Политика в отношении обработки персональных данных

Реквизиты оператора не заполнены. Ниже — черновик документа. Прежде чем показывать эту страницу настоящим пользователям, впишите в настройки сервера название/ФИО оператора и контакт для обращений (Company__OperatorName, Company__OperatorContact), и покажите готовый текст юристу.

Действует с .

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных на сайте RoofCalc (далее — «Сайт») и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является [оператор не указан]. Контакты для обращений по вопросам обработки персональных данных: [контакт не указан].

2. Какие данные обрабатываются

данные учётной записи: адрес электронной почты, пароль (хранится в необратимо зашифрованном виде);
данные профиля, которые пользователь указывает по желанию для смет: название компании, имя, телефон, адрес, заметка;
данные дел: имя заказчика и адрес объекта, которые пользователь вносит для собственного учёта и расчёта кровли;
технические данные: IP-адрес и время обращения — только в журналах сервера, для защиты от подбора паролей и злоупотреблений.

3. Цели обработки

регистрация и вход в личный кабинет;
расчёт кровельных материалов и формирование сметы по данным, которые ввёл пользователь;
связь с пользователем: подтверждение почты, восстановление пароля, ответ на обращения;
уведомления о работе сайта.

4. Правовое основание обработки

Согласие субъекта персональных данных (статья 6 152-ФЗ), которое пользователь даёт при регистрации, отметив согласие с настоящей политикой.

5. Данные заказчиков пользователя

Заполняя карточку дела, пользователь Сайта самостоятельно вносит имя и адрес своего заказчика. В этой части пользователь сам выступает по отношению к своему заказчику оператором персональных данных и несёт ответственность за наличие законного основания для их обработки (например, согласия заказчика или исполнения договора с ним). Сайт в этом случае технически хранит переданные пользователем данные для его собственного учёта и не использует их в других целях.

6. Хранение и защита данных

Данные хранятся на сервере до тех пор, пока действует учётная запись, и удаляются по обращению пользователя (см. раздел 7) или при удалении учётной записи администратором по просьбе пользователя. Соединение с Сайтом защищено по протоколу HTTPS, пароли хранятся в виде, из которого нельзя восстановить исходный пароль.

7. Права пользователя

Пользователь вправе в любой момент запросить у оператора: какие его данные обрабатываются, уточнение, блокирование или удаление своих данных, а также отозвать согласие на обработку — обратившись по контакту, указанному в разделе 1. Отзыв согласия при активной учётной записи означает удаление аккаунта и связанных с ним данных.

8. Согласие на обработку персональных данных

Регистрируясь на Сайте и отмечая соответствующий пункт в форме регистрации, пользователь подтверждает, что ознакомлен с настоящей политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.