Политика конфиденциальности

1. О чем эта Политика?

• 1.1 Политика обработки и обеспечения безопасности персональных данных (далее — Политика) ООО "Дачный Дом"
  ИНН 5300006242, адрес: Новгородская обл., г. Пестово, Устюженское шоссе, 4 (далее — Мы) определяет, как Мы обрабатываем и защищаем Ваши персональные данные в рамках конкретного Ресурса (как он определен ниже).
• 1.2 Действие Политики распространяется на все наши процессы на Ресурсе, в рамках которых мы обрабатываем Ваши персональные данные, а также на подразделения, принимающие участие в указанных процессах. Политика неукоснительно исполняется руководителями и работниками всех наших структурных подразделений.
• 1.3 Мы осуществляем обработку и обеспечение безопасности Ваших персональных данных в соответствии с требованиями Конституции Р Ф, Федерального закона № 152-ФЗ «О персональных данных», иных применимых требований законодательства в области обработки и защиты персональных данных.
• 1.4 По любым вопросам, связанным с настоящей Политикой, а также с обработкой и защитой Ваших персональных данных, Вы можете обратиться к нам по адресу электронной почты woodenbani@yandex.ru либо направить письмо по адресу: Новгородская обл., г. Пестово, Устюженское шоссе, 4

2. Термины, которые мы используем

• Персональные данные — любая, относящаяся к Вам информация, выделяющая Вас из числа других людей (например, номер телефона или адрес электронной почты).
• Оператор персональных данных — организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, действия, совершаемые с персональными данными. Операторами могут быть государственные органы, компании или физические лица. Мы являемся оператором Ваших персональных данных.
• Субъект персональных данных — человек, к которому относятся персональные данные.
• Обработка персональных данных — любое действие с Вашими персональными данными, которое мы совершаем (например, сбор, запись, хранение, уничтожение).
• Передача персональных данных — предоставление третьей стороне законного доступа к Вашим персональным данным. Передача может быть трансграничной, если третья сторона находится на территории иностранного государства.
• Обработчик — осуществляет обработку Ваших персональных данных по нашему поручению, в некоторых процессах мы сами являемся обработчиком.
• Трансграничная передача — передача Ваших персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Ресурс — сайт, расположенный по адресу в сети Интернет: https://woodenbani.ru/

3. Как мы обрабатываем Ваши персональные данные?

• 3.1 Мы осуществляем сбор, запись, систематизацию, накопление, хранение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление доступа, обезличивание, блокирование, удаление, уничтожение Ваших персональных данных. В случае распространения Ваших персональных данных мы попросим у Вас отдельное согласие перед началом такого распространения.
• 3.2 Мы можем обрабатывать Ваши персональные данные с использованием и без использования средств автоматизации.
• 3.3 Ниже мы представили информацию об обработке персональных данных для каждой категории субъектов.

• 3.3.1 Все посетители нашего Ресурса
  • Цель: Использование сторонних сервисов аналитики (Яндекс Метрика) для анализа Вашего поведения на нашем Ресурсе и улучшения наших сервисов и продуктов на основе этих данных.
  • Сроки: Мы обрабатываем данные в течение 2 лет либо до момента отзыва Вами согласия.
  • Перечень: Мы обрабатываем общие персональные данные: Cookies (маркетинговые, аналитические). В разделе 9 мы детально описали, какие именно Cookies собираем на нашем Ресурсе.
  • Правовые основания: Ваше согласие на обработку.
• 3.3.2 Источник персональных данных: напрямую от Вас.
  • Цель: Предварительное консультирование о наших услугах
  • Сроки: Мы обрабатываем собранные данные до момента отзыва Вами согласия на обработку персональных данных.
  • Перечень: Мы обрабатываем общие персональные данные:
    ·Имя;
    ·Телефон;
    ·Адрес электронной почты;
  • Правовые основания: Ваше согласие на обработку.
  • Источник персональных данных: напрямую от Вас.

4. Про хранение и уничтожение Ваших персональных данных

• 4.1 Мы храним Ваши персональные данные только до тех пор, пока это необходимо для выполнения целей, для которых они были собраны, в том числе для выполнение применимых к нам обязательств юридического, налогового, бухгалтерского или иного характера.
• 4.2 При определении срока хранения мы учитываем объем, характер и чувствительность персональных данных, а также потенциальный риск вреда от несанкционированного использования или раскрытия Ваших данных.
• 4.3 Если иное не предусмотрено законодательством РФ и у нас отсутствуют другие основания для обработки персональных данных, мы уничтожаем персональные данные в следующих случаях:
  • По достижении целей обработки или в случае утраты необходимости в достижении этих целей с учетом сроков хранения персональных данных;
  • По истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством);
  • При выявлении неправомерной обработки, если обеспечить правомерность невозможно.
• 4.4 Ваши персональные данные, записанные на электронных носителях, мы уничтожаем с использованием программы гарантированного уничтожения, на бумажных носителях — пропускаем через шредер. Персональные данные, находящиеся в наших информационных системах, мы уничтожаем путем стирания записи в базах данных.
• 4.5 Мы внедрили процедуру уничтожения персональных данных и утвердили форму акта такого уничтожения.

5. Как мы обеспечиваем безопасность персональных данных?

5.1 Мы выполняем действия, направленные на защиту Ваших персональных данных от постороннего вмешательства, несанкционированных попыток доступа к информации, раскрытия или уничтожения персональных данных. В частности, мы:

• Определили ответственных за организацию обработки персональных данных;
• Оознакомили наших сотрудников с правилами обработки и защиты персональных данных, описанными в настоящей Политике, с другими локальными актами по вопросам обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений, и провели обучения;
• Внедрили необходимые организационные и технические меры согласно требованиям законодательства.

5.2 В целях защиты персональных данных и информационной безопасности на систематической основе мы также:

• Осуществляем контроль за принимаемыми мерами защиты персональных данных с учетом уровня защищенности систем, а также обеспечиваем сохранность бумажных носителей (в случае, если используем их для обработки персональных данных);
• Устанавливаем правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
• Проводим оценку вреда, который можем быть причинен субъектам персональных данных;
• Осуществляем внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства и нашим локальным актам;
• Обеспечиваем регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• Применяем прошедшую в установленном порядке процедуру оценки соответствия средств защиты информации; ·обеспечиваем учет машинных носителей персональных данных;
• Обнаруживаем факты несанкционированного доступа к персональным данным, и принимаем меры по реагированию на них, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных;
• Принимаем меры для восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Определяем угрозы безопасности персональных данных при их обработке в системах;
• Постоянно следим за рисками в части защиты данных, обучаем наших сотрудников и придерживаемся лучших практик, чтобы обеспечить надлежащий уровень защищенности Ваших персональных данных.