1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта UPEX24 при обращениях по вопросам видеонаблюдения, контроля доступа, обследования и модернизации систем безопасности.
Оператор персональных данных — индивидуальный предприниматель Шевцова Светлана Владимировна:

• ИНН: 343522515314.
• ОГРНИП: 325344300083314.
• Адрес: 404132, Россия, Волгоградская область, г. Волжский, ул. 40 лет Победы, д. 39, кв. 95.
• Телефон: +7 991 403-73-91.
• Электронная почта: perspectiva34@gmail.com.

Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».
Политика распространяется на персональные данные, получаемые оператором при обращениях пользователей через сайт, электронную почту, телефон и мессенджеры.
2. Какие данные обрабатываются
При обращении пользователя оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• выбранный мессенджер и идентификатор пользователя;
• содержание обращения и последующей переписки;
• сведения об объекте и задаче, если они относятся к определённому физическому лицу;
• другие персональные данные, которые пользователь сообщает и которые необходимы для рассмотрения обращения.

Не следует направлять паспортные и платёжные данные, пароли, сведения о здоровье и персональные данные других людей без законного основания.
3. Цели обработки персональных данных
Персональные данные обрабатываются для:

• рассмотрения обращений и предоставления обратной связи;
• уточнения задачи и характеристик объекта;
• подготовки индивидуального предложения и расчёта стоимости;
• согласования обследования объекта;
• заключения договора по инициативе пользователя;
• исполнения договора и взаимодействия с заказчиком;
• выполнения обязанностей, предусмотренных законодательством Российской Федерации.

Рекламные рассылки не входят в цель обработки обращения. Для направления рекламных сообщений требуется отдельное законное основание.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого он является;
• иных оснований, предусмотренных законодательством Российской Федерации.

Настоящая политика является информационным документом и сама по себе не заменяет согласие на обработку персональных данных.
5. Порядок и способы обработки
Обработка может включать получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу при наличии законного основания, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и без их использования.
Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей. Содержание и объём обрабатываемых данных должны соответствовать этим целям.
Распространение персональных данных неопределённому кругу лиц настоящей политикой не предусматривается.
6. Обращения через сайт и мессенджеры
Пользователь может обратиться к оператору по телефону, электронной почте или через указанные на сайте мессенджеры.
При отправке сообщения пользователь передаёт оператору сведения, содержащиеся в обращении, а также данные, доступные получателю в соответствующем сервисе.
При переходе в сторонний мессенджер обработка данных этим сервисом регулируется также его собственными условиями и политикой конфиденциальности.
Если ссылка на мессенджер содержит предварительно заполненный текст обращения, этот текст может передаваться сервису при открытии ссылки. Пользователю следует проверить его содержание перед переходом.
Сведения о формах сайта перед публикацией необходимо дополнить: указать, какие поля собираются, куда поступают заявки и какие сервисы используются для их хранения и обработки.
7. Передача данных и сторонние сервисы
Передача персональных данных допускается при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.
При поручении обработки другому лицу оператор определяет условия такого поручения и требования к конфиденциальности и защите данных в соответствии с законодательством.
Персональные данные могут предоставляться уполномоченным государственным органам в случаях и порядке, установленных законом.
До подключения сторонних сервисов оператор определяет состав передаваемых данных, цели и основания передачи, расположение баз данных и наличие трансграничной передачи.
Перед публикацией необходимо указать фактически используемые сервисы: платформу сайта, получателей заявок, почтовый сервис, CRM и сервисы аналитики, если они подключены.
8. Технические данные и файлы cookie
При посещении сайта используемые платформа и хостинг могут обрабатывать технические сведения о запросах, в том числе IP-адрес, дату и время обращения, сведения о браузере, устройстве и посещённых страницах.
Состав технических данных и файлов cookie зависит от настроек сайта и подключённых сервисов.
Перед публикацией необходимо уточнить фактический состав технических данных, назначение и сроки действия файлов cookie, а также наличие аналитических и рекламных сервисов.
9. Сроки хранения и прекращение обработки
Персональные данные обрабатываются не дольше, чем требуется для достижения целей обработки, если иной срок не установлен законодательством или договором.
Срок хранения определяется с учётом цели обращения, характера договорных отношений и обязательных требований законодательства.
После достижения цели обработки либо отзыва согласия данные подлежат удалению или уничтожению в установленные законом сроки, если отсутствует другое законное основание для продолжения обработки.
Отзыв согласия не препятствует продолжению обработки данных, необходимых для выполнения обязанностей, установленных законом, либо при наличии другого предусмотренного законом основания.
До запуска сайта оператору необходимо установить конкретный срок хранения обращений, не завершившихся заключением договора, и порядок удаления данных из используемых систем.
10. Права пользователя
Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзоре либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Обращения и отзыв согласия
Для получения сведений об обработке персональных данных, их уточнения, удаления или отзыва согласия пользователь может направить обращение:

• по электронной почте: perspectiva34@gmail.com;
• почтовым отправлением: 404132, Россия, Волгоградская область, г. Волжский, ул. 40 лет Победы, д. 39, кв. 95, ИП Шевцовой Светлане Владимировне.

Рекомендуемая тема электронного письма: «Персональные данные» или «Отзыв согласия на обработку персональных данных».
В обращении следует указать сведения, позволяющие определить заявителя и найти первоначальное обращение, а также изложить требование. Не следует направлять избыточные документы и данные.
При необходимости оператор может запросить сведения, необходимые для подтверждения личности заявителя и рассмотрения обращения.
Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
Для уточнения способа подачи обращения можно связаться с оператором по телефону +7 991 403-73-91.
12. Защита персональных данных
Оператор обязан применять необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Доступ к персональным данным предоставляется уполномоченным лицам в пределах, необходимых для выполнения их обязанностей.
Фактические меры защиты и порядок обработки определяются оператором с учётом используемых информационных систем и требований законодательства.
13. Изменение политики
Политика подлежит обновлению при изменении целей обработки, состава собираемых данных, работы форм сайта или используемых сервисов.
Актуальная редакция размещается на сайте UPEX24 в открытом доступе.
По вопросам, связанным с настоящей политикой и обработкой персональных данных, можно обратиться по адресу: perspectiva34@gmail.com.