1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является индивидуальный предприниматель Патюков Кирилл Сергеевич, ИНН 246410474800, ОГРНИП 325246800056578, адрес: 663011, Красноярский край, Емельяновский район, п. Элита, ул. Ключевая, д. 27 (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает при осуществлении деятельности, включая оказание услуг по разработке дизайн-проектов, отделке помещений и оказание иных сопутствующих услуг, а также при использовании сайта Оператора по адресу: https://eco-st.ru/ (далее — Сайт).
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие как до, так и после её утверждения.
1.5. Политика размещается в свободном доступе на Сайте Оператора.
1.6. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
• обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту;
• файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта.

2. Права и обязанности Оператора
2.1. Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых для исполнения требований законодательства о персональных данных;
• поручать обработку персональных данных другому лицу на основании договора и при наличии предусмотренных законом оснований;
• продолжать обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные законодательством Российской Федерации;
• защищать свои права и законные интересы, в том числе при разрешении споров и взыскании задолженности.

2.2. Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их представителей;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• предоставлять Роскомнадзору необходимую информацию в установленные законом сроки;
• прекращать обработку и уничтожать персональные данные в случаях и сроки, установленные законодательством.

3. Права субъектов персональных данных
3.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок, обращений и запросов;
• консультирование потенциальных и действующих клиентов;
• подготовка коммерческих предложений, расчёт стоимости и сроков работ;
• заключение, исполнение, изменение и прекращение договоров на разработку дизайн-проектов, отделку помещений и иные сопутствующие услуги;
• проведение обмеров, подготовка технических заданий, планировочных и дизайнерских решений, рабочей документации, смет и иных материалов, необходимых для оказания услуг;
• организация доступа к объекту, выполнение и контроль работ, взаимодействие с заказчиками, подрядчиками, поставщиками и иными привлечёнными лицами;
• приобретение, заказ, доставка и приёмка материалов, мебели, оборудования и иных товаров, если это предусмотрено договором;
• проведение расчётов, ведение бухгалтерского и налогового учёта, формирование первичных документов;
• исполнение требований законодательства Российской Федерации;
• рассмотрение претензий, урегулирование споров и защита прав и законных интересов Оператора;
• направление информационных и рекламных сообщений при наличии отдельного согласия получателя;
• обеспечение работы, безопасности и улучшение Сайта, анализ его посещаемости.

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты, применимые к деятельности Оператора;
• договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также действия, необходимые для заключения договора по инициативе субъекта;
• согласие субъекта персональных данных;
• законные интересы Оператора при условии, что обработка не нарушает права и свободы субъекта персональных данных.

5.2. Если обработка осуществляется на основании согласия, оно предоставляется субъектом путём заполнения формы на Сайте, проставления отметки в соответствующем поле, направления данных по электронной почте или в мессенджере либо совершения иных действий, однозначно выражающих его волю, если такая форма согласия допускается законом.
5.3. Согласие на получение рекламных сообщений оформляется отдельно от иных согласий, когда это требуется законодательством.

6. Категории субъектов и состав обрабатываемых данных
6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие заявку, запрос или обращение;
• потенциальные и действующие клиенты, заказчики и их представители;
• контрагенты, подрядчики, поставщики и их представители;
• работники и бывшие работники Оператора, кандидаты на трудоустройство — при наличии таких отношений;
• иные лица, чьи персональные данные предоставлены Оператору на законном основании.

6.2. В зависимости от цели обработки Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты, идентификатор или имя пользователя в мессенджере;
• адрес места жительства, регистрации, доставки и (или) адрес объекта, в отношении которого оказываются услуги;
• сведения, указанные в заявке, анкете, техническом задании, переписке, договоре, смете, акте и иных документах;
• сведения о помещении и объекте работ, включая фотографии, видеозаписи, планы, чертежи, размеры и сведения о доступе к объекту, если они необходимы для оказания услуг;
• платёжные и банковские реквизиты в объёме, необходимом для проведения расчётов и оформления документов;
• сведения о заказах, платежах, оказанных услугах и истории взаимодействия;
• данные документов, удостоверяющих личность, ИНН, СНИЛС и иные сведения — только когда их обработка необходима для заключения или исполнения договора, трудовых отношений либо исполнения требований закона;
• технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время доступа, адрес посещённой страницы, источник перехода и иные технические сведения.

6.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и состояния здоровья, кроме случаев, прямо предусмотренных законодательством.
6.4. Оператор не обрабатывает биометрические персональные данные для установления личности субъекта, если иное отдельно не предусмотрено законом и соответствующим согласием.
6.5. Оператор не проверяет достоверность сведений, предоставленных субъектом, кроме случаев, когда такая проверка необходима для исполнения договора или требований закона. Субъект обязан предоставлять достоверные и актуальные данные.

7. Порядок и условия обработки персональных данных
7.1. Обработка осуществляется с использованием средств автоматизации и без их использования посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных.
7.2. Персональные данные могут поступать от субъекта лично, через формы на Сайте, по телефону, электронной почте, в мессенджерах, социальных сетях, при заключении и исполнении договора, а также от представителей субъекта и иных лиц при наличии законного основания.
7.3. Оператор вправе предоставлять персональные данные в необходимом объёме:

• работникам и привлечённым специалистам Оператора;
• подрядчикам, проектировщикам, дизайнерам, комплектаторам, поставщикам и иным лицам, участвующим в исполнении договора;
• службам доставки и транспортным компаниям;
• банкам, платёжным организациям, операторам связи и иным поставщикам сервисов;
• организациям, обеспечивающим работу сайта, CRM-систем, электронной почты, телефонии, облачного хранения, аналитики и иных информационных систем;
• государственным органам, судам и иным лицам, когда передача необходима для исполнения требований закона или защиты прав Оператора.

7.4. Передача данных третьим лицам осуществляется при наличии правового основания и только в объёме, необходимом для соответствующей цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7.5. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
7.6. Трансграничная передача персональных данных Оператором не осуществляется.
7.7. На Сайте могут использоваться файлы cookie и сервисы веб-аналитики. Субъект может ограничить или отключить использование cookie в настройках браузера, однако в этом случае отдельные функции Сайта могут работать некорректно.
7.8. Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа к данным, учёт лиц, допущенных к обработке, использование средств защиты информации, резервное копирование, выявление фактов несанкционированного доступа, восстановление данных и внутренний контроль.
7.9. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством Российской Федерации.

8. Сроки обработки, хранения и уничтожения персональных данных
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта.
8.2. Сроки хранения документов, связанных с договорами, платежами, бухгалтерским и налоговым учётом, определяются законодательством Российской Федерации.
8.3. При достижении цели обработки либо при утрате необходимости в её достижении Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания для их обработки.
8.5. При получении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, если отсутствуют предусмотренные законом основания для её продолжения. Этот срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.
8.6. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

9. Актуализация данных и рассмотрение обращений
9.1. Субъект персональных данных вправе направить Оператору запрос на получение информации об обработке его данных, требование об их уточнении, блокировании, уничтожении или прекращении обработки, а также отзыв согласия:

• по почтовому адресу: 663011, Красноярский край, Емельяновский район, п. Элита, ул. Ключевая, д. 27;
• по электронной почте: ecostroy-russia@yandex.ru.

9.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношения с Оператором, суть требования и подпись субъекта или его представителя. Электронный запрос подписывается электронной подписью, если это требуется законодательством.
9.3. При подтверждении неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня предоставления подтверждающих сведений.
9.4. Ответ на обращение предоставляется в сроки и порядке, установленные законодательством Российской Федерации.

10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не предусмотрено иное.
10.2. К Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.
10.3. По вопросам обработки персональных данных можно обратиться по адресу электронной почты: ecostroy-russia@yandex.ru.

Оператор:
Индивидуальный предприниматель Патюков Кирилл Сергеевич
ИНН 246410474800
ОГРНИП 325246800056578
Адрес: 663011, Красноярский край, Емельяновский район, п. Элита, ул. Ключевая, д. 27
Сайт: https://eco-st.ru/
Электронная почта: ecostroy-russia@yandex.ru