Политика
обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые взаимодействуют с сайтом и сервисами ООО «АВРОРА» (далее — Оператор).

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.

1.2. Используя сайт, оставляя заявку, направляя сообщения или иным образом передавая персональные данные Оператору, субъект подтверждает ознакомление с настоящей Политикой.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт, формы обратной связи, электронную почту, телефон и мессенджеры, указанные на сайте.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту).

2.2. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — ООО «АВРОРА», организующее и (или) осуществляющее обработку персональных данных.

2.4. Сайт — интернет-ресурс Оператора, на котором размещена настоящая Политика.

3. Сведения об Операторе

3.1. Оператор: общество с ограниченной ответственностью «АВРОРА».

3.2. Адрес для корреспонденции: 127000, г. Москва, ул. Примерная, д. 1.

3.3. ИНН 0000000000, ОГРН 0000000000000.

3.4. Контакты по вопросам персональных данных: hello@example.com, телефон +7 000 000-00-00.

4. Категории субъектов и состав данных

4.1. Оператор обрабатывает данные посетителей сайта, заявителей на расчёт и заказ услуг, представителей юридических лиц, а также лиц, обратившихся по телефону или через мессенджеры.

4.2. Состав данных может включать: фамилию, имя, отчество; номер телефона; адрес электронной почты; сведения о запросе и параметрах заказа; файлы моделей и описания задачи; IP-адрес, данные cookie и сведения о браузере в объёме, необходимом для работы сайта.

4.3. Оператор не запрашивает специальные категории персональных данных (о здоровье, биометрии и т.п.), за исключением случаев, прямо предусмотренных законом.

5. Цели обработки

5.1. Обработка осуществляется для:

6. Правовые основания

6.1. Обработка ведётся на основании согласия субъекта; договора (в том числе оферты), стороной которого является субъект; законных интересов Оператора при условии соблюдения прав субъекта; а также в случаях, прямо предусмотренных законом.

6.2. Согласие может быть выражено проставлением отметки в форме на сайте, направлением сообщения с данными либо иным однозначно подтверждающим действием.

7. Порядок и способы обработки

7.1. Обработка выполняется смешанным способом: с использованием средств автоматизации и без них.

7.2. Доступ к данным имеют только работники и подрядчики Оператора, которым это необходимо для выполнения служебных обязанностей, при условии соблюдения конфиденциальности.

7.3. Оператор не продаёт персональные данные и не распространяет их публично без законных оснований.

8. Передача третьим лицам

8.1. Данные могут передаваться:

8.2. При передаче Оператор требует от получателей соблюдения режима конфиденциальности и мер защиты данных.

9. Сроки хранения

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законом.

9.2. Данные заявок, как правило, хранятся в течение срока исполнения заказа и дополнительно до трёх лет для разрешения возможных претензий, если иное не согласовано сторонами.

9.3. По достижении целей или при отзыве согласия данные подлежат удалению либо обезличиванию, за исключением случаев, когда хранение обязательно по закону.

10. Меры защиты

10.1. Оператор применяет организационные и технические меры: разграничение доступа, учёт носителей, антивирусную защиту, резервное копирование, контроль действий с данными и обучение персонала.

10.2. Передача данных по каналам связи по возможности осуществляется с использованием защищённых протоколов.

10.3. При выявлении инцидента Оператор принимает меры по его локализации и, при необходимости, уведомляет уполномоченный орган и субъектов в порядке, установленном законом.

11. Права субъекта

11.1. Субъект вправе получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Для реализации прав субъект направляет запрос на hello@example.com либо письменно по адресу Оператора. В запросе указываются сведения, позволяющие идентифицировать субъекта.

11.3. Оператор рассматривает обращение в сроки, установленные законодательством о персональных данных.

12. Cookie и аналогичные технологии

12.1. Сайт может использовать файлы cookie и сходные технологии для обеспечения работы интерфейса, запоминания предпочтений и сбора обезличенной статистики.

12.2. Подробности изложены в отдельной Политике использования cookie-файлов. Продолжая пользоваться сайтом с включёнными cookie в настройках браузера, пользователь соглашается с их применением в описанных целях.

13. Трансграничная передача

13.1. Оператор стремится обрабатывать персональные данные на территории Российской Федерации.

13.2. Если трансграничная передача потребуется (например, при использовании зарубежных сервисов), она осуществляется с соблюдением требований законодательства РФ и после оценки обеспечения адекватной защиты прав субъектов.

14. Актуализация Политики

14.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в тексте.

14.2. Рекомендуем периодически проверять дату редакции в начале документа.

15. Ответственность

15.1. Лица, виновные в нарушении норм о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

15.2. Оператор не отвечает за действия третьих лиц, получивших доступ к данным по вине субъекта (передача паролей, публикация данных в открытых источниках и т.п.).

16. Заключительные положения

16.1. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

16.2. Недействительность отдельных положений не влечёт недействительности Политики в целом.