Политика обработки персональных данных

1.1. Оператор: Индивидуальный предприниматель Балашов Владимир Андреевич, ИНН 860701268983, ОГРНИП 322470400017721.

1.2. Адрес: 188310, Ленинградская обл., м.р-н Гатчинский, с.п. Большеколпанское, д. Малые Колпаны, Речной мкр, д. 2, кв. 13.

1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@lenzk.ru. Телефон: +7 (999) 222-66-66.

1.4. Термины «персональные данные», «обработка персональных данных», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание» используются в значениях, определённых статьёй 3 Закона.

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

2.1.1. заказчиков — физических лиц, заключающих или заключивших с Оператором договор, а также лиц, обратившихся к Оператору для заключения договора;

2.1.2. представителей заказчиков, уполномоченных заказчиком присутствовать при выполнении работ и принимать их;

2.1.3. работников Оператора и иных лиц, действующих по его поручению, — в объёме, необходимом для организации работы.

3.1. В отношении заказчика Оператор обрабатывает: фамилию, имя, отчество; дату рождения; серию и номер паспорта, сведения о том, кем и когда он выдан; адрес регистрации по месту жительства; номер телефона; адрес электронной почты; идентификационный номер налогоплательщика; сведения о прохождении заказчиком идентификации в кредитной организации (факт подтверждения без раскрытия его содержания).

3.2. В связи с исполнением договора обрабатываются: адрес земельного участка, на котором выполняются работы; сведения о представителе заказчика (фамилия, имя, отчество и номер телефона); содержание и реквизиты подписанных документов.

3.3. Технические сведения, фиксируемые для подтверждения факта и обстоятельств подписания: IP-адрес, с которого совершено действие; дата и время действий; сведения об устройстве и программе просмотра; идентификаторы сессии подписания; сведения о направленных СМС-сообщениях (номер получателя, время, статус доставки); контрольные суммы (хеш-суммы SHA-256) подписанных файлов.

3.4. При выполнении работ и после их завершения Оператор обрабатывает фото- и видеоматериалы, на которых зафиксированы земельный участок Заказчика и результат выполненных работ (пункт 3.3.4 Договора), а также аудиозаписи телефонных разговоров между Заказчиком и Оператором или его работниками, если такие разговоры связаны с исполнением обязательств по Договору (пункт 9.4 Договора).

3.5. Специальные категории персональных данных (статья 10 Закона) Оператором не обрабатываются. Биометрические персональные данные в целях установления личности субъекта (статья 11 Закона) Оператором не обрабатываются; электронная графическая подпись применяется исключительно как способ подписания документа.

3.6. Оператор не запрашивает у субъекта персональные данные, не относящиеся к целям, указанным в разделе 5 Политики, и обрабатывает только те данные, которые отвечают этим целям (часть 5 статьи 5 Закона).

4.1. Непосредственно от субъекта персональных данных — при обращении к Оператору, при проведении замеров и при заполнении формы в личном кабинете.

4.2. От сервисов банковской идентификации (T-Bank ID, Сбер ID и иных аналогичных сервисов) — в объёме, который кредитная организация передаёт Оператору по результатам идентификации, совершённой субъектом добровольно и на условиях соответствующего сервиса. Передача инициируется действием самого субъекта в интерфейсе такого сервиса.

4.3. От лица, заключающего договор, — в отношении его представителя. Заказчик, сообщая Оператору сведения о представителе, подтверждает наличие у него правовых оснований для их передачи и обязуется уведомить представителя об обработке.

5.1. Цели обработки:

5.1.1. подготовка, заключение и исполнение договора, стороной которого является субъект, включая изготовление и подписание договора, заказ-наряда, акта замера, акта приёма-передачи и иных связанных документов;

5.1.2. установление лица, подписывающего документ простой электронной подписью, и фиксация обстоятельств подписания в протоколе подписания;

5.1.3. связь с субъектом по вопросам исполнения договора, включая направление уведомлений о сроках работ и о подписании документов;

5.1.4. хранение подписанных документов и протоколов подписания как доказательств заключения и исполнения договора, рассмотрение обращений и гарантийных заявок, защита прав и законных интересов Оператора;

5.1.5. исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым законодательством и законодательством о бухгалтерском учёте;

5.1.6. подтверждение объёма и качества выполненных работ, контроль качества работы работников Оператора при взаимодействии с Заказчиком и фиксация достигнутых договорённостей — посредством фото- и видеофиксации результата работ и записи телефонных разговоров (пункты 3.3.4 и 9.4 Договора);

5.1.7. демонстрация выполненных работ в информационных, презентационных и рекламных материалах Оператора (сайт, социальные сети, каталоги) — посредством фото- и видеоматериалов результата работ в порядке пункта 3.3.4 Договора и с учётом ограничений пункта 6.4 Политики.

5.2. Правовые основания обработки:

5.2.1. пункт 5 части 1 статьи 6 Закона — обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных. Отдельное согласие субъекта для такой обработки не требуется;

5.2.2. пункт 2 части 1 статьи 6 Закона — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

5.2.3. пункт 7 части 1 статьи 6 Закона — обработка необходима для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта;

5.2.4. согласие субъекта (пункт 1 части 1 статьи 6 Закона) — для целей, указанных в пунктах 5.1.6 и 5.1.7 Политики. Такое согласие выражается подписанием Договора, содержащего пункты 3.3.4 и 9.4, и может быть отозвано в порядке пункта 10.2 Политики; с момента отзыва Оператор прекращает использование соответствующих материалов в рекламных и презентационных целях и в разумный срок удаляет их из размещённых им материалов;

5.2.5. согласие субъекта — в иных случаях, когда обработка выходит за пределы оснований, указанных выше; такое согласие оформляется отдельно и может быть отозвано.

5.3. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются (статья 16 Закона).

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

6.3. Персональные данные, полученные от сервисов банковской идентификации, фиксируются сервером Оператора и недоступны для изменения субъектом в интерфейсе личного кабинета; в протоколе подписания указывается источник каждого сведения.

6.4. Оператор не формирует общедоступные источники персональных данных в значении статьи 8 Закона (справочники, адресные книги и тому подобное).

6.5. Фото- и видеоматериалы результата выполненных работ размещаются Оператором в информационных, презентационных и рекламных материалах без указания фамилии, имени, отчества, точного адреса земельного участка, номера телефона, адреса электронной почты и иных сведений, позволяющих определить Заказчика, если иное прямо не согласовано с ним. Перед размещением из файлов удаляются служебные сведения (метаданные), содержащие координаты места съёмки. Аудиозаписи телефонных разговоров (пункт 3.4 Политики) используются только во внутренних целях, указанных в пункте 5.1.6, и не публикуются.

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам иначе, чем указано в настоящем разделе.

7.2. Обработка персональных данных может быть поручена Оператором другому лицу на основании договора, содержащего обязанность соблюдать конфиденциальность и требования статьи 19 Закона (часть 3 статьи 6 Закона). Такое поручение осуществляется в отношении:

7.2.1. организаций, предоставляющих Оператору серверные мощности и услуги размещения (хостинга) на территории Российской Федерации;

7.2.2. лиц, обеспечивающих направление СМС-сообщений на номер телефона субъекта;

7.2.3. лиц, привлекаемых Оператором для выполнения работ и доставки, — в объёме, необходимом для выполнения работ по договору (адрес выполнения работ и контактные данные для связи на объекте).

7.3. Персональные данные передаются государственным органам, органам местного самоуправления и иным лицам в случаях и объёме, предусмотренных законодательством Российской Федерации, а также в целях защиты прав и законных интересов Оператора при рассмотрении спора.

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки (часть 7 статьи 5 Закона). По достижении целей либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.

8.2. Подписанные документы, протоколы подписания и сведения о подписании (включая технические сведения, указанные в пункте 3.3 Политики) хранятся 5 (пять) лет с даты исполнения договора — исходя из общего срока исковой давности и требований к хранению документов бухгалтерского учёта.

8.3. Персональные данные лиц, не заключивших договор (незавершённые приглашения к подписанию, обращения), хранятся не более 1 (одного) года с даты последнего действия субъекта.

8.4. Одноразовые коды подтверждения хранятся в виде, не позволяющем их восстановить, и утрачивают силу по истечении срока действия; сведения об их направлении хранятся не более 1 (одного) года.

8.5. Аудиозаписи телефонных разговоров хранятся не более 1 (одного) года с даты записи.

8.6. Фото- и видеоматериалы результата выполненных работ хранятся и используются Оператором без ограничения срока: они образуют архив выполненных работ, а цель, указанная в пункте 5.1.7 Политики, сохраняется в течение всего времени их использования. Такие материалы хранятся и размещаются в виде, не позволяющем определить Заказчика (пункт 6.5 Политики), в связи с чем требование части 7 статьи 5 Закона о сроке хранения соблюдается за счёт обезличивания, а не за счёт уничтожения. Хранение и использование конкретных материалов прекращается по отзыву согласия в порядке пункта 5.2.4 либо по требованию субъекта в порядке раздела 10 Политики.

8.7. Более длительный срок хранения применяется, если он установлен законодательством Российской Федерации либо если персональные данные необходимы для защиты прав Оператора в рамках начатого спора — до его окончательного разрешения.

8.8. Указанные в настоящем разделе сроки являются предельными и не распространяются на материалы, указанные в пункте 8.6. Проверка состава хранимых персональных данных и уничтожение (обезличивание) данных, срок хранения которых истёк, проводятся Оператором не реже одного раза в год, а также по обращению субъекта в порядке раздела 10 Политики.

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона), в том числе:

9.1.1. назначение лица, ответственного за организацию обработки персональных данных;

9.1.2. издание настоящей Политики и обеспечение её доступности;

9.1.3. ограничение состава лиц, имеющих доступ к персональным данным, и разграничение их доступа; ведение журнала действий пользователей;

9.1.4. передача данных по каналам связи в защищённом виде: между субъектом и личным кабинетом — по протоколу HTTPS; между Оператором и сервисом банковской идентификации — по защищённому каналу с взаимной аутентификацией сторон;

9.1.5. хранение одноразовых кодов подтверждения в виде хеш-значений, ограничение числа попыток ввода и срока их действия;

9.1.6. фиксация контрольных сумм подписанных документов, обеспечивающая обнаружение их изменения;

9.1.7. ограничение публикуемых сведений: при публичной проверке подлинности документа фамилия, имя и отчество отображаются в сокращённом виде, паспортные данные, адрес и номер телефона не раскрываются.

9.2. В случае выявления неправомерной обработки персональных данных Оператор в сроки, установленные статьёй 21 Закона, прекращает такую обработку, обеспечивает устранение нарушения либо уничтожает персональные данные и уведомляет об этом субъекта.

10.1. Субъект вправе получить сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона, а также требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.2. Субъект вправе отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия. Отзыв согласия не прекращает обработку, осуществляемую по иным основаниям, указанным в пункте 5.2 Политики, в частности обработку, необходимую для исполнения заключённого договора и хранения подтверждающих его документов.

10.3. Обращение направляется по адресу info@lenzk.ru либо по адресу Оператора, указанному в пункте 1.2 Политики. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя.

10.4. Оператор рассматривает обращение и даёт ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

10.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.1. Для работы личного кабинета используются файлы cookie, необходимые для поддержания сессии авторизованного пользователя и защиты от подделки запросов. Отключение таких файлов в настройках программы просмотра делает работу личного кабинета невозможной.

11.2. Файлы cookie для рекламных целей и для профилирования Оператором в личном кабинете не используются.

12.1. Оператор вправе изменять Политику. Действующая редакция размещается по адресу lk.lenzk.ru/privacy с указанием даты редакции.

12.2. Политика в редакции, действовавшей на момент подписания документов, применяется к отношениям, возникшим до внесения изменений.