Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) применяется ко всем персональным данным, которые Оператор получает от Пользователей сайта, и определяет порядок их обработки, а также меры по обеспечению их безопасности.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), опубликована в свободном доступе на сайте Оператора и изложена на русском языке (статья 18.1 Закона). Термины «персональные данные», «обработка персональных данных», «Оператор» используются в значениях, определённых статьёй 3 Закона.

Пользователь — посетитель сайта, который передаёт свои персональные данные через форму обратной связи. Отправляя форму с отметкой о согласии, Пользователь подтверждает, что ознакомился с Политикой и даёт Оператору согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Сведения об Операторе

Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ СКИДАНОВ АЛЕКСЕЙ НИКОЛАЕВИЧ. ИНН: 526203675408. ОГРНИП: 325527500087109. Территория деятельности: г. Нижний Новгород. E-mail: vetrecnn@yandex.ru. Телефон: +7 (920) 016-96-52. Часы работы: Ежедневно, 8:00 – 20:00.

Оператор самостоятельно определяет цели обработки, состав обрабатываемых персональных данных и способы их обработки, организует защиту персональных данных. Ответственный за организацию обработки персональных данных назначается приказом Оператора; обращения по вопросам обработки персональных данных направляются на адрес vetrecnn@yandex.ru.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя на обработку персональных данных, которое он даёт, проставляя отметку в форме на сайте (пункт 1 части 1 статьи 6 Закона);
• заключение и исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в части учёта выполненных работ и гарантийных обязательств.

4. Цели обработки. Категории субъектов

Персональные данные обрабатываются в следующих целях:

• обработка заявок и обращений, поступивших через форму на сайте;
• связь с Пользователем по указанным им контактам, консультирование по оборудованию и работам;
• подготовка и заключение договора, выполнение монтажа, обслуживания и ремонта, гарантийное сопровождение;
• внутренний учёт поступивших обращений и контроль качества обслуживания.

Категории субъектов персональных данных: физические лица, обратившиеся через сайт, — собственники и пользователи помещений, а также представители организаций.

Персональные данные не используются для принятия решений исключительно на основании автоматизированной обработки, профилирование не применяется. Оператор не направляет рекламные рассылки без отдельного согласия Пользователя.

5. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

• имя, указанное Пользователем для обращения;
• номер телефона;
• сведения, которые Пользователь указывает в комментарии к заявке (например, площадь помещения, тип объекта);
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту.

Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

Пользователю не следует указывать в комментарии сведения, не относящиеся к заявке. Сайт не предназначен для лиц младше 18 лет; персональные данные несовершеннолетних Оператором осознанно не обрабатываются.

6. Способы обработки, сроки хранения и уничтожение данных

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных (статьи 3 и 5 Закона).

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия Пользователем. Если обращение не привело к заключению договора, данные хранятся не дольше 12 месяцев с момента последнего взаимодействия с Пользователем. Сведения, входящие в состав документов о выполненных работах, хранятся в течение сроков, установленных законодательством Российской Федерации, в том числе для исполнения гарантийных обязательств и требований бухгалтерского учёта.

При достижении целей обработки, отзыве согласия или истечении срока хранения персональные данные уничтожаются либо обезличиваются способом, исключающим возможность их восстановления (статья 21 Закона). Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора.

7. Локализация данных и трансграничная передача

Запись, систематизация, накопление и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

Трансграничная передача персональных данных Оператором не осуществляется.

8. Передача данных третьим лицам и поручение обработки

Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельных целей, в том числе в рекламных целях.

Для работы сайта и доставки обращений Оператор может привлекать подрядчиков (хостинг-провайдер, почтовый сервис, оператор связи), которые обрабатывают персональные данные по поручению Оператора, в объёме, необходимом для оказания услуг, и обязаны соблюдать конфиденциальность (часть 3 статьи 6 Закона).

Предоставление персональных данных государственным органам осуществляется только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

9. Файлы cookie и технические данные

Сайт не использует сторонние системы аналитики и рекламные файлы cookie. Технические файлы cookie могут применяться для корректной работы интерфейса; их можно отключить в настройках браузера, при этом отдельные элементы сайта могут работать иначе.

Сервер хостинг-провайдера автоматически фиксирует технические данные (IP-адрес, сведения о браузере и устройстве, дату и время обращения) в журналах доступа — исключительно для обеспечения безопасности и стабильности работы сайта.

10. Требования к защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: назначает ответственного за организацию обработки персональных данных, ограничивает доступ сотрудников к данным и знакомит их с требованиями законодательства, определяет угрозы безопасности и уровень защищённости персональных данных (постановление Правительства Российской Федерации от 01.11.2012 № 1119), применяет средства защиты информации (приказ ФСТЭК России от 18.02.2013 № 21).

Передача данных из формы заявки выполняется по защищённому соединению HTTPS. Внутренние документы Оператора (Политика, приказы, перечни и журналы обработки) поддерживаются в актуальном состоянии, доступ к ним ограничен.

11. Права субъекта персональных данных и порядок обращений

Пользователь имеет право:

• получать сведения об обработке своих персональных данных (статья 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки;
• отозвать согласие на обработку персональных данных в любой момент (часть 2 статьи 9 Закона);
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (статьи 17 и 24 Закона).

Обращение направляется на адрес vetrecnn@yandex.ru или сообщается по телефону +7 (920) 016-96-52. В обращении нужно указать сведения, позволяющие идентифицировать Пользователя (фамилию и имя, номер телефона или адрес электронной почты), и изложить суть требования.

Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с момента его получения (часть 1 статьи 20 Закона). Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для их обработки (например, исполнение заключённого договора или требования законодательства).

12. Соблюдение законодательства и изменения Политики

Оператор соблюдает требования Закона, включая обязанности, предусмотренные статьёй 22 Закона, в том числе по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении обрабатывать персональные данные.

Политика размещена в свободном доступе на сайте Оператора и может быть изменена. Новая редакция вступает в силу с момента публикации, актуальная дата обновления указана в начале страницы; Пользователям доступна только действующая редакция Политики.

Контроль за исполнением Политики осуществляет ответственный за организацию обработки персональных данных.

13. Контакты Оператора

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ СКИДАНОВ АЛЕКСЕЙ НИКОЛАЕВИЧ. ИНН: 526203675408. ОГРНИП: 325527500087109. г. Нижний Новгород. E-mail: vetrecnn@yandex.ru. Телефон: +7 (920) 016-96-52. Часы работы: Ежедневно, 8:00 – 20:00.