Политика конфиденциальности

Архитектурное бюро Артёма Нечаева

Реквизиты оператора персональных данных

ООО «НЕЧАЕВ ГРУПП»
ИНН 2312318314
ОГРН 1232300023670
350065,
Краснодарский край,
г. Краснодар,
ул. им. Валерия Гассия,
д. 4/7,
корп. 1,
помещение 108

E-mail:
sales@nechaevgroup.ru

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта nechaevgroup.ru и связанных страниц Оператора (далее — Сайт), в том числе при направлении заявки через форму обратной связи.

Оператор персональных данных: ООО «НЕЧАЕВ ГРУПП», ИНН 2312318314, ОГРН 1232300023670, юридический адрес: 350065, Краснодарский край, г. Краснодар, ул. им. Валерия Гассия, д. 4/7, корп. 1, помещение 108, e-mail: sales@nechaevgroup.ru (далее — Оператор).

Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Смежные документы Сайта: Согласие на обработку персональных данных, Пользовательское соглашение.

2. Категории субъектов и состав персональных данных

Оператор обрабатывает персональные данные пользователей Сайта, направляющих заявку и (или) иным образом взаимодействующих с Сайтом.

В рамках формы заявки могут обрабатываться:

• имя;
• номер телефона;
• город / жилой комплекс;
• тип объекта, площадь, выбранный формат работы;
• комментарий / сведения, которые пользователь добровольно указывает в заявке;
• технические и служебные сведения, связанные с отправкой заявки: адрес страницы (URL), источник перехода (referrer), рекламные метки UTM (при наличии).

При посещении Сайта с использованием сервиса веб-аналитики могут обрабатываться технические данные, в том числе cookie, идентификаторы устройства/браузера, сведения о просмотрах страниц, действиях на Сайте, IP-адресе и иные данные, автоматически собираемые Яндекс.Метрикой в объёме её настроек.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные через форму Сайта.

3. Цели обработки

• приём и обработка заявки пользователя, обратная связь, подготовка расчёта стоимости и условий проектирования;
• заключение и исполнение договора об оказании услуг (при его наличии);
• ведение деловой переписки, связанной с запросом пользователя;
• анализ посещаемости Сайта и оценка эффективности рекламных кампаний с помощью Яндекс.Метрики;
• обеспечение работоспособности, безопасности и качества Сайта.

4. Правовые основания обработки

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных (ст. 6 и ст. 9 Федерального закона № 152-ФЗ), в том числе согласие, подтверждённое отметкой в форме заявки и изложенное в отдельном документе «Согласие на обработку персональных данных»;
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по запросу субъекта до заключения договора;
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обязанности Оператора, предусмотренные законодательством Российской Федерации.

5. Порядок и способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает действия (операции), предусмотренные ст. 3 Федерального закона № 152-ФЗ, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Заявка с Сайта направляется на сервер Оператора (HTTP API) и далее доставляется Оператору в виде сообщения в Telegram-чат, используемый для обработки входящих обращений. Ссылка на Telegram-помощника Оператора может возвращаться пользователю после успешной отправки заявки.

Персональные данные не используются для принятия решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

6. Передача данных третьим лицам и использование сторонних сервисов

Оператор не продаёт персональные данные. Передача (предоставление, доступ) допускается:

• в случаях, прямо предусмотренных законодательством Российской Федерации;
• лицам, оказывающим Оператору услуги, необходимые для работы Сайта и обработки заявок, в объёме, требуемом для указанных целей, при условии обеспечения конфиденциальности и безопасности данных.

Фактически используемые на Сайте сторонние сервисы:

• Telegram — для доставки и обработки заявок (сообщения с данными заявки) и коммуникации с пользователем по его инициативе;
• Яндекс.Метрика (ООО «ЯНДЕКС») — для веб-аналитики посещений Сайта; счётчик ID 110418616;
• VK Реклама / Top.Mail.Ru — аналитико-рекламный счётчик (ID 3785716) для оценки эффективности рекламных кампаний и ретаргетинга.

Google Analytics, Google Tag Manager и Meta Pixel (Facebook Pixel) на Сайте не используются.

Пользовательские данные, переданные в Telegram, обрабатываются с учётом функциональности и условий соответствующего сервиса. Оператор принимает доступные организационные меры по ограничению доступа к чату с заявками и регулярному контролю сроков хранения сообщений.

7. Cookie и веб-аналитика

Сайт использует файлы cookie и аналогичные технологии в объёме, необходимом для работы сервисов Яндекс.Метрики и VK Рекламы / Top.Mail.Ru, а также для обеспечения корректной работы Сайта в браузере пользователя.

Яндекс.Метрика и счётчик Top.Mail.Ru могут собирать сведения о посещениях страниц, источниках перехода, действиях пользователя, технических параметрах устройства и браузера. Подробные условия обработки данных определяются политиками соответствующих операторов сервисов.

Пользователь может ограничить или отключить сохранение cookie в настройках браузера, а также использовать средства отказа от учёта, предоставляемые соответствующими сервисами. Отключение cookie может повлиять на качество аналитики и отдельные функции Сайта.

8. Сроки обработки и хранения

Персональные данные, полученные через форму заявки, обрабатываются и хранятся в течение 1 (одного) года с даты получения заявки, если более длительный срок не требуется для исполнения договора, защиты прав Оператора или исполнения обязанностей, установленных законодательством Российской Федерации.

Технические данные веб-аналитики хранятся в соответствии с настройками Яндекс.Метрики и сроками, установленными оператором соответствующего сервиса, но не дольше, чем это необходимо для целей аналитики.

По достижении целей обработки, по истечении срока хранения либо при отзыве согласия (при отсутствии иных законных оснований) персональные данные подлежат уничтожению либо обезличиванию в срок, установленный ст. 21 Федерального закона № 152-ФЗ (как правило, не позднее 30 дней с даты поступления соответствующего требования или наступления основания, если иной срок не предусмотрен законом).

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе с учётом требований ст. 18.1, 19 Федерального закона № 152-ФЗ и ст. 16 Федерального закона № 149-ФЗ:

• определение политики обработки персональных данных и обеспечение неограниченного доступа к ней на Сайте;
• ограничение доступа к данным лиц, которым обработка необходима для исполнения трудовых или договорных обязанностей;
• использование защищённых каналов передачи данных (HTTPS) при обращении к Сайту и API приёма заявок;
• хранение секретов доступа к API Telegram вне публичного кода Сайта (переменные окружения сервера);
• защита от автоматизированного спама (honeypot-поле в форме заявки);
• контроль версий документов и актуализация настоящей Политики при изменении процессов обработки;
• организация рассмотрения обращений субъектов персональных данных.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок отзыва согласия и обращения к Оператору

Для отзыва согласия, получения сведений об обработке, уточнения или удаления персональных данных пользователь направляет обращение:

• по e-mail: sales@nechaevgroup.ru;
• либо письменно по юридическому адресу Оператора, указанному в разделе 1.

В обращении рекомендуется указать фамилию, имя, контактный телефон, использованный при подаче заявки, суть требования и способ получения ответа. Оператор рассматривает обращение в срок, установленный законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. Если обработка возможна на иных законных основаниях (например, исполнение договора или обязанности по закону), Оператор вправе продолжить обработку в соответствующем объёме.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице. Продолжение использования Сайта после размещения новой редакции означает ознакомление с изменёнными условиями, если иное не требуется законодательством.

Рекомендуем ознакомиться также с документами: Согласие на обработку персональных данных и Пользовательское соглашение.