Политика в отношении обработки персональных данных

Настоящая Политика конфиденциальности персональной информации (далее — «Политика») действует в отношении всей информации, которую сайт https://потолок.website (далее — «Сайт» или «Оператор») может получить о пользователе (субъекте персональных данных) во время использования им Сайта.
Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.
1. Общие положения
1.1. В целях настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение;
Оператор персональных данных (Оператор) — сайт https://потолок.website, самостоятельно осуществляющий обработку персональных данных;
Субъект персональных данных — пользователь Сайта, предоставляющий свои персональные данные.
1.2. Оператор гарантирует конфиденциальность персональных данных и принимает необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются Оператором исключительно для достижения конкретных, законных и заранее определенных целей:

• предоставление услуг и сервисов пользователям;
• идентификация пользователя в рамках договорных отношений;
• связь с пользователем, включая направление уведомлений и обработку запросов;
• улучшение качества и удобства использования Сайта и услуг;
• таргетирование рекламных материалов;
• проведение статистических и иных исследований на основе обезличенных данных.

2.2. Обработка персональных данных, не соответствующая указанным целям, не допускается.
3. Согласие на обработку персональных данных
3.1. Использование Сайта означает безусловное согласие пользователя с настоящей Политикой конфиденциальности и условиями обработки персональных данных, а также с целью их обработки, указанной в настоящей Политике.
3.2. Согласие на обработку персональных данных должно быть дано до начала обработки персональных данных.
3.3. В случае, если пользователь не согласен с условиями Политики, он должен немедленно прекратить использование Сайта.
3.4. Пользователь подтверждает, что предоставил свои персональные данные добровольно и осознанно. Он выражает согласие на обработку своих персональных данных Оператором для целей, указанных в настоящей Политике, в том числе для получения информационных и рекламных материалов.
3.5. Согласие на обработку персональных данных дается через чек-бокс в виде галочки напротив текста «Даю добровольное согласие на обработку персональных данных в соответствии с ФЗ №152 и политикой конфиденциальности». Без проставления галочки пользователь не может воспользоваться определенными услугами на Сайте.
3.6. Механизм отзыва согласия: Пользователь может отозвать согласие на обработку своих персональных данных в любой момент, направив запрос в Оператора по контактам, указанным на Сайте. Отзыв согласия можно осуществить путем отправки письменного запроса на электронную почту Оператора или через форму на Сайте. Отказ от обработки данных не влияет на законность обработки данных, произведенной до момента отзыва согласия. После отзыва согласия Оператор прекратит обработку данных в разумный срок, не превышающий 30 дней, если это возможно в рамках выполнения юридических обязательств или договорных условий.
4. Объем, категории персональных данных и субъектов
4.1. Оператор обрабатывает только необходимые и достаточные персональные данные, не избыточные по отношению к целям обработки.
4.2. К категории обрабатываемых данных относятся:

• данные, предоставленные пользователем самостоятельно при заполнении форм (ФИО, контактная информация и др.);
• данные, автоматически получаемые в процессе использования Сайта (IP-адрес, cookies, данные о браузере и времени доступа).

4.3. Использование автоматически собираемых данных: Данные, такие как IP-адрес и cookies, используются исключительно в целях, указанных в настоящей Политике. Эти данные не будут использоваться для других целей, если это не предусмотрено в рамках согласия или политики.
4.4. Субъекты персональных данных включают пользователей Сайта, клиентов, контрагентов, а также их представителей.
5. Правовые основания обработки персональных данных
5.1. Правовым основанием для обработки персональных данных являются:

• федеральные законы и нормативные акты;
• договоры, заключаемые между Оператором и пользователем;
• согласие субъекта персональных данных (если иное не предусмотрено законом).

6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет следующие операции с персональными данными:

• сбор, запись, систематизацию, хранение, уточнение, использование, передачу (в том числе третьим лицам и при трансграничной передаче), обезличивание, блокирование, удаление и уничтожение.

6.2. Передача персональных данных третьим лицам осуществляется только на основании соглашений, с соблюдением требований законодательства и мер по обеспечению конфиденциальности.
6.3. Трансграничная передача данных: В случае передачи персональных данных за пределы Российской Федерации, Оператор обеспечивает соблюдение требований закона о трансграничной передаче данных, а также принимает меры для обеспечения конфиденциальности и безопасности таких данных, включая использование стандартных договорных условий и контроль за соблюдением соответствующих норм безопасности.
6.4. Оператор вправе раскрыть персональные данные по требованию государственных органов в пределах их полномочий.
6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в сроки, установленные федеральным законом или договором.
6.6. Базы данных с персональными данными находятся на территории Российской Федерации.
7. Политика Cookies
7.1. Сайт использует файлы cookies для улучшения пользовательского опыта и анализа трафика. Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта.
7.2. Оператор использует cookies для следующих целей:

• улучшение работы Сайта и предоставляемых услуг;
• сбор статистики о посещаемости Сайта и пользовательской активности;
• таргетинг и персонализация рекламных материалов.

7.3. Пользователь может настроить свой браузер таким образом, чтобы он не сохранял cookies, однако это может ограничить некоторые функциональные возможности Сайта.
7.4. Уведомление о cookies: При первом посещении Сайта пользователю будет показано уведомление о использовании cookies, предоставляя возможность согласиться или отклонить использование всех или части cookies через pop-up баннер.
7.5. Используя Сайт, пользователь соглашается с использованием cookies. Если пользователь не согласен с использованием cookies, он должен прекратить использование Сайта или изменить настройки браузера.
8. Права и обязанности субъекта персональных данных
8.1. Пользователь вправе:

• получать информацию о своих персональных данных, обрабатываемых Оператором;
• требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
• отзывать согласие на обработку персональных данных.

8.2. При выявлении неточностей или неправомерной обработки, субъект может обратиться к Оператору для их исправления или прекращения обработки. Для реализации своих прав пользователь может обратиться через форму на Сайте или по электронной почте.
9. Изменение и уничтожение персональных данных
9.1. При достижении целей обработки, отзыве согласия или по иным основаниям, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом или договором.
9.2. Оператор обеспечивает реагирование на запросы субъектов персональных данных по доступу, исправлению и удалению информации в установленном порядке.
10. Меры по защите персональных данных
10.1. Оператор применяет необходимые технические и организационные меры для защиты персональных данных от неправомерного доступа, раскрытия, изменения или уничтожения, включая шифрование данных, использование защищенных каналов передачи данных и другие меры для защиты от утечек данных.
10.2. Оператор проводит регулярные аудиты безопасности для проверки эффективности применяемых мер защиты данных и предотвращения утечек или несанкционированного доступа.
11. Изменения в Политике конфиденциальности
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты обновления.
11.2. Использование Сайта после изменений считается согласием пользователя с обновленной Политикой.
12. Применимое законодательство
12.1. Настоящая Политика и отношения между пользователем и Оператором регулируются законодательством Российской Федерации.