02. Согласие на обработку персональных данных

Настоящее Согласие на обработку персональных данных (далее — «Согласие») разработано в соответствии с требованиями:

• Конституции Российской Федерации;

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);

• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (в части, применимой к коммуникациям с пользователями);

• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Приказа Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения»;

• иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных.

Настоящим я, субъект персональных данных (далее — «Пользователь», «Субъект ПДн», «я»), действуя свободно, своей волей и в своём интересе, осознанно, конкретно, информированно и однозначно, в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 152-ФЗ, даю согласие Индивидуальному предпринимателю Криушину Антону Александровичу (далее — «Оператор») на обработку моих персональных данных на условиях и в порядке, изложенных ниже.

Полное наименование: Индивидуальный предприниматель Криушин Антон Александрович

ИНН: 631817947011

ОГРНИП: 322631200007784

Адрес для направления корреспонденции: [укажите почтовый адрес]

Адрес электронной почты для обращений субъектов ПДн: [укажите e-mail]

Контактный телефон: [укажите телефон]

Сайт в сети Интернет: https://varghall.ru

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, в порядке, установленном статьёй 22 152-ФЗ, на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту ПДн).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту ПДн.

Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по доменному имени Оператора.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта ПДн или наличия иного законного основания.

Согласие распространяется на следующие категории персональных данных, предоставляемых мной непосредственно через формы Сайта, а равно в процессе последующих коммуникаций с Оператором:

3.1. Идентификационные и контактные данные:

• фамилия, имя, отчество (при наличии и при добровольном указании);

• номер контактного телефона (включая мобильный, стационарный);

• адрес электронной почты (при добровольном указании);

• город, населённый пункт фактического проживания или местонахождения объекта, в отношении которого направляется обращение;

• иные контактные данные и средства связи, добровольно указанные мной (мессенджеры, аккаунты в социальных сетях, идентификаторы в иных коммуникационных сервисах).

3.2. Сведения, передаваемые в свободной форме:

• содержание обращения, заявки, запроса, комментария, технического задания, описания объекта или работ, иной текстовой информации, добровольно указанной мной в полях форм Сайта или направленной Оператору иным способом;

• параметры запрашиваемых работ или услуг, указанные мной в калькуляторе предварительной стоимости.

3.3. Технические данные, обрабатываемые автоматически:

• IP-адрес, с которого осуществлён доступ к Сайту;

• информация о пользовательском устройстве (тип устройства, разрешение экрана, операционная система, тип и версия браузера, языковые настройки);

• сведения о посещении Сайта (дата и время обращения, продолжительность сессии, источник перехода, URL запрашиваемых страниц, действия на Сайте);

• идентификаторы файлов cookie и иные аналогичные технологии;

• данные геолокации (на уровне города/региона), определяемой по IP-адресу.

3.4. Категории персональных данных, обработка которых не осуществляется:

Оператор не осуществляет обработку:

• специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни);

• биометрических персональных данных;

• персональных данных несовершеннолетних в отсутствие согласия их законных представителей.

Я подтверждаю и гарантирую, что предоставляемые мной персональные данные являются достоверными, актуальными и относятся непосредственно ко мне либо к лицу, от имени и в интересах которого я уполномочен(а) действовать в установленном законом порядке.

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

1) настоящее Согласие Субъекта ПДн (пункт 1 части 1 статьи 6 152-ФЗ);

2) договор, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект ПДн, а также для заключения договора по инициативе Субъекта ПДн или договора, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем (пункт 5 части 1 статьи 6 152-ФЗ);

3) осуществление прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПДн (пункт 7 части 1 статьи 6 152-ФЗ);

4) исполнение Оператором возложенных на него законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 152-ФЗ).

Оператор обрабатывает персональные данные исключительно в следующих конкретных, заранее определённых и законных целях:

5.1. Обработка обращения (заявки, запроса), направленного мной через формы Сайта или иные каналы связи Оператора.

5.2. Идентификация меня как лица, обратившегося к Оператору, и установление со мной двусторонней связи для уточнения деталей обращения.

5.3. Подготовка предварительного расчёта стоимости работ и услуг Оператора в строительной сфере по запрошенным мной параметрам, в том числе с использованием калькулятора, размещённого на Сайте.

5.4. Согласование со мной условий возможного сотрудничества, объёма работ, сроков, стоимости и иных существенных условий планируемых правоотношений.

5.5. Направление мне информационных сообщений сервисного характера, непосредственно связанных с моим обращением (подтверждение получения заявки, уведомление о статусе её обработки, направление запрошенных мной материалов и расчётов).

5.6. Ведение внутреннего учёта обращений, документирование коммуникаций для целей исполнения обязательств перед Субъектами ПДн и подтверждения добросовестности действий Оператора.

5.7. Защита прав и законных интересов Оператора, в том числе в рамках досудебного урегулирования споров и при необходимости — в рамках судебной защиты.

5.8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством, законодательством о бухгалтерском учёте, об архивном деле и о противодействии легализации (отмыванию) доходов, полученных преступным путём.

Обработка персональных данных в иных целях, не предусмотренных настоящим разделом, без получения отдельного согласия Субъекта ПДн не осуществляется. В частности, без получения отдельного согласия Оператор не осуществляет:

• рассылку рекламных и маркетинговых сообщений;

• передачу данных третьим лицам в коммерческих целях;

• профилирование Субъекта ПДн в целях принятия юридически значимых решений исключительно на основании автоматизированной обработки.

Согласие предоставляется на совершение Оператором следующих действий с моими персональными данными, как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка):

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передача (предоставление, доступ) — исключительно в случаях, прямо предусмотренных пунктом 7 настоящего Согласия и (или) законодательством Российской Федерации;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

Распространение моих персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется.

7.1. В рамках целей, указанных в пункте 5 настоящего Согласия, Оператор не осуществляет передачу моих персональных данных третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.2. Передача персональных данных третьим лицам может осуществляться исключительно в следующих случаях:

• по требованию органов государственной власти, осуществляющих свои полномочия в соответствии с законодательством Российской Федерации (суд, прокуратура, органы внутренних дел, налоговые органы, Роскомнадзор и иные уполномоченные органы) — в порядке и объёме, установленных соответствующими нормативными правовыми актами;

• в целях защиты прав и законных интересов Оператора в рамках досудебного урегулирования споров и судебной защиты — в объёме, необходимом для реализации таких прав;

• в иных случаях, когда передача является обязательной в силу прямого указания закона.

7.3. Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется. В случае если в будущем такая передача будет необходима, она будет осуществляться исключительно с соблюдением требований статьи 12 152-ФЗ и при наличии отдельного согласия Субъекта ПДн.

7.4. Поручение обработки персональных данных третьим лицам (часть 3 статьи 6 152-ФЗ) может осуществляться Оператором на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных, требования к защите обрабатываемых персональных данных. При таком поручении Оператор остаётся ответственным перед Субъектом ПДн за действия указанного лица.

8.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

8.2. Принятие решений, порождающих юридические последствия в отношении меня или иным образом затрагивающих мои права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, Оператором не осуществляется.

8.3. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями статьи 19 152-ФЗ.

9.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, указанных в пункте 5 настоящего Согласия.

9.2. Сроки хранения отдельных категорий персональных данных определяются с учётом следующих критериев:

• персональные данные, обрабатываемые в связи с рассмотрением обращения, на которое не последовало заключение договора, — хранятся в течение 3 (трёх) лет с момента последней коммуникации со мной, после чего подлежат уничтожению или обезличиванию (срок установлен с учётом общего срока исковой давности по статье 196 ГК РФ);

• персональные данные, обрабатываемые в связи с заключением и исполнением договора, — хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения, если иной срок не установлен законодательством о бухгалтерском учёте, налоговым законодательством и иными нормативными правовыми актами;

• персональные данные, обработка которых необходима для исполнения обязанностей, возложенных на Оператора законодательством, — хранятся в течение сроков, установленных соответствующим законодательством.

9.3. По достижении целей обработки персональных данных, а равно по истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные частью 7 статьи 5 и статьёй 21 152-ФЗ, если иное не предусмотрено законодательством Российской Федерации.

9.4. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым Оператором в порядке, установленном внутренними документами.

В соответствии с главой 3 152-ФЗ я уведомлён(а) о наличии у меня следующих прав:

10.1. Право на получение сведений, касающихся обработки моих персональных данных, в том числе содержащих:

• подтверждение факта обработки персональных данных Оператором;

• правовые основания и цели обработки;

• применяемые Оператором способы обработки;

• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

• обрабатываемые персональные данные, относящиеся ко мне, источник их получения;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления мной прав, предусмотренных 152-ФЗ;

• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;

• иные сведения, предусмотренные 152-ФЗ или другими федеральными законами.

10.2. Право требовать от Оператора уточнения моих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Право на отзыв настоящего Согласия в порядке, установленном пунктом 11 настоящего Согласия.

10.4. Право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.5. Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.6. Иные права, предусмотренные 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

11.1. Согласие может быть отозвано мной в любое время путём направления Оператору письменного уведомления (далее — «Уведомление об отзыве»).

11.2. Уведомление об отзыве должно содержать:

• фамилию, имя, отчество (при наличии) Субъекта ПДн;

• контактные данные, ранее предоставленные Оператору (номер телефона, адрес электронной почты), позволяющие идентифицировать Субъекта ПДн;

• сведения, позволяющие подтвердить факт предоставления персональных данных Оператору (дата обращения, описание формы, через которую были переданы данные, иные сведения);

• однозначно выраженное волеизъявление об отзыве согласия;

• дату составления Уведомления об отзыве;

• собственноручную подпись Субъекта ПДн (для уведомлений на бумажном носителе) либо аналог собственноручной подписи в виде указания фамилии, имени, отчества (для уведомлений, направляемых по электронной почте).

11.3. Уведомление об отзыве может быть направлено одним из следующих способов:

• на адрес электронной почты Оператора, указанный в пункте 1 настоящего Согласия;

• почтовым отправлением с уведомлением о вручении на адрес Оператора, указанный в пункте 1 настоящего Согласия;

• вручено лично представителю Оператора под подпись.

11.4. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления Уведомления об отзыве, если иное не предусмотрено законодательством Российской Федерации либо настоящим Согласием.

11.5. В соответствии с частью 2 статьи 9 152-ФЗ Оператор вправе продолжить обработку персональных данных без согласия Субъекта ПДн при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ, в том числе:

• для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

• для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект ПДн;

• для защиты жизни, здоровья или иных жизненно важных интересов Субъекта ПДн;

• для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПДн.

11.6. Об удовлетворении требования об отзыве согласия и прекращении обработки персональных данных либо о наличии оснований для продолжения обработки Оператор уведомляет Субъекта ПДн в порядке и в сроки, установленные 152-ФЗ.

12.1. Оператор обеспечивает безопасность персональных данных при их обработке в соответствии с требованиями статьи 19 152-ФЗ и принятых в соответствии с ней нормативных правовых актов.

12.2. Оператор применяет следующие меры по обеспечению безопасности персональных данных:

• назначение лица, ответственного за организацию обработки персональных данных;

• разработка и утверждение локальных актов по вопросам обработки персональных данных;

• применение правовых, организационных и технических мер защиты;

• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям 152-ФЗ;

• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальных актов Оператора;

• установление дифференцированного доступа к персональным данным;

• учёт машинных носителей персональных данных;

• обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;

• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.

12.3. В соответствии с частью 3.1 статьи 21 152-ФЗ Оператор в случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов ПДн, обязан с момента выявления такого инцидента в течение 24 (двадцати четырёх) часов уведомить Роскомнадзор о произошедшем инциденте, о предполагаемых причинах, предполагаемом вреде, о принятых мерах по устранению последствий, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом, и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования.

13.1. Согласие предоставляется мной на момент совершения любого из следующих действий, выражающих моё однозначное волеизъявление:

• проставление отметки в соответствующем поле (чекбоксе) при заполнении формы на Сайте, сопровождаемой ссылкой на текст настоящего Согласия;

• направление заполненной формы (нажатие кнопки «Отправить», «Заказать расчёт», «Оставить заявку», «Перезвоните мне» и иных аналогичных кнопок), сопровождаемое явным уведомлением о том, что совершение такого действия означает предоставление согласия на обработку персональных данных;

• иные конклюдентные действия, однозначно свидетельствующие о моём согласии с условиями настоящего документа.

13.2. Согласие действует с момента его предоставления и в течение срока, необходимого для достижения целей обработки персональных данных (пункт 5 настоящего Согласия), но в любом случае не дольше сроков хранения, установленных пунктом 9 настоящего Согласия, либо до момента отзыва Согласия в порядке, установленном пунктом 11.

13.3. Прекращение действия Согласия не освобождает Оператора от обязанности продолжить обработку персональных данных в случаях, когда такая обработка является обязательной в силу закона либо необходима для исполнения договора или защиты прав и законных интересов Оператора или третьих лиц.

14.1. Оператор вправе вносить изменения в настоящее Согласие. Актуальная редакция Согласия размещается на Сайте Оператора. Дата последней редакции указывается в начале настоящего документа.

14.2. Существенные изменения, затрагивающие права и интересы Субъектов ПДн, доводятся до их сведения дополнительно — путём направления уведомления на адрес электронной почты, ранее предоставленный Субъектом ПДн (при его наличии), и (или) путём размещения соответствующего информационного сообщения на Сайте Оператора.

14.3. Если какое-либо из положений настоящего Согласия будет признано недействительным в установленном законом порядке, это не влечёт недействительности остальных его положений.

14.4. Во всём, что не урегулировано настоящим Согласием, Стороны руководствуются действующим законодательством Российской Федерации.

14.5. Все споры и разногласия, возникающие из настоящего Согласия или в связи с ним, подлежат разрешению путём переговоров. При недостижении соглашения спор подлежит разрешению в судебном порядке в соответствии с законодательством Российской Федерации.

Совершая действия, указанные в пункте 13.1 настоящего Согласия, я подтверждаю, заверяю и гарантирую, что:

15.1. Полностью ознакомлен(а) с текстом настоящего Согласия, понимаю его содержание, принимаю его условия в полном объёме без каких-либо изъятий и оговорок.

15.2. Ознакомлен(а) с Политикой в отношении обработки персональных данных Оператора, размещённой на Сайте.

15.3. Осознаю, что Согласие предоставляется мной добровольно, и я вправе отказаться от его предоставления, понимая при этом, что отказ может повлечь невозможность рассмотрения Оператором моего обращения.

15.4. Мне разъяснены и понятны мои права как Субъекта ПДн, предусмотренные главой 3 152-ФЗ, в том числе право на отзыв настоящего Согласия и порядок его реализации.

15.5. Предоставляемые мной персональные данные являются достоверными и относятся непосредственно ко мне; в случае предоставления данных третьих лиц я подтверждаю наличие у меня надлежащим образом оформленных полномочий и согласия таких лиц на передачу их персональных данных Оператору.

15.6. Достиг(ла) возраста, с которого в соответствии с законодательством Российской Федерации вправе самостоятельно давать согласие на обработку своих персональных данных.

15.7. Понимаю, что моментом предоставления Согласия признаётся момент совершения мной любого из действий, указанных в пункте 13.1, и что Согласие имеет ту же юридическую силу, что и письменное согласие, оформленное на бумажном носителе.

Индивидуальный предприниматель Криушин Антон Александрович

ИНН: 631817947011

ОГРНИП: 322631200007784

Адрес для направления корреспонденции: [укажите почтовый адрес]

Адрес электронной почты для обращений субъектов персональных данных: [укажите e-mail]

Контактный телефон: [укажите телефон]