1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://charovprojects.ru (далее — Сайт), а также меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Гончаровым Александром Сергеевичем (далее — Оператор).
Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании Сайта, заполнении форм обратной связи, обращении за консультацией, направлении заявок на оказание услуг, а также при дальнейшем взаимодействии между Пользователем и Оператором.
Использование Сайта означает ознакомление Пользователя с настоящей Политикой и согласие с ее условиями в части, касающейся обработки персональных данных.
В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта и воздержаться от направления персональных данных через формы, размещенные на Сайте.
Настоящая Политика распространяется исключительно на обработку персональных данных, осуществляемую Оператором. Оператор не несет ответственности за обработку персональных данных на интернет-ресурсах третьих лиц, ссылки на которые могут содержаться на Сайте.

2. Сведения об операторе персональных данных
Оператор персональных данных:
Индивидуальный предприниматель Гончаров Александр Сергеевич
ИНН: 773 473 987 946
ОГРНИП: 326 774 600 408 872
Электронная почта для обращений:
charovprojects@yandex.ru
Официальный сайт:
https://charovprojects.ru
Оператор самостоятельно организует обработку персональных данных, определяет цели такой обработки, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.

3. Основные термины
Для целей настоящей Политики используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Пользователь — любое физическое лицо, посещающее Сайт либо использующее его функциональные возможности.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя и используемые для корректной работы Сайта, повышения удобства использования и получения статистической информации.
Конфиденциальность персональных данных — обязательное требование не допускать распространения персональных данных без законных оснований либо согласия субъекта персональных данных.

4. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий лиц:

• посетителей Сайта;
• лиц, направивших заявку через формы обратной связи;
• лиц, обратившихся за консультацией;
• потенциальных заказчиков;
• клиентов, заключивших договор с Оператором;
• представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором.

5. Какие персональные данные обрабатываются
При использовании Сайта могут обрабатываться следующие персональные данные Пользователя:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• город проживания;
• сведения, содержащиеся в описании проекта либо обращении Пользователя;
• сведения, добровольно сообщаемые Пользователем при обращении.

Также автоматически могут обрабатываться технические сведения:

• IP-адрес;
• тип браузера;
• версия операционной системы;
• сведения об используемом устройстве;
• язык браузера;
• дата и время посещения;
• источник перехода на Сайт;
• страницы, просмотренные Пользователем;
• информация, полученная посредством файлов cookie;
• обезличенные сведения, получаемые посредством сервисов веб-аналитики.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях либо интимной жизни Пользователей.

6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.
Персональные данные Пользователей обрабатываются в следующих целях:

6.1. Обработка обращений и заявок
Оператор осуществляет обработку персональных данных для:

• приема заявок, направленных через формы, размещенные на Сайте;
• обработки обращений Пользователей;
• подготовки ответа на поступивший запрос;
• организации обратной связи;
• предоставления консультаций по оказываемым услугам;
• уточнения сведений, необходимых для подготовки предложения.

В рамках указанной цели могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• город;
• информация, содержащаяся в сообщении Пользователя.

6.2. Подготовка коммерческого предложения
Персональные данные могут использоваться для:

• предварительного анализа обращения;
• оценки потребностей Пользователя;
• подготовки индивидуального предложения;
• расчета стоимости проектных работ;
• определения предполагаемого объема услуг.

6.3. Заключение и исполнение договора
В случае принятия Пользователем решения о сотрудничестве персональные данные могут использоваться для:

• подготовки договора;
• исполнения договорных обязательств;
• сопровождения проекта;
• взаимодействия с клиентом на протяжении выполнения работ;
• направления документов и уведомлений;
• исполнения обязательств, предусмотренных законодательством Российской Федерации.

6.4. Взаимодействие с Пользователем
Оператор вправе использовать персональные данные для:

• направления ответов на обращения;
• информирования о ходе выполнения работ;
• согласования решений по проекту;
• уведомления о готовности документов;
• связи посредством телефонной связи, электронной почты, Telegram или WhatsApp по вопросам, связанным с обращением Пользователя.

Оператор не осуществляет массовые рекламные рассылки без отдельного согласия Пользователя.

6.5. Улучшение работы Сайта
Обезличенные сведения могут использоваться для:

• анализа посещаемости Сайта;
• оценки эффективности отдельных страниц;
• устранения технических ошибок;
• повышения удобства использования Сайта;
• совершенствования структуры и содержания Сайта.

Для достижения указанных целей используются сервисы веб-аналитики.

6.6. Соблюдение требований законодательства
Персональные данные могут обрабатываться в целях:

• исполнения обязанностей, возложенных законодательством Российской Федерации;
• защиты законных интересов Оператора;
• рассмотрения претензий;
• разрешения возможных споров;
• исполнения судебных актов и требований государственных органов.

7. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих законных основаниях:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• заключение и исполнение договора;
• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.

8. Способы обработки персональных данных
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
Оператор вправе осуществлять следующие действия с персональными данными:

• получение;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• использование;
• передачу в случаях, предусмотренных настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Персональные данные обрабатываются исключительно в объеме, необходимом для достижения целей обработки.
Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

9. Использование сервисов веб-аналитики
В целях анализа работы Сайта и повышения качества предоставляемых услуг Оператор использует сервисы веб-аналитики.
В частности, на Сайте используются:

• Яндекс Метрика;
• Google Analytics.

Указанные сервисы могут автоматически получать обезличенную информацию о действиях Пользователей, включая:

• IP-адрес (в объеме, предусмотренном настройками соответствующего сервиса);
• сведения о браузере;
• сведения об устройстве;
• источник перехода;
• продолжительность посещения;
• просмотренные страницы;
• действия Пользователя на Сайте;
• технические сведения, необходимые для формирования статистики.

Полученные сведения используются исключительно в целях:

• анализа посещаемости;
• повышения удобства использования Сайта;
• выявления технических ошибок;
• совершенствования структуры и содержания Сайта;
• оценки эффективности рекламных кампаний.

Обработка такой информации осуществляется в соответствии с условиями использования соответствующих сервисов.

10. Использование файлов cookie
Сайт использует файлы cookie и аналогичные технологии.
Файлы cookie позволяют:

• обеспечивать корректную работу Сайта;
• сохранять пользовательские настройки;
• повышать удобство использования Сайта;
• получать статистическую информацию;
• анализировать поведение посетителей;
• улучшать качество предоставляемых сервисов.

Пользователь вправе ограничить либо полностью запретить использование файлов cookie посредством изменения настроек своего браузера.
Следует учитывать, что отключение файлов cookie может привести к некорректной работе отдельных функций Сайта.
Продолжая использовать Сайт без изменения настроек браузера, Пользователь соглашается с использованием файлов cookie в соответствии с настоящей Политикой.

11. Передача персональных данных третьим лицам
Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.
Передача персональных данных допускается в следующих случаях:

• при наличии согласия субъекта персональных данных;
• если передача необходима для исполнения договора либо подготовки к его заключению;
• в случаях, предусмотренных законодательством Российской Федерации;
• по требованию суда либо иных уполномоченных государственных органов в пределах их компетенции.

В целях исполнения обязательств перед Пользователем Оператор вправе передавать персональные данные лицам, привлекаемым к оказанию услуг, включая:

• архитекторов;
• инженеров;
• проектировщиков;
• конструкторов;
• иных специалистов и подрядчиков.

Передача осуществляется исключительно в объеме, необходимом для выполнения соответствующих работ, и только при условии соблюдения указанными лицами требований законодательства Российской Федерации о персональных данных.
Оператор также вправе использовать специализированные информационные системы и программные продукты для обработки заявок, хранения информации и организации взаимодействия с клиентами.

12. Использование CRM-системы Битрикс24
Для учета обращений, организации взаимодействия с клиентами и сопровождения проектов Оператор использует CRM-систему Битрикс24.
При направлении Пользователем заявки через формы, размещенные на Сайте, персональные данные могут автоматически передаваться в CRM-систему Битрикс24 и использоваться исключительно в целях:

• регистрации обращения;
• обработки заявки;
• ведения истории взаимодействия с клиентом;
• подготовки коммерческого предложения;
• исполнения договора;
• организации дальнейшего сопровождения проекта.

Доступ к информации, содержащейся в CRM-системе, имеют только лица, которым такой доступ необходим для исполнения служебных обязанностей либо исполнения обязательств перед Пользователем.

13. Использование электронной почты, Telegram и WhatsApp
В целях оперативного взаимодействия с Пользователями Оператор использует:

• электронную почту;
• Telegram;
• WhatsApp.

Указанные средства связи используются исключительно для:

• обработки обращений;
• предоставления консультаций;
• согласования проектных решений;
• обмена документами;
• информирования о ходе исполнения договора;
• ответа на вопросы Пользователя.

Пользователь самостоятельно принимает решение об использовании указанных каналов связи и направлении через них информации.
Оператор рекомендует не передавать посредством открытых каналов связи сведения, распространение которых может повлечь нарушение прав и законных интересов Пользователя.

14. Сроки хранения персональных данных
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации.
В частности:

• данные потенциальных клиентов могут храниться до завершения рассмотрения обращения либо прекращения взаимодействия с Пользователем;
• сведения, связанные с исполнением договора, хранятся в течение сроков, установленных законодательством Российской Федерации;
• данные могут храниться дольше в случаях, когда это необходимо для защиты законных интересов Оператора, рассмотрения претензий либо исполнения требований законодательства.

По достижении целей обработки либо при утрате необходимости в обработке персональные данные подлежат удалению либо уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

15. Удаление и уничтожение персональных данных
Оператор принимает необходимые меры для прекращения обработки персональных данных при наступлении одного из следующих обстоятельств:

• достижение целей обработки;
• отзыв согласия субъектом персональных данных;
• выявление неправомерной обработки;
• истечение срока хранения;
• прекращение деятельности Оператора;
• иные случаи, предусмотренные законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, если иное не предусмотрено законодательством.

16. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
В частности, Оператор обеспечивает:

• ограничение доступа к персональным данным;
• предоставление доступа только уполномоченным лицам;
• использование защищенных каналов передачи данных;
• применение средств антивирусной защиты;
• резервное копирование информации (при необходимости);
• контроль доступа к информационным системам;
• соблюдение требований законодательства Российской Федерации в области защиты персональных данных.

Несмотря на принимаемые меры безопасности, ни одна информационная система не может гарантировать абсолютную защиту информации. В случае выявления угроз безопасности Оператор принимает разумные и достаточные меры для минимизации возможных последствий.

17. Права субъекта персональных данных
Пользователь как субъект персональных данных имеет право:

• получать информацию о факте обработки своих персональных данных;
• получать сведения о составе обрабатываемых персональных данных;
• получать информацию о целях обработки;
• получать сведения о сроках обработки и хранения персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Порядок обращения субъекта персональных данных
Для реализации своих прав Пользователь вправе направить Оператору письменное либо электронное обращение.
Обращение должно содержать:

• фамилию, имя, отчество (при наличии);
• контактные данные для направления ответа;
• описание обращения;
• сведения, позволяющие идентифицировать заявителя.

Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации, и направляет ответ способом, указанным Пользователем, если иной порядок не предусмотрен законом.

19. Отзыв согласия на обработку персональных данных
Пользователь вправе в любое время отозвать согласие на обработку своих персональных данных.
Для этого необходимо направить обращение на адрес электронной почты:
charovprojects@yandex.ru
После получения обращения Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки и хранения.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

20. Трансграничная передача персональных данных
Оператор стремится осуществлять обработку персональных данных с использованием информационных систем, размещенных на территории Российской Федерации.
Вместе с тем при использовании отдельных сервисов и средств связи, включая Telegram, WhatsApp и Google Analytics (при его использовании), может осуществляться передача отдельных данных за пределы территории Российской Федерации.
Такая передача осуществляется только в случаях, когда она необходима для взаимодействия с Пользователем либо использования соответствующего сервиса, и с соблюдением требований законодательства Российской Федерации.
Пользователь, самостоятельно выбирая соответствующий способ связи или продолжая пользоваться Сайтом, подтверждает свое согласие на использование указанных сервисов в рамках настоящей Политики.

21. Изменение настоящей Политики
Оператор вправе вносить изменения в настоящую Политику в любое время.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
Продолжение использования Сайта после опубликования новой редакции Политики означает согласие Пользователя с внесенными изменениями.
Актуальная редакция Политики всегда доступна по адресу:
https://charovprojects.ru/privacy

22. Контактная информация Оператора
Оператор персональных данных
Индивидуальный предприниматель Гончаров Александр Сергеевич
ИНН: 773 473 987 946
ОГРНИП: 326 774 600 408 872
Электронная почта:
charovprojects@yandex.ru
Официальный сайт:
https://charovprojects.ru
По вопросам обработки персональных данных Пользователь может обратиться к Оператору по указанному адресу электронной почты.

23. Заключительные положения
Настоящая Политика действует бессрочно до момента принятия новой редакции.
Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
В случае признания отдельных положений настоящей Политики недействительными остальные положения сохраняют свою юридическую силу.

23. Заключительные положения
Настоящая Политика действует бессрочно до момента принятия новой редакции.
Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
В случае признания отдельных положений настоящей Политики недействительными остальные положения сохраняют свою юридическую силу.