывает и защищает персональные данные посетителей сайта bazatt.ru (далее — Сайт). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — индивидуальный предприниматель Чайка Александр Анатольевич (далее — Оператор):

• ИНН 744901168071, ОГРНИП 305744907700019;
• адрес регистрации: 456518, Челябинская обл., г. Челябинск, ул. Татищева, д. 258, кв. 17;
• адрес ведения деятельности: 454085, г. Челябинск, ул. Танкистов, 177А;
• email для обращений по вопросам персональных данных: zaovarendu@mail.ru;
• телефон: 8 (351) 774-12-32.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 74-25-024643.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Она опубликована в открытом доступе на странице bazatt.ru/privacy.

1.5. Основные понятия (персональные данные, обработка, оператор, субъект персональных данных и др.) используются в значении, установленном статьёй 3 Закона.

2. Какие данные обрабатываются и зачем

2.1. Имя и сообщение указывать необязательно. Номер телефона обязателен: без него Оператор не сможет ответить на заявку.

2.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.

2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его данных.

3. Как обрабатываются данные

3.1. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, удаляет и уничтожает персональные данные. Обработка ведётся с использованием средств автоматизации и без них.

3.2. Заявки с Сайта сохраняются в защищённой паролем административной панели Сайта и дублируются на электронную почту Оператора zaovarendu@mail.ru.

3.3. Сайт размещён на серверах ООО «Бегет» в Санкт-Петербурге. Персональные данные хранятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

3.4. Доступ к данным есть только у Оператора и у работников, которым он нужен для обработки заявок.

3.5. Оператор не передаёт персональные данные третьим лицам, кроме случаев:

• когда субъект дал на это согласие;
• когда это требуется по закону, например по запросу уполномоченных государственных органов.

3.6. Оператор привлекает для работы Сайта следующих лиц:

• ООО «Яндекс»: карта расположения базы и виджет отзывов. Эти сервисы получают технические данные посетителей;
• ООО «Бегет»: хостинг Сайта, на его серверах хранятся данные из заявок;
• ООО «Регистратор» (HTS, hts.ru): почтовый сервер домена bazatt.ru, через него отправляются письма с заявками;
• ООО «ВК» (сервис Почта Mail.ru): в нём находится почтовый ящик Оператора, в который приходят письма с заявками.

4. Сроки хранения и уничтожение

4.1. Данные из заявок хранятся до достижения целей обработки, но не более 3 лет с момента отправки формы. Если по заявке заключается договор аренды, данные обрабатываются дальше в рамках этого договора.

4.2. Данные из листа ожидания хранятся до тех пор, пока субъект не попросит его исключить, но не более 3 лет с момента записи.

4.3. Данные уничтожаются в течение 30 дней в любом из случаев:

• срок хранения истёк;
• цель обработки достигнута;
• субъект отозвал согласие;
• выявлена неправомерная обработка.

Исключение — случаи, когда закон обязывает хранить данные дольше. Из административной панели Сайта данные удаляются автоматически по истечении срока хранения, копии заявок в почтовом ящике Оператор удаляет самостоятельно.

5. Права субъекта персональных данных

5.1. Субъект вправе:

• получить сведения о том, как обрабатываются его данные;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

5.2. Запрос или отзыв согласия направляется одним из способов:

• на email zaovarendu@mail.ru;
• письмом по адресу: 454085, г. Челябинск, ул. Танкистов, 177А.

В запросе нужно указать имя и номер телефона, которые были оставлены на Сайте, чтобы Оператор нашёл данные.

5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён ещё не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление.

6. Cookies

6.1. Сайт использует cookies, чтобы корректно работать. Встроенные сервисы Яндекса (карта, виджет отзывов) могут устанавливать собственные cookies. Условия обработки данных сервисами Яндекса: https://yandex.ru/legal/confidential/.

6.2. При первом посещении Сайта посетитель видит уведомление об использовании cookies. Продолжая пользоваться Сайтом, посетитель соглашается на их использование.

6.3. Посетитель может отключить или удалить cookies в настройках браузера. Часть функций Сайта (карта, отзывы) после этого может работать некорректно.

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения:

• ответственным за организацию обработки персональных данных назначен Чайка Максим Александрович;
• доступ к данным ограничен;
• соединение с Сайтом шифруется (HTTPS);
• административная панель Сайта защищена паролем.

7.2. Если выявлена утечка персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

8. Заключительные положения

8.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.