Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по обеспечению безопасности персональных данных посетителей сайта «Отделка квартир» (далее — Сайт).
1.2. Оператор персональных данных (далее — Оператор): Индивидуальный предприниматель Дмитриев Александр Сергеевич (ИНН 532126423353, ОГРНИП 321532100005958, адрес: 173008, Россия, Новгородская обл., г. Великий Новгород, ул. Большая Санкт-Петербургская, д. 150, корп. 2, кв. 21). Электронная почта для обращений по вопросам персональных данных: asd_1862@mail.ru.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Политика опубликована в свободном доступе по адресу /privacy.
1.4. Основные понятия используются в значениях, установленных статьёй 3 Закона.
2. Какие персональные данные обрабатываются
2.1. Оператор обрабатывает только те данные, которые посетитель сам сообщает через формы Сайта, а также технические данные, необходимые для работы Сайта:
- заявка на сайте: имя, номер телефона, вид работ, площадь помещения, район или город, комментарий, прикреплённые файлы (фото и планы помещения), предпочтительный способ связи (звонок, Telegram или MAX);
- запись на замер, консультацию или работы: имя, номер телефона, предпочтительный способ связи, тип записи, выбранные дата и время;
- переписка на странице заявки: тексты сообщений и вложения (фото, PDF), дата и время их отправки;
- технические данные: IP-адрес, дата и время запроса, адрес запрошенной страницы и сведения о браузере (user-agent) в журналах веб-сервера; отметка о согласии на обработку персональных данных (дата, время и редакция документа).
2.2. Указывать в комментариях, сообщениях и файлах сведения о третьих лицах, документы, удостоверяющие личность, а также специальные категории персональных данных не требуется. Оператор не обрабатывает специальные категории и биометрические персональные данные.
2.3. На Сайте используется сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Россия), который с помощью cookie-файлов собирает обезличенные сведения о посещениях: IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, дату и время визита. Эти данные используются для статистики и улучшения Сайта; также используется Вебвизор — запись действий на страницах (прокрутка, клики, движения указателя) без содержимого полей ввода: введённые в формы данные в Метрику не передаются. Посетитель может отключить cookie-файлы в настройках браузера.
2.4. Сам Сайт устанавливает только один технический cookie-файл — для входа владельца в закрытую служебную часть Сайта (сеанс администратора). Посетителям, оставляющим заявку, cookie-файлы не устанавливаются; доступ к переписке по заявке предоставляется по персональной ссылке, которую не следует передавать посторонним.
3. Цели обработки
- приём и рассмотрение заявки, обратная связь с посетителем выбранным им способом;
- запись на замер, консультацию или начало работ, согласование даты и времени;
- предварительный расчёт стоимости работ (смета), подготовка, заключение и исполнение договора подряда;
- ведение переписки по заявке, в том числе обмен фото и документами;
- обеспечение работоспособности и безопасности Сайта, защита от спама и злоупотреблений.
4. Правовые основания обработки
4.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся отдельно от настоящей Политики — путём проставления отметки «Соглашаюсь на обработку персональных данных» перед отправкой формы. Текст согласия: /consent.
4.2. Необходимость обработки для заключения по инициативе субъекта и исполнения договора, стороной которого он является (п. 5 ч. 1 ст. 6 Закона).
4.3. Без согласия на обработку персональных данных отправка заявки и запись через Сайт невозможны; при этом посетитель может связаться с Оператором по телефону, указанному на Сайте.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 Закона): данные хранятся на сервере в Российской Федерации, арендованном у хостинг-провайдера Appletec. Трансграничная передача персональных данных не осуществляется.
5.3. Доступ к данным имеет только Оператор. Оператор может получать уведомления о новых заявках и сообщениях (уведомления владельцу), содержащие сведения из заявки в объёме, необходимом для обратной связи.
5.4. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с субъектом и разрешено его согласием, а также случаев, предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов). Персональные данные не распространяются и не публикуются.
6. Сроки обработки и хранения
- данные заявки, записи и переписки, если договор не заключён, — до достижения целей обработки, но не более 1 года с момента последнего обращения, либо до отзыва согласия;
- данные, необходимые для исполнения договора, — в течение срока действия договора и 3 лет после его исполнения (срок исковой давности), если более длительный срок не установлен законом;
- журналы веб-сервера — не более 30 дней.
По истечении сроков, при достижении целей обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе: получить сведения об обработке своих персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия направляется на электронную почту asd_1862@mail.ru либо письмом по адресу Оператора, указанному в п. 1.2. В запросе нужно указать имя и номер телефона, использованные на Сайте, — это позволит найти обращение.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.
8. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: передача данных только по защищённому протоколу HTTPS; доступ к данным только у Оператора по логину и паролю (пароли хранятся в виде хеша); ограничение частоты запросов и защита от автоматических отправок; загружаемые файлы хранятся вне общедоступной части Сайта и выдаются только по авторизованному запросу или персональной ссылке; доступ к серверу ограничен.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу /privacy.
9.2. По всем вопросам обработки персональных данных можно обратиться по электронной почте asd_1862@mail.ru.