Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Новик Ольга Николаевна (далее — Оператор).

Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных через веб-сайт https://id.szbi.ru — сервис подготовки исполнительной документации (далее — Сайт).

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Новик Ольга Николаевна, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.
• Пользователь — лицо, зарегистрированное на Сайте и использующее Сервис для подготовки исполнительной документации.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Принципы обработки персональных данных

1. Обработка осуществляется на законной и справедливой основе.
2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки.
6. Обеспечивается точность, достаточность и актуальность данных.
7. Хранение осуществляется не дольше, чем этого требуют цели обработки.
8. По достижении целей обработки данные подлежат уничтожению либо обезличиванию.

4. Цели обработки персональных данных

• Регистрация и идентификация пользователей на Сайте.
• Предоставление доступа к функциям сервиса подготовки исполнительной документации.
• Обеспечение работы личного кабинета и хранения данных по объектам пользователя.
• Формирование документов исполнительной документации по данным, внесённым пользователем.
• Проведение расчётов, выставление счетов и направление закрывающих документов при оплате от организаций.
• Связь с пользователем: уведомления о работе сервиса, обработка обращений в службу поддержки.
• Защита сервиса от несанкционированного доступа и от передачи одной учётной записи нескольким лицам.
• Улучшение качества работы Сайта и статистические исследования на основе обезличенных данных.

5. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные пользователя:

• Фамилия, имя, отчество.
• Адрес электронной почты (email), номер телефона.
• Город, наименование организации, должность (если указаны пользователем).
• Данные, автоматически передаваемые при посещении Сайта: IP-адрес, данные файлов cookie, идентификатор устройства, технические характеристики браузера и устройства (тип браузера, язык, разрешение экрана, часовой пояс), время доступа, адреса запрашиваемых страниц.
• Сведения о платежах (факт, сумма, дата, тариф). Реквизиты банковских карт Оператору не передаются и им не обрабатываются — оплата проводится на стороне платёжного сервиса.

Отдельно о содержимом документов. Пользователь самостоятельно вносит в Сервис сведения об объекте строительства, выполненных работах, применённых материалах и представителях участников строительства, в том числе фамилии, имена, отчества и должности третьих лиц. Оператор обрабатывает такие сведения исключительно по поручению Пользователя, в объёме, необходимом для формирования документов, и не использует их в собственных целях. Правовое основание получения этих сведений и уведомление указанных лиц обеспечивает Пользователь.

6. Условия обработки персональных данных

• С согласия субъекта персональных данных на обработку его персональных данных.
• Для исполнения договора (публичной оферты), стороной которого является субъект персональных данных.
• В случаях, предусмотренных федеральным законодательством.
• В статистических или иных исследовательских целях при условии обязательного обезличивания.

7. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8. Права субъекта персональных данных

• Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные ФЗ-152.
• Требовать уточнения данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.
• Отозвать своё согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

Запрос направляется на адрес info@szbi.ru с адреса электронной почты, указанного при регистрации. Учётная запись и связанные с ней данные удаляются по запросу пользователя; документы, необходимые Оператору для подтверждения расчётов, хранятся в течение сроков, установленных законодательством.

9. Обеспечение безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. В частности, обеспечивается:

• Ограничение состава лиц, имеющих доступ к персональным данным.
• Хранение паролей исключительно в виде необратимых хэшей, передача данных по протоколу HTTPS.
• Разграничение доступа пользователей к данным: пользователь видит только собственные объекты и документы.
• Резервное копирование и контроль за принимаемыми мерами по обеспечению безопасности.

10. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

11. Заключительные положения

Настоящая Политика является общедоступным документом. Оператор вправе вносить в неё изменения; при внесении изменений указывается дата последнего обновления.

Действующая редакция Политики размещена на Сайте по адресу: https://id.szbi.ru/privacy.

По вопросам обработки персональных данных обращайтесь по адресу электронной почты: info@szbi.ru.

12. Реквизиты Оператора

ИП Новик Ольга Николаевна
ОГРНИП: 323784700011511
ИНН: 432102011774
Адрес: 198218, г. Санкт-Петербург, ул. Российская, д. 6, лит. А
Email: info@szbi.ru