Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором при обработке персональных данных пользователей настоящего сайта (далее — «Сайт»).

Использование Сайта, включая заполнение любых форм обратной связи, означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от передачи своих персональных данных через формы Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, посетившее Сайт и (или) оставившее свои данные через формы бронирования выезда или обратной связи.

3. Оператор персональных данных

Оператором персональных данных является Симонов Руслан Владимирович — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), оказывающее услуги по ремонту и обслуживанию кондиционеров под названием «Климат-Сервис» в городе Смоленске.

Контакты для обращений по вопросам обработки персональных данных: телефон +7 (951) 691-76-65, Telegram @hydra737.

4. Категории обрабатываемых персональных данных

При заполнении форм на Сайте (заявка на выезд мастера, форма обратной связи) Оператор обрабатывает следующие персональные данные пользователя:

• имя;
• номер контактного телефона;
• адрес или район выезда мастера (при оформлении заявки на обслуживание);
• содержание обращения — описание неисправности, комментарий или сообщение;
• предпочтительный способ связи.

Кроме того, при использовании Сайта автоматически могут собираться технические данные: IP-адрес, тип и версия браузера, дата и время обращения. Эти данные используются исключительно в обезличенном виде для обеспечения технической работы и безопасности Сайта и не сопоставляются Оператором с конкретным пользователем.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и не осуществляет автоматизированное принятие решений, порождающих юридические последствия для пользователя.

5. Цели обработки персональных данных

• обработка и обратная связь по заявкам, оставленным через формы Сайта;
• согласование даты, времени и деталей выезда мастера;
• информирование о ходе и результатах выполнения услуги;
• ответы на вопросы и обращения пользователей;
• исполнение обязательств по фактически заключённому договору оказания услуг.

Персональные данные не используются для целей, не совместимых с указанными выше, и не передаются третьим лицам в рекламных или маркетинговых целях.

6. Правовые основания обработки

Правовым основанием обработки персональных данных является согласие субъекта персональных данных, выражаемое путём заполнения и отправки формы на Сайте (ст. 9 Федерального закона № 152-ФЗ), а в случае фактического оказания услуги — также необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

7. Порядок сбора, хранения и передачи данных

Персональные данные, введённые пользователем в формы Сайта, передаются по защищённому соединению (HTTPS/TLS) и направляются Оператору в виде уведомления в его личный мессенджер Telegram посредством Telegram Bot API — это единственный способ, которым Оператор получает заявки пользователей. Отдельная база данных клиентов, CRM-система или иное автоматизированное хранилище персональных данных Оператором не ведётся: заявка поступает Оператору лично, и он использует указанные в ней данные только для того, чтобы перезвонить пользователю и согласовать детали выезда.

Пользователь уведомлён и соглашается с тем, что для работы Сайта и доставки уведомлений о заявках используются инфраструктура хостинг-провайдера и сервис Telegram, серверы которых могут быть расположены за пределами территории Российской Федерации. В связи с этим при отправке формы происходит трансграничная передача персональных данных в значении ст. 12 Федерального закона № 152-ФЗ. Оператор принимает разумные меры для обеспечения конфиденциальности передаваемых данных, однако не несёт ответственности за политику обработки данных, применяемую указанными сторонними сервисами.

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные пользователей каким-либо иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Сроки обработки и хранения данных

Персональные данные хранятся в переписке Оператора в Telegram в течение времени, разумно необходимого для организации выезда и оказания услуги, после чего могут быть удалены Оператором по его усмотрению. Формализованного срока хранения (например, автоматического удаления по истечении фиксированного периода) Оператор не устанавливает, поскольку не ведёт отдельной базы данных пользователей.

Пользователь вправе в любой момент попросить Оператора удалить его персональные данные — такой запрос исполняется в срок, указанный в разделе 9 настоящей Политики.

9. Права субъекта персональных данных

В соответствии со статьями 14 и 21 Федерального закона № 152-ФЗ пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент, обратившись к Оператору любым из указанных в разделе 3 способов связи;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных законодательством РФ.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая использование защищённого соединения (HTTPS/TLS) при передаче данных с форм Сайта.

11. Файлы cookie и аналитика

Сайт использует сервис веб-аналитики Google Analytics (Google LLC) для сбора обезличенной статистики посещаемости: количество посетителей, просмотренные страницы, источники переходов, тип устройства и браузера. Сервис устанавливает файлы cookie и может присваивать браузеру пользователя уникальный идентификатор для различения сессий.

Данные, собираемые Google Analytics, передаются и обрабатываются на серверах Google LLC, которые могут быть расположены за пределами территории Российской Федерации, — это является трансграничной передачей персональных данных в значении ст. 12 Федерального закона № 152-ФЗ. Оператор не передаёт Google Analytics имя, телефон или иные данные, введённые пользователем в формы Сайта, — сервис получает только технические и статистические данные о посещении.

Пользователь может ограничить сбор данных Google Analytics, отключив cookie в настройках браузера или установив официальное дополнение для отказа от Google Analytics. Сайт не использует иные рекламные или маркетинговые системы отслеживания.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Действующая редакция всегда доступна по адресу /privacy.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору по телефону +7 (951) 691-76-65 или в Telegram @hydra737.