Правовая информация
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Помогаевым Иваном Викторовичем (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://shtukaturnye-pravila.ru (далее — Сайт), а также о лицах, обратившихся к Оператору через указанные на Сайте телефон, электронную почту и мессенджеры.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика является общедоступным документом и размещена на Сайте по адресу https://shtukaturnye-pravila.ru/politika-obrabotki-personalnyh-dannyh.html. Согласие на обработку персональных данных и согласие на использование файлов cookie оформляются отдельными документами, также размещёнными на Сайте.
2. Сведения об Операторе
| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Помогаев Иван Викторович |
| ИНН | 031721077466 |
| ОГРНИП | 324547600085042 |
| Адрес | 630132, Россия, Новосибирская обл., г. Новосибирск, ул. Железнодорожная, д. 6, кв. 82 |
| Электронная почта | Pomogaev_iv@mail.ru |
| Телефон | +7 923 229-21-77 |
| Сайт | https://shtukaturnye-pravila.ru |
Вопросы, связанные с обработкой персональных данных, направляются Оператору по электронной почте или почтовым отправлением по указанному адресу.
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Пользователь — любое лицо, посетившее Сайт или обратившееся к Оператору по указанным на нём контактам.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.
- Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Файлы cookie — небольшие текстовые файлы, которые Сайт или подключённые к нему сервисы сохраняют в браузере Пользователя.
4. Субъекты и состав персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта;
- лица, оставившие заявку на расчёт стоимости работ или получение подарка (купона) через формы Сайта;
- лица, обратившиеся к Оператору по телефону, электронной почте, в мессенджерах или социальных сетях;
- заказчики — физические лица, а также представители заказчиков, с которыми заключён или планируется к заключению договор.
4.2. Состав обрабатываемых данных:
| Источник | Данные |
|---|---|
| Формы заявки и квиза на Сайте | имя; номер телефона; сведения о заявке: тип помещения, площадь, планируемые сроки работ, желание получить подарок |
| Обращения по телефону, почте, в мессенджерах | имя; номер телефона; адрес электронной почты; имя пользователя (аккаунт) в мессенджере или соцсети; содержание переписки |
| Заключение и исполнение договора | фамилия, имя, отчество; телефон; адрес электронной почты; адрес объекта работ; паспортные данные и иные сведения, необходимые для договора (в объёме, предусмотренном договором) |
| Автоматически при посещении Сайта | IP-адрес; данные файлов cookie; сведения о браузере, устройстве и операционной системе; дата и время посещения; адреса посещённых страниц и источник перехода; действия на Сайте |
4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.4. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.
5. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Обработка заявки: связь с Пользователем, консультация, предварительный расчёт стоимости, организация выезда замерщика, предоставление подарка по акции | имя, телефон, сведения о заявке, данные из переписки | согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) |
| Заключение и исполнение договора подряда, гарантийное обслуживание | ФИО, контакты, адрес объекта, данные для договора | заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) |
| Исполнение обязанностей по налоговому и бухгалтерскому учёту | данные, содержащиеся в договорах и первичных документах | исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6) |
| Анализ посещаемости и улучшение работы Сайта | IP-адрес, cookie, технические данные, действия на Сайте | согласие субъекта на использование файлов cookie |
5.1. Оператор не использует персональные данные для рекламных рассылок. Если такая цель появится, Оператор запросит отдельное согласие.
5.2. Обработка ограничивается достижением конкретных заранее определённых целей. Обработка, несовместимая с целями сбора, не допускается.
6. Порядок и условия обработки
6.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них).
6.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Персональные данные поступают Оператору от самого Пользователя: при заполнении форм на Сайте, при звонке или переписке, а также автоматически через файлы cookie и сервис Яндекс Метрика — при условии согласия Пользователя на использование cookie.
6.4. Отправляя форму на Сайте, Пользователь подтверждает, что указывает собственные данные, и выражает согласие на их обработку, отмечая соответствующую отметку (чекбокс) рядом с ссылкой на текст Согласия.
6.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.6. Оператор не осуществляет трансграничную передачу персональных данных.
6.7. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его данных.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
7.2. Для достижения целей обработки данные могут быть предоставлены или стать доступны следующим лицам:
| Получатель | Для чего |
|---|---|
| Хостинг-провайдер Сайта (серверы на территории РФ) | хранение данных Сайта и заявок |
| ООО «ЯНДЕКС» (сервис Яндекс Метрика) | статистика посещаемости Сайта, только при согласии на аналитические cookie |
| ООО «ВК» (встроенные видеоролики VK Видео) | воспроизведение видео на страницах Сайта; сервис может устанавливать собственные cookie |
| Государственные органы | по основаниям и в порядке, установленным законодательством РФ |
7.3. Если Оператор поручает обработку данных другому лицу, такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, сохранять конфиденциальность и обеспечивать безопасность данных.
7.4. Если Пользователь сам пишет Оператору в Telegram, WhatsApp или ВКонтакте, обработка данных внутри этих сервисов регулируется их собственными правилами. Оператор использует полученные таким образом данные только в целях, указанных в разделе 5.
8. Сроки обработки и уничтожение данных
| Данные | Срок хранения |
|---|---|
| Заявки и переписка, по которым договор не заключён | до достижения цели обработки, но не более 1 года с момента последнего обращения, либо до отзыва согласия |
| Данные заказчиков по заключённым договорам | в течение срока действия договора и гарантийного срока, а затем в течение сроков хранения документов, установленных законодательством РФ |
| Данные cookie и Яндекс Метрики | в течение срока действия соответствующего файла cookie или до отзыва согласия |
8.1. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или федеральным законом.
8.2. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий, в соответствии с требованиями Роскомнадзора.
9. Права субъекта и порядок обращений
9.1. Пользователь имеет право:
- получить сведения об обработке своих персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на использование cookie;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
9.2. Запрос или отзыв согласия направляется на адрес Pomogaev_iv@mail.ru либо почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, имя и номер телефона, указанные в заявке).
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.4. После отзыва согласия Оператор вправе продолжить обработку без согласия только при наличии оснований, предусмотренных Законом о персональных данных (например, для исполнения договора или требований налогового законодательства).
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- определяет перечень лиц, допущенных к обработке, и ограничивает доступ к данным;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта;
- применяет пароли и средства защиты от несанкционированного доступа к аккаунтам, почте и базам данных;
- хранит бумажные документы в местах, недоступных посторонним;
- осуществляет внутренний контроль соответствия обработки требованиям законодательства;
- в случае инцидента с персональными данными уведомляет Роскомнадзор в сроки, установленные Законом о персональных данных.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции. Действующая редакция всегда доступна по адресу https://shtukaturnye-pravila.ru/politika-obrabotki-personalnyh-dannyh.html.
11.2. Политика не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.
11.3. К отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, применяется право Российской Федерации.
11.4. По всем вопросам, связанным с Политикой, Пользователь может обратиться к Оператору по адресу Pomogaev_iv@mail.ru или по телефону +7 923 229-21-77.