Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у индивидуального предпринимателя Рюмина Александра Николаевича (далее «Оператор»).
1.2. Оператор размещает настоящую Политику в свободном доступе на сайте gradehome.ru в соответствии со ст. 18.1 152-ФЗ.
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таких средств.
2. Термины
2.1. Персональные данные (ПД): любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор: ИП Рюмин Александр Николаевич, ИНН 665805626027, ОГРНИП 324665800285516, адрес: ул. Вильгельма де Геннина, 30, г. Екатеринбург, Свердловская область.
2.3. Обработка персональных данных: любое действие с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Сайт: интернет-сайт Оператора, размещённый по адресу gradehome.ru.
3. Какие персональные данные обрабатывает Оператор
3.1. Через формы на Сайте (форма заявки и калькулятор стоимости) Оператор собирает:
- имя;
- номер мобильного телефона;
- интересующая услуга и параметры заявки на ремонт, добровольно указанные пользователем: тип помещения, объект, вид ремонта, площадь, предварительный расчёт стоимости.
3.2. Автоматически (через cookies и сервисы аналитики) обрабатываются:
- IP-адрес;
- тип браузера и операционная система (user-agent);
- дата и время посещения и отправки форм;
- адрес страницы входа, адрес предыдущей страницы (referrer) и UTM-метки;
- поведение на сайте (просмотры страниц, клики), передаваемое сервисом Яндекс Метрика только после выбора пользователем варианта «Принять все».
3.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4. Цели обработки
4.1. Оператор обрабатывает ПД в следующих целях:
- обработка заявок и обращений пользователей;
- связь с пользователем по предоставленному номеру телефона: уточнение деталей заявки, согласование замера, направление расчёта стоимости;
- оказание услуг по ремонту и отделке помещений, заключение и исполнение договора подряда;
- анализ эффективности рекламы и улучшение работы сайта;
- исполнение обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт).
5. Правовые основания обработки
5.1. Оператор обрабатывает ПД на основании:
- согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) при заполнении форм на Сайте;
- необходимости исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
- исполнения возложенных законодательством обязанностей (ст. 6 ч. 1 п. 2 152-ФЗ).
6. Порядок и условия обработки
6.1. Обработка ПД осуществляется с соблюдением принципов законности, ограничения целями, соответствия объёма данных заявленным целям, точности и ограничения срока хранения.
6.2. Сбор данных через формы Сайта осуществляется только с согласия пользователя, оформленного проставлением отметки (галочки) рядом с текстом согласия. Отметка не проставлена заранее. Согласие может быть отозвано в любой момент (раздел 9).
6.3. Факт предоставления согласия фиксируется Оператором: дата, время, IP-адрес, данные браузера, идентификатор заявки, версия Согласия и версия Политики. Запись хранится для подтверждения правомерности обработки.
6.4. Первичная запись, систематизация, накопление и хранение данных, полученных через формы Сайта, осуществляются на сервере хостинг-провайдера на территории Российской Федерации в соответствии со ст. 18 ч. 5 152-ФЗ.
6.5. Сроки хранения:
- данные заявок: 3 (три) года с даты заявки;
- данные клиентов, заключивших договор: в течение срока договорных отношений и 5 (пять) лет после их прекращения (для целей налогового учёта);
- данные аналитики: в течение срока, необходимого для анализа посещаемости, в соответствии с настройками счётчика и условиями Яндекс Метрики.
7. Передача персональных данных
7.1. Оператор не передаёт ПД третьим лицам, за исключением:
- передачи уведомления о заявке (имя, телефон, параметры заявки) в мессенджер Telegram через Telegram Bot API: уведомление доставляется только Оператору для оперативной обработки заявки;
- дублирования заявки на электронную почту Оператора gradehome@mail.ru (почтовый сервис Mail.ru);
- передачи технических данных и анонимных идентификаторов браузера в сервис Яндекс Метрика для анализа посещаемости после согласия пользователя;
- хостинг-провайдера, обеспечивающего работу Сайта (серверы на территории РФ);
- передачи государственным органам в случаях и порядке, установленных законодательством.
7.2. Серверы мессенджера Telegram могут находиться за пределами Российской Федерации; передача уведомлений в Telegram является трансграничной передачей данных. Перечень передаваемых данных ограничен содержимым заявки. Техническая передача заявок в Telegram включается только после выполнения необходимых уведомительных процедур.
8. Меры защиты
8.1. Оператор принимает организационные и технические меры защиты ПД:
- доступ к заявкам имеют Оператор и уполномоченные им лица, которым такой доступ необходим для обработки обращения;
- использование защищённого соединения (TLS/SSL) при передаче данных через Сайт;
- защита от автоматизированной отправки форм (антиспам);
- уничтожение данных по истечении срока хранения.
9. Права субъекта персональных данных
9.1. Субъект ПД имеет право:
- на получение информации об обработке его ПД;
- на доступ к своим ПД;
- на исправление неточных данных;
- на отзыв согласия и удаление данных;
- на ограничение обработки;
- на обжалование действий Оператора в Роскомнадзор и в суд.
9.2. Для реализации прав субъект направляет запрос на электронную почту Оператора: gradehome@mail.ru.
9.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с даты получения и направляет мотивированный ответ.
9.4. После получения отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 (тридцати) календарных дней, кроме случаев, когда обработка обязательна в силу закона.
10. Cookies и аналитика
10.1. Сайт сохраняет в локальном хранилище браузера выбор пользователя о применении аналитики. Яндекс Метрика и связанные с ней cookies загружаются только после выбора варианта «Принять все».
10.2. При первом визите пользователю предлагается выбор: разрешить аналитические cookies или оставить только технически необходимые средства хранения. Изменить выбор можно по ссылке «Управление cookie» в подвале Сайта или в настройках браузера.
11. Уведомление об инцидентах
11.1. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.
12. Изменения Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте по адресу gradehome.ru/policy.html.
13. Контактная информация
Оператор: ИП Рюмин Александр Николаевич
ИНН 665805626027, ОГРНИП 324665800285516
Адрес: ул. Вильгельма де Геннина, 30, г. Екатеринбург, Свердловская область
Телефон: +7 922 118-54-95
E-mail для запросов по персональным данным: gradehome@mail.ru