1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса ОКИР на доменах o-kir.ru и ОКИР.РФ. Политика подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.
Оператор персональных данных: Владелец и администратор интернет-сервиса ОКИР. Контакт: info@russia-okir.ru; адрес для корреспонденции: Москва, Пресненская набережная 12.
2. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, только для заранее определенных целей, не объединяет несовместимые базы данных, ограничивает состав данных необходимым объемом, обеспечивает их точность, конфиденциальность и удаление либо обезличивание после достижения целей обработки, если иной срок не установлен законом или договором.
3. Субъекты и состав данных
Обрабатываться могут данные посетителей сайта, заказчиков услуг, кадастровых инженеров, представителей БТИ и иных организаций: фамилия, имя, отчество или наименование организации; телефон; email; регион, город и адрес; сведения о профессиональной деятельности, услугах, стоимости, квалификации и опыте; фотография; содержание заявки, комментария или переписки; данные об объекте и кадастровый номер; выбранный тариф и сведения, необходимые для создания и ведения личного кабинета.
Для обеспечения безопасности также могут обрабатываться технические сведения: IP-адрес в хешированном виде, тип браузера и устройства, дата и время обращения, сведения о действиях на сайте, cookies и идентификаторы сессии. Оператор не запрашивает специальные категории и биометрические персональные данные, если это прямо не предусмотрено законом и отдельным основанием обработки.
4. Цели обработки
- прием, проверка и исполнение заявок, обращений и запросов;
- подбор кадастрового инженера и передача заявки выбранному специалисту;
- создание, модерация и ведение карточек инженеров и личных кабинетов;
- уведомление пользователя и инженера по email или в выбранном мессенджере;
- заключение и исполнение договоров, учет подключенных тарифов и услуг;
- обеспечение безопасности, предупреждение спама, злоупотреблений и несанкционированного доступа;
- ведение статистики и улучшение работы сайта, включая использование систем веб-аналитики;
- исполнение обязанностей, установленных законодательством Российской Федерации.
5. Правовые основания и способы обработки
Основаниями обработки являются согласие субъекта персональных данных, действия по его запросу до заключения договора, заключение и исполнение договора, законные обязанности и права Оператора. Обработка выполняется автоматизированным и неавтоматизированным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных.
6. Получатели данных
Заявка с карточки инженера может быть предоставлена этому инженеру. Данные также могут быть доступны уполномоченным сотрудникам и подрядчикам Оператора, обеспечивающим хостинг, техническую поддержку, рассылку уведомлений, аналитику и информационную безопасность, в необходимом для их задачи объеме и при соблюдении конфиденциальности. Передача государственным органам допускается только на предусмотренных законом основаниях.
Первичный сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача не производится без выполнения применимых требований законодательства.
7. Распространение данных
Публикация данных в открытом доступе не осуществляется на основании обычного согласия на обработку. Данные карточки инженера могут быть опубликованы только в объеме, отдельно разрешенном субъектом для распространения. Условия такой публикации определены в отдельном согласии на обработку персональных данных, разрешенных для распространения.
8. Сроки хранения и прекращение обработки
Данные хранятся не дольше, чем этого требуют заявленные цели, договор или закон. Обработка прекращается при достижении цели, истечении срока согласия, отзыве согласия при отсутствии иного законного основания, выявлении неправомерной обработки или прекращении деятельности Оператора. После этого данные удаляются, уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством.
9. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на info@russia-okir.ru. В запросе необходимо указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
10. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защиту учетных записей, журналирование значимых действий, резервное копирование, антивирусные и антиспам-механизмы, контроль уязвимостей и иные меры с учетом характера обработки и актуальных угроз.
11. Cookies и веб-аналитика
Сайт может использовать обязательные cookies для авторизации, безопасности и сохранения сессии, а также аналитические инструменты для обезличенной статистики. Ограничение cookies в браузере может повлиять на работу отдельных функций сайта.
12. Изменение Политики
Оператор может актуализировать Политику при изменении законодательства или процессов обработки. Действующая редакция постоянно доступна на этой странице. Для обработки, требующей нового согласия, Оператор получает его отдельно.
