Политика обработки персональных данных и использования cookies

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и использования cookies (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании сайта AAA Projects, размещённого по адресу https://pro-aaa.ru/ (далее — Сайт), а также при обращении к оператору по указанным на Сайте телефону, адресу электронной почты или через внешние ссылки на мессенджеры.

1.2. Оператором персональных данных является индивидуальный предприниматель Абрамов Алексей Васильевич, ИНН 470703859306, ОГРНИП 325470400022886, адрес: 188480, Ленинградская область, Кингисеппский район, г. Кингисепп, линия 2-я, д. 51, кв. 48 (далее — Оператор).

1.3. Контакты Оператора по вопросам обработки персональных данных: телефон +7 999 112-13-00, электронная почта aaa-projects@yandex.ru.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Публичная версия Сайта 1.0 является информационно-коммерческим каталогом. На Сайте отсутствуют регистрация, личный кабинет, корзина, онлайн-оплата, автоматическая выдача файлов и формы ввода имени, телефона или адреса электронной почты.

2. Какие данные могут обрабатываться

2.1. При обращении к Сайту сервер и средства обеспечения его работоспособности и безопасности могут автоматически получать технические сведения: IP-адрес, дату и время обращения, адрес запрошенной страницы или файла, адрес страницы-источника перехода (referrer), сведения о браузере и устройстве (user agent), код ответа сервера и объём переданных данных. Эти сведения могут содержаться в технических серверных журналах.

2.2. Сайт не собирает через собственные формы имя, номер телефона, адрес электронной почты и иные сведения, вводимые посетителем.

2.3. Если пользователь по собственной инициативе обращается к Оператору по телефону, электронной почте или через выбранный им мессенджер, Оператор может получить имя или указанное пользователем обращение, номер телефона, адрес электронной почты, идентификатор аккаунта в мессенджере, содержание сообщения и приложенные к нему материалы. Такие данные передаются не через форму Сайта, а непосредственно по выбранному пользователем каналу связи.

2.4. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует направлять такие данные, если это не требуется для конкретного правоотношения и предварительно не согласовано с Оператором.

3. Цели и правовые основания обработки

3.1. Технические сведения об обращении к Сайту обрабатываются для доставки содержимого Сайта, обеспечения его устойчивой и безопасной работы, выявления ошибок, предотвращения неправомерного доступа и расследования инцидентов. Правовым основанием является необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

3.2. Данные, добровольно сообщённые при прямом обращении, обрабатываются для ответа на запрос, подготовки предложения, ведения переговоров и заключения договора по инициативе пользователя, исполнения заключённого договора, ведения деловой переписки, рассмотрения претензий и исполнения требований законодательства. Правовыми основаниями являются действия, необходимые для заключения и исполнения договора по инициативе субъекта персональных данных, исполнение обязанностей, установленных законом, законные интересы Оператора, а в случаях, когда это требуется законом, — согласие субъекта персональных данных.

3.3. Данные не используются Сайтом для поведенческой рекламы, профилирования или автоматического принятия решений, порождающих юридические последствия для пользователя.

4. Cookies

4.1. На Сайте не используются аналитические, рекламные, маркетинговые или профилирующие cookies.

4.2. Допускается использование только строго необходимых технических cookies, если они требуются для защищённой доставки содержимого, распределения нагрузки, предотвращения злоупотреблений или сохранения технических настроек соединения. Такие cookies не должны применяться для отслеживания поведения пользователя в рекламных целях.

4.3. Срок действия технического cookie определяется его назначением: сессионные cookies удаляются после завершения сеанса браузера, а постоянные технические cookies — по истечении установленного для них срока, но не позднее одного года, если более длительное хранение не требуется законом или для расследования подтверждённого инцидента безопасности.

4.4. Пользователь может удалить cookies или ограничить их сохранение в настройках браузера. Блокирование строго необходимых cookies может привести к некорректной работе отдельных технических функций Сайта.

4.5. До подключения аналитики, рекламных технологий или иных необязательных cookies Оператор обязан изменить настоящую Политику и, когда это требуется применимым правовым основанием, обеспечить получение отдельного согласия пользователя.

5. Порядок и сроки обработки

5.1. Обработка может включать получение, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление лицам, участвующим в обеспечении работы Сайта и связи с пользователем, блокирование, удаление и уничтожение данных. Обработка осуществляется автоматизированным способом либо без использования средств автоматизации.

5.2. Технические серверные журналы хранятся не более 90 календарных дней с момента записи, если более длительное хранение конкретной записи не необходимо для расследования инцидента, исполнения требования закона или защиты прав Оператора. После достижения цели данные удаляются или обезличиваются.

5.3. Данные обращения, не приведшего к заключению договора, хранятся до завершения переписки и не более одного года после последнего содержательного взаимодействия, если отсутствует спор или иное законное основание для более длительного хранения.

5.4. Данные, относящиеся к заключённому договору, расчётам, претензиям или исполнению обязательных требований законодательства, хранятся в течение сроков, установленных применимым законодательством и номенклатурой документов Оператора.

5.5. При достижении целей обработки, прекращении соответствующего правового основания либо поступлении законного требования данные уничтожаются или обезличиваются в сроки, установленные законодательством Российской Федерации.

6. Размещение и передача данных

6.1. Публичная версия Сайта размещается в российской инфраструктуре хостинг-провайдера Timeweb. Базы данных регистрации, личного кабинета и заказов в версии 1.0 отсутствуют.

6.2. Для технического размещения Сайта и хранения серверных журналов данные могут обрабатываться российским хостинг-провайдером в объёме, необходимом для оказания услуг хостинга, обеспечения доступности и безопасности Сайта.

6.3. Сайт не передаёт технические данные посетителей иностранным системам аналитики, рекламным сетям и сервисам профилирования.

6.4. При переходе по внешней ссылке или обращении через мессенджер пользователь покидает Сайт и взаимодействует с соответствующим сервисом на условиях и по политике его оператора. Оператор AAA Projects не определяет технические правила обработки данных таким внешним сервисом. Пользователь самостоятельно выбирает канал обращения.

6.5. Оператор не раскрывает персональные данные третьим лицам, кроме случаев, необходимых для работы Сайта, исполнения договора, оказания выбранной пользователем услуги связи, исполнения обязанности по закону либо защиты прав и законных интересов Оператора.

7. Защита данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. Доступ к данным предоставляется только в объёме, необходимом для выполнения соответствующих функций. Используются разграничение доступа, защищённое соединение HTTPS, резервирование, контроль обновлений и иные меры, соразмерные характеру обрабатываемых данных и актуальным угрозам.

8. Права пользователя

8.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, если обработка основана на согласии, возражать против обработки в случаях, предусмотренных законом, а также обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Запрос направляется на aaa-projects@yandex.ru с темой «Персональные данные» либо по адресу Оператора. Запрос должен позволять идентифицировать заявителя и описывать требование. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

8.3. Оператор рассматривает запросы и отвечает на них в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

9. Заключительные положения

9.1. Политика действует бессрочно до замены новой редакцией. Актуальная редакция размещается на Сайте.

9.2. При изменении функциональности Сайта, подключении форм, личного кабинета, онлайн-оплаты, аналитики, новых cookies или иных сервисов Политика подлежит пересмотру до запуска соответствующей функции.

9.3. Если отдельные отношения с пользователем регулируются договором или отдельным согласием, применяются также условия соответствующего документа в части, не противоречащей законодательству Российской Федерации.