1 Общие положения
1.1. Политика конфиденциальности ООО «Архитектурная Артель» (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.3. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных Политика публикуется в свободном доступе по адресу в информационно-телекоммуникационной сети Интернет https://dvaa.pro/politika-konfidencialnosti-2/
1.4. Основные понятия, используемые в Политике:
1.4.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.4.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4.3. Пользователь – физическое лицо, действующее в собственном интересе либо выступающее от имени и в интересах представляемого им юридического лица, желающее получить или получившее в установленном порядке доступ к Сервису, обработку данных которых осуществляет Оператор.
1.4.4. Сервис – совокупность функциональных возможностей сайта в информационно-телекоммуникационной сети Интернет, мобильного приложения, предоставляемых пользователю, в том числе создание 3D моделей объектов, внесение в них изменений.
1.5. В Политике могут быть использованы иные термины, не указанные в пункте 4 Политики.
Толкование таких терминов осуществляется в соответствии с законодательством Российской Федерации.
1.6. Использование Сервиса подтверждает ознакомление и полное и безоговорочное согласия пользователя с текстом Политики в полном объеме.
1.7. Использование Сервиса подтверждает согласие пользователя на обработку, в том осуществление действий: сбор, запись, систематизация, накопление. хранение, уточнение, обновление, изменение, использование, обезличивание, распространение (в том числе передачу третьим лицам), блокирование, уничтожение, предоставляемых им персональных данных, определяемых целями обработки таких данных, а также иных данных, в том числе необходимых для корректной работы и (или) сбора статистики использования Сервиса.
1.8. Удаление данных, предоставляемых пользователем, осуществляется путем удаления его личного кабинета.
1.9. К Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.
1.10. Политика может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя. Новая редакция Политики вступает в силу с момента ее размещения по адресу в информационно-телекоммуникационной сети Интернет по адресу https://dvaa.pro/politika-konfidencialnosti-2/, если иное не предусмотрено новой редакцией Политики.
- Принципы и правила обработки персональных данных
2.1. Обработка осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Обработке подлежат персональные данные, отвечающие целям обработки, при обязательном соответствии их объема и содержания заявленным целям обработки.
2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.5. При обработке обеспечиваются точность и достаточность персональных данных и, при необходимости, актуальность по отношению к целям обработки с принятием мер по удалению или уточнению неполных или неточных данных либо обеспечением принятия таких мер.
2.6. Хранение персональных данных осуществляется в форме, позволяющей определить пользователя, не дольше, чем того требуют цели обработки персональных данных.
2.7. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
2.8. Обработка персональных данных осуществляется с согласия пользователя.
2.9. При обработке персональных данных соблюдается их конфиденциальность.
- Категории данных и цели обработки
3.1. Содержание и объем обрабатываемых данных пользователя определяются в соответствии с целями обработки таких данных.
3.1.1. Информация, которую пользователь предоставляет о себе самостоятельно при регистрации или авторизации в Сервисе, а также в процессе иного использования Сервиса, включая персональные данные пользователя, в том числе фамилия, имя, адрес электронной почты.
Обработка указанных данных осуществляется в целях предоставления Оператором пользователю использования функциональных возможностей Сервиса, в том числе регистрации пользователя, идентификации пользователя, направления рассылок, уведомлений информационного характера, ответа на запросы пользователя.
В целях заполнения профиля пользователь дополнительно может предоставить следующую информацию: название магазина, номер мобильного телефона, фотографию магазина.
Срок обработки указанной информации составляет срок предоставления пользователю функциональных возможностей Сервиса.
3.1.2. Информация, которую пользователь предоставляет о себе самостоятельно при регистрации или авторизации в Сервисе, а также в процессе иного использования Сервиса в рамках функциональных возможностей Сервиса, связанных с партнерской программой Сервиса, включая персональные данные пользователя, в том числе фамилия, имя, адрес электронной почты, номер банковской карты.
Пользователи, действующих от имени юридических лиц, обязательно предоставляют данные о таком юридическом лице, в том числе наименование юридического лица, ссылку на социальные сети юридического лица, ссылку на сайт юридического лица, номер телефона. Информация о юридическом лице не является персональными данными.
Пользователи, действующие в своем интересе, обязательно предоставляют в том числе ссылку на социальные сети, ссылку на сайт, номер телефона.
Обработка указанных данных осуществляется в целях предоставления Оператором пользователю фугкциональных возможностей Сервиса, связанных с партнерской программой Сервиса, в том числе регистрация пользователя, идентификация пользователя, осуществление платежей пользователю.
Срок обработки указанной информации составляет срок предоставления пользователю функциональных возможностей Сервиса, связанных с партнерской программой Сервиса.
3.1.3. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения пользователя в обезличенном виде, в том числе IP адрес, дата и время запроса, информацию о браузере.
Обработка указанных данных осуществляется в целях для корректной работы и (или) сбора статистики использования Сервиса, проведение маркетинговых, статистических исследований на основе обезличенных данных, иных технических целей.
3.2. Оператор не осуществляет обработку платежей и информации о платежных средствах пользователя (банковских картах, электронных средствах платежа), за исключением информации о номере банковской карты пользователя, в целях предоставления функциональных возможностей Сервиса, связанных с партнерской программой Сервиса. В иных случаях платежи и указанная информация обрабатываются только платежным сервисом, с помощью которого пользователь производит оплату.
3.3. Оператор не осуществляет обработку специальных категорий персональных данных, а также биометрических персональных данных пользователя.
3.4. Оператор не осуществляет проверку достоверности предоставляемых пользователем данных, необходимого согласия на их обработку в соответствии с настоящей Политикой, полагая, что пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию таких данных в актуальном состоянии и получению всех необходимых согласий субъектов персональных данных.
3.5. Пользователь осознает и соглашается с тем, что Оператор использует в Сервисе программное обеспечение третьих лиц, в результате чего такие лица могут получать и передавать в автоматическом режиме обезличенные данные.
К указанному программному обеспечению третьих лиц относятся системы по сбору и обработке аналитических данных, такие как:
Google Analytics, осуществляющая сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной по адресу в информационной-телекоммуникационной сети Интернет https://policies.
google.com/privacy;
Яндекс.Метрика, осуществляющая сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной по адресу в информационно-телекоммуникационной сети Интернет по адресу: https://yandex.ru/legal/confidential/;
Состав, а также условия сбора и использования обезличенных данных правообладателями указанного программного обеспечения определяются непосредственно такими правообладателями и регулируются документами, которые размещены на их сайтах в информационно-телекоммуникационной сети Интернет.
- Права пользователя
4.1. Получать полную информацию, касающуюся обработки Оператором своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.3. Самостоятельно внести изменения в предоставленные персональные данные путем внесения соответствующий изменений в личном кабинете пользователя.
4.4. Удалить собственный личных кабинет пользователя путем направления запроса на удаление личного кабинета Оператору
4.5. Обжаловать действия или бездействие Оператора при обработке его персональных данных в соответствии с законодательством Российской Федерации.
4.6. Реализовывать иные права, предусмотренные законодательством Российской Федерации.
- Организация обработки персональных данных
5.1. В целях реализации прав пользователей при обработке их персональных данных Оператор:
5.1.1. Принимает необходимые меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации.
5.1.2. Осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных данных, а также прекращение их неправомерной обработки.
5.1.3. Уведомляет пользователя об устранении допущенных нарушений или уничтожении его персональных данных.
5.1.4. Предоставляет по просьбе пользователя или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации.
5.2. Обработка персональных данных пользователя осуществляется Оператором с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
5.3. Передача персональных данных в государственные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.4. Обеспечение безопасности персональных данных, в том числе при их обработке в информационных системах, осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.