1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее - Политика) действует в отношении всех персональных данных, которые Администрация (владелец) сайта modulehousevl.ru (далее - Оператор) может получить от субъектов персональных данных - посетителей сайта modulehousevl.ru в сети «Интернет», с сетевым адресом : https://modulehousevl.ru.

1.1.1. В настоящей Политике используются следующие термины и определения:

Сайт Оператора – электронная страница и (или) совокупность страниц в сети «Интернет», доступная (-ые) по сетевому адресу: https://modulehousevl.ru, созданная (-ые) Оператором и размещенные на серверах, расположенных исключительно на территории Российской Федерации, которые Оператор использует для размещения информации о своей деятельности и о своих предложениях.

Посетитель – лицо посетившее Сайт modulehousevl.ru для просмотра содержимого сайта, поиска информации и (или) запроса о сотрудничестве.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных) полученная Оператором посредством Сайта modulehousevl.ru.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных – Посетитель.

Защита персональных данных – деятельность Оператора по обеспечению конфиденциальности информации.

1.2. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных Субъектов, чьи персональные данные обрабатываются Оператором на Сайте Оператора.

1.3. Использование услуг, предоставляемых Оператором, использование сервисов, программного обеспечения предоставленных на Сайте Оператора, а также сообщение Оператору через формы обратной связи своих персональных данных означает согласие субъектов на обработку персональных данных в соответствии с настоящей Политикой, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, с использованием и без использования средств автоматизации, в целях, указанных в настоящей Политике.

1.4. Субъект персональных данных берет на себя обязанность по получению письменного Согласия от третьего лица на передачу персональных данных Оператору, а также на проведение смешанной обработки (с использованием ЭВМ и на бумажных носителях) персональных данных, включающей сбор, систематизацию, накопление, уточнение, использование, передачу, уничтожение, хранение персональных данных на Сайте Оператора, на срок не менее срока действия договора заключенного меджу Клиентом и Оператором, в том числе на срок регистрации Клиента в личном кабинете на Сайте Оператора, в целях исполнения условий договоров заключенных с Оператором.

1.5. Обязанности оператора при сборе персональных данных:

• предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя;
• по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих эти факты;
• вести Журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;
• уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных. Исключение составляют следующие случаи:

• в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006г. или другими федеральными законами;
• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006г. или другими федеральными законами. Об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
• в случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006г.

1.6. В случае несогласия с условиями настоящей Политики субъекты персональных данных должны воздержаться от использования сервисов и программного обеспечения представленных на Сайте Оператора и предоставления своих персональных данных Оператору.

2. Перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных Посетителя Сайта modulehousevl.ru:

• Имя Посетителя;
• Адрес электронной почты Посетителя;
• Телефон Посетителя;
• Город Посетителя;
• Файлы Cookie;

2.1.1. Указанные в пункте 2.1. персональные данные, в каждом конкретном случае, запрашиваются и обрабатываются Оператором в минимальном объеме, необходимом для достижения целей указанных в пункте 3.1. с учетом того, что обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.2. Оператор осуществляет сбор информации о Посетителе во время посещения сайта в целях сбора статистики использования и анализа эффективности, персонализации и корректировки взаимодействия, а также совершенствования своих продуктов и услуг. Сбор информации осуществляется с использованием различных технологий, в том числе файлов cookie (Файлы Cookie — это текстовые файлы, которые браузер каждый раз пересылает серверу при попытке открыть страницу соответствующего сайта, используемые для аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя, ведения статистики о пользователях и т.п.). При посещении Сайта Посетитель может настроить варианты использования файлов cookie с помощью параметров предусмотренных в браузере. Для удаления имеющихся файлов cookie можно воспользоваться параметрами настройки браузера. В файлах cookie может храниться следующая информация: информация о посещениях сайта Оператора, источники переходов на сайт Оператора, идентификатор пользователя, IP-адрес и местоположение устройства, с которого осуществляется вход, дата и время каждой сессии, действия совершаемые Посетителем на сайте Оператора. Для сбора и использования данных задействуются различные инструменты аналитики (на данном сайте это «Яндекс-Метрика», владелец ООО «Яндекс»). Эти инструменты создают файлы cookie, используя полученные данные, и записывают файлы на устройство Посетителя. Оператор осуществляет обработку файлов Cookie во время посещения Посетителем сайта в целях сбора статистики использования и анализа эффективности, персонализации и корректировки взаимодействия, а также совершенствования своих продуктов и услуг.

3. Цели сбора и обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

• для связи с Посетителями по вопросам обработки запросов о сотрудничестве, направленных Оператору посредством формы предназначененой для отправки запросов (о сотрудничестве и поставке товаров) на сайте modulehousevl.ru, а также для расчета стоимости доставки товара в город заказчика.
• Оператор осуществляет обработку файлов Cookie во время посещения Пользователем сайта в целях сбора статистики использования и анализа эффективности, персонализации и корректировки взаимодействия, а также совершенствования своих продуктов и услуг.

3.2. Указанные в пункте 3.1. цели, в каждом конкретном случае, должны соответствовать фактически осуществляемой оператором деятельности, а также соответствовать конкретным бизнес-процессам оператора. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4. Передача персональных данных

4.1. Оператор не предоставляет и не раскрывает сведения, содержащие персональные Посетителей третьей стороне, за исключением случаев установленных законодательством Российской Федерации.

4.2. Оператор и его представители, ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных по телефону, электронной почте и с использованием иных дистанционных способов взаимодействия, не позволяющих достоверно определить, что взаимодействие происходит именно с субъектом персональных данных, а не с иным лицом.

4.3. Трансграничная передача персональных данных не осуществляется и не предполагается.

5. Сроки обработки и хранения персональных данных

5.1. Обработка персональных данных начинается с момента предоставления персональных данных Оператору и прекращается с момента достижения цели обработки и/или утраты необходимости дальнейшей обработки персональных данных, за исключением случаев, когда Оператор вправе продолжать обрататывать персональные данные в соответствии с законодательством Российской Федерации, баз согласия субъекта персональных данных. Срок обработки персональных дынных может быть указан в договоре заключенном с Оператором и/или в Согласии субъекта на обработку персональных данных.

5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по истечению установленных сроков хранения информации, по достижении целей обработки или в случае утраты необходимости в их достижении.

6. Согласие на обработку персональных данных.

6.1. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, в соответствии с п.1. ст. 9 Федерального закона «О персональных данных».

6.2. Согласие на обработку персональных данных может быть дано Посетителем путем проставления "флажка" ("галочки") в предусмотренном месте в форме обратной связи - в квадратной рамке (элемент "checkbox" формы html) слева от фразы начинающейся со слов "Даю согласие на обработку персональных данных ...". Без проставления указанного "флажка" ("галочки") отправка данных через форму обратной связи невозможна.

6.3. На момент размещения настоящей Политики Оператор не запрашивает, не предполагает делать запросы и не обрабатывает такие категории персональных данных Посетителей Сайта modulehousevl.ru.ru, для обработки которых в соответствии с Федеральным законом "О персональных данных" необходимо обязательное получение письменного согласия.

6.4. Специальные категории персональных данных и биометрические персональные данные Посетителей Оператором не обрабатываются.

6.5. Предоставленное в соответствии с настоящей Политикой согласие на обработку персональных данных может быть в любой момент отозвано субъектом персональных данных путем направления Оператору заявления по адресу электронной почты: mail@modulehousevl.ru.ru.

7. Права Субъекта персональных данных в отношении персональных данных

7.1. Субъект персональных данных имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в контролирующие органы или в суд.

7.2. Обращения по вопросам обработки персональных данных можно направлять на электронную почту: mail@modulehousevl.ru.ru. Оператор обязуется рассмотреть обращение в течение 30 (тридцати) календарных дней с момента получения обращения.

7.3. Запрос информации об обработке персональных данных и/или требование к Оператору связанные с обработкой персональных данных должны содержать:

• Информацию о субъекте персональных данных, в соответствии с перечнем персональных данных указанных в п. 2.1. настоящей Пролитики, с помощью которой Оператор сможет определить наличие или отсутствие указанных в запросе персональных данных, а также идентифицировать субъекта персональных данных, в своей информационной системе;
• Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо факт обработки персональных данных;
• Подпись субъекта персональных данных или его представителя.

7.4. Если в запросе отсутствуют необходимые сведения или субъект не обладает правами доступа к персональным данным, направляется мотивированный отказ.

8. Порядок и сроки обработки и хранения персональных данных

8.1. Условия для начала и прекращения обработки персональных данных:

8.1.1. Условия для начала обработки персональных данных:

• получение согласия от Субъекта на обработку персональных данных и предоставление персональных данных Оператору.

8.1.2. Условия для прекращения обработки персональных данных:

• получение заявления от Субъекта персональных данных об отзыве Согласия на обработку персональных данных;
• достижение цели обработки;
• утрата необходимости дальнейшей обработки персональных данных.

Оператор вправе продолжать обрабатывать персональные данные в случае отзыва согласия на обработку персональных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006г.

8.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по истечению установленных сроков хранения информации, по достижении целей обработки или в случае утраты необходимости в их достижении. Хранение персональных данных может осуществляться в течение срока, установленного:

• договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• согласием субъекта персональных данных;
• законодательством Российской Федерации.

При достижении целей обработки персональных данных, а также в случае отзыва согласия на обработку, персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или законодательством Российской Федерации;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 г. или иными федеральными законами.

8.3. Все персональные данные хранятся на серверах, физически расположенных исключительно на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006г.

9. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных.

9.1. Организационные меры защиты

• Определение перечня лиц, имеющих доступ к персональным данным, и разграничение прав доступа.
• Ознакомление лиц, обрабатывающих персональные данные, с требованиями законодательства и внутренними документами Оператора.
• Утверждение внутренних документов, регулирующих обработку персональных данных.
• Оценка эффективности принимаемых мер на регулярной основе.
• Определение угроз безопасности персональных данных и разработка мер по их нейтрализации.

9.2. Технические меры защиты

• Шифрование данных при передаче по сети "Интернет". Использование защищенного протокола HTTPS для всех соединений между клиентом и сервером.
• Защита базы данных. Ограничение сетевого доступа к серверу и базе данных.
• Межсетевое экранирование. Использование файрвола (iptables/ufw) и geoip:RU для ограничения входящего трафика.
• Защита от атак. Применение rate limiting, защита от DDoS, fail2ban.
• Мониторинг подозрительной активности. Отслеживание подозрительной активности, аномальных запросов и попыток несанкционированного доступа.
• Резервное копирование. Регулярное создание резервных копий базы данных и программного обеспечения.
• Обновление программного обеспечения — своевременная установка обновлений безопасности для операционной системы и программного обеспечения.

9.3. Действия Оператора при инцидентах безопасности

9.3.1. В случае обнаружения утечки персональных данных или иного инцидента безопасности Оператор:

• незамедлительно принимает меры по ликвидации инцидента и минимизации его последствий;
• уведомляет Роскомнадзор в порядке, установленном статьёй 21.1 ФЗ-152 (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах расследования);
• уведомляет затронутых Клиентов о возможной компрометации их данных;
• проводит внутреннее расследование и принимает меры для предотвращения повторения инцидента.

10. Заключительные положения

10.1. С настоящей политикой любое заинтересованное лицо может ознакомиться на Сайте по адресу: https://modulehousevl.ru.ru/data.html .

10.2. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Субъекта персональных данных.

10.3. Новая редакция Политики вступает в силу с момента публикации на Сайте Оператора, если иное не указано в новой редакции Политики.

10.4. Продолжая использовать Сайт Оператора после вступления в силу изменений в Политике, Посетитель подтверждает согласие с актуальной редакцией Политики.