ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

ОСНОВНЫЕ ПОНЯТИЯ

ОБЯЗАННОСТИ ОПЕРАТОРА

1. Осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Федерального закона № 152-ФЗ.
4. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Федерального закона № 152-ФЗ).
5. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных (ст. 18.1 ч. 2 Федерального закона № 152-ФЗ).
6. Назначить лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ).
7. Направить уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ, за исключением случаев, предусмотренных ч. 2 указанной статьи.
8. При сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ), за исключением случаев, указанных в ч. 5.1 ст. 18 данного закона.
9. Прекратить обработку персональных данных и уничтожить собранные персональные данные в сроки, установленные законодательством, в случае достижения цели обработки, отзыва согласия субъектом или по требованию субъекта.
10. Уведомлять Роскомнадзор и субъекта персональных данных об инцидентах, повлёкших нарушение прав субъектов персональных данных, в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ: в течение 24 часов — уведомить Роскомнадзор, в течение 72 часов — направить результаты внутреннего расследования.

ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Данные, предоставляемые субъектом персональных данных

НЕ СОБИРАЮТСЯ — согласно текущей редакции Политики.

2. Персональные данные, собираемые автоматически

• Идентификаторы и сведения об использовании веб-сайта, собираемые посредством сервиса веб-аналитики Яндекс.Метрика.
• Технические данные о посещении сайта и действиях пользователя в пределах сайта, собираемые автоматически.

3. Персональные данные, получаемые из сторонних сервисов

• Данные, получаемые из сервиса Яндекс.Метрика.
• Данные из сторонних сервисов, используемых для работы аккаунтов.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях, не связанных с оказанием услуг субъектам.

Оператор заключает с третьими лицами, которым поручается обработка персональных данных, договоры поручения на обработку в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ.

СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных (ч. 7 ст. 5 Федерального закона № 152-ФЗ).

По достижении цели обработки или по истечении установленного срока хранения персональные данные подлежат уничтожению в срок не более 30 (тридцати) дней, если иное не предусмотрено федеральным законом (ч. 7 ст. 5, ч. 3 ст. 21 Федерального закона № 152-ФЗ).

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Право на получение информации об обработке персональных данных (ст. 14 Федерального закона № 152-ФЗ).

Субъект вправе получить от Оператора следующую информацию:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки;
• цели и применяемые Оператором способы обработки;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом прав, предусмотренных Федеральным законом № 152-ФЗ;
• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

2. Право на уточнение, блокирование и уничтожение (ст. 21 Федерального закона № 152-ФЗ).

Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Оператор обязан принять необходимые меры в срок не более 7 (семи) рабочих дней и уведомить субъекта.

3. Право на отзыв согласия (ст. 9 ч. 2 Федерального закона № 152-ФЗ).

Субъект вправе отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки до его отзыва. В случае отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если нет иного правового основания.

4. Право на защиту прав субъекта персональных данных (ст. 15 Федерального закона № 152-ФЗ).

В целях защиты прав субъект вправе: запрашивать информацию, требовать прекращения обработки при нарушениях, обращаться с требованием о прекращении обработки в целях продвижения товаров/услуг — Оператор обязан немедленно прекратить такую обработку.

5. Права при принятии решений на основании автоматизированной обработки (ст. 16 Федерального закона № 152-ФЗ).

Запрещается принятие на основании исключительно автоматизированной обработки решений, порождающих юридические последствия, за исключением случаев, предусмотренных законом или при письменном согласии. Оператор разъясняет порядок и предоставляет возможность заявить возражение.

6. Право на обжалование действий Оператора (ст. 17 Федерального закона № 152-ФЗ).

Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7. Право на получение сведений о передаче данных третьим лицам.

Субъект вправе получить информацию о лицах, которым персональные данные были переданы на основании договора или закона.

ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Для реализации своих прав субъект направляет запрос в свободной форме:
   • по электронной почте: brickfordkzn@gmail.com;
   • почтовым отправлением по адресу: 420059, Респ Татарстан, г Казань, Приволжский р-н, ул Оренбургский Тракт, д 22А.
2. Запрос должен содержать: ФИО, реквизиты документа, удостоверяющего личность, сведения о дате выдачи и органе; сведения, подтверждающие участие в отношениях с Оператором; подпись субъекта (или законного представителя).
3. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней (ст. 20 ч. 1 Федерального закона № 152-ФЗ).
4. При невозможности идентификации Оператор вправе запросить дополнительные документы.
5. Вся переписка хранится в течение 3 лет.
6. Ответ направляется в форме, позволяющей подтвердить факт предоставления.

МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры (ст. 19 Федерального закона № 152-ФЗ).

Технические меры:

• передача данных по HTTPS (TLS 1.2+);
• хранение паролей в хэшированном виде;
• разграничение прав доступа;
• регулярное обновление ПО;
• резервное копирование;
• антивирусная защита;
• мониторинг несанкционированного доступа;
• межсетевые экраны.

Организационные меры:

• назначение ответственного лица;
• внутренние нормативные документы;
• ознакомление работников;
• ограничение доступа;
• журнал учёта доступа;
• регулярные проверки и аудиты;
• план реагирования на инциденты;
• обучение работников (не реже раза в год);
• внутренний контроль.

Правовые меры:

• локальные акты;
• договоры поручения обработки;
• обязательства конфиденциальности в договорах.

Оператор уведомляет Роскомнадзор об инцидентах в порядке ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ, несут гражданскую, уголовную, административную ответственность (ст. 24).
2. Административная ответственность (ст. 13.11 КоАП РФ):
   • обработка без правового основания: штраф для юрлиц 100 000 – 300 000 ₽ (ч.1);
   • обработка без письменного согласия: 300 000 – 700 000 ₽, повторно до 1 500 000 ₽ (ч.2, 2.1);
   • неопубликование политики: 60 000 – 100 000 ₽ (ч.3);
   • непредоставление информации субъекту: 80 000 – 200 000 ₽ (ч.4);
   • невыполнение требования субъекта: 90 000 – 200 000 ₽ (ч.5);
   • необеспечение сохранности при неавтоматизированной обработке: 100 000 – 200 000 ₽ (ч.6);
   • нарушение локализации баз данных: 2 000 000 – 6 000 000 ₽, повторно до 18 000 000 ₽ (ч.8,9);
   • нарушение уведомления об инцидентах: 1 000 000 – 3 000 000 ₽ (ч.11);
   • незаконная передача, повлёкшая утечку: 3 000 000 – 5 000 000 ₽, повторно до 15 000 000 ₽ (ч.12).
3. Моральный вред возмещается независимо от имущественного (ст. 24 ч. 2).

ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

1. До суда направляется письменная претензия на email brickfordkzn@gmail.com или почтовый адрес.
2. Срок ответа — 30 календарных дней.
3. При недостижении согласия спор передаётся в суд по месту нахождения Оператора.
4. Субъект также вправе обратиться в Роскомнадзор: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2; https://rkn.gov.ru; https://pd.rkn.gov.ru.
5. Применяется законодательство Российской Федерации.

ОТРАСЛЕВЫЕ ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. При заключении договора подряда с физическим лицом обработка персональных данных заказчика (ФИО, телефон, email, адрес объекта) допускается без отдельного согласия в целях исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ). Адрес объекта включается в перечень обрабатываемых данных.
2. Фотографии объектов, содержащие изображения физических лиц, обрабатываются при наличии правового основания (ст. 9 или ст. 11 152-ФЗ). Порядок регулируется договором и Политикой.
3. Политика содержит специальные цели: расчёт стоимости, смета, выезд специалиста, исполнение договора подряда, гарантийное обслуживание. Обработка вне заявленных целей не допускается.
4. При использовании формы заявки на замер или обратной связи согласие должно прямо предусматривать цель: «обработка заявки на оказание строительных/отделочных услуг, организация выезда специалиста». Объединение с рекламными рассылками недопустимо — для них отдельное согласие.

ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ

1. Документ действует бессрочно до замены новой редакцией.
2. Оператор вправе вносить изменения. Новая редакция размещается на сайте https://brickside.ru/ не менее чем за 7 календарных дней до вступления в силу.
3. Существенные изменения: цели обработки, расширение категорий, перечень третьих лиц, порядок реализации прав.
4. Продолжение использования Сервиса означает принятие новой редакции.
5. Предыдущие редакции предоставляются по запросу.
6. Дата последнего обновления указана в начале документа.

Дата вступления в силу: 14.04.2026

Политика размещена в открытом доступе в соответствии с требованиями ст. 18.1 Федерального закона №152-ФЗ.