Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель Парфенов Иван Павлович, далее Оператор.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к данным, которые Оператор получает:

• через формы на Сайте;
• по электронной почте;
• при обращении по телефону;
• через официальные каналы Оператора в MAX и Telegram;
• при направлении фотографий, планировок, схем и описаний объекта;
• посредством необходимых файлов cookies;
• посредством аналитических cookies, если пользователь дал согласие;
• из технических журналов работы и безопасности Сайта.

1.4. Посещение Сайта, просмотр страниц или продолжение использования Сайта не признаются согласием на обработку данных, для которой законодательством требуется отдельное согласие.

1.5. Согласие предоставляется отдельно, посредством установки отметки в соответствующем поле формы либо совершения иного однозначного подтверждающего действия.

1.6. Аналитические cookies и системы статистики используются только после получения соответствующего согласия пользователя, кроме технических данных, необходимых для работоспособности и безопасности Сайта.

2. Основные понятия

Персональные данные, любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Субъект персональных данных, физическое лицо, к которому относятся персональные данные.

Обработка персональных данных, любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка, обработка данных с использованием средств вычислительной техники.

Предоставление персональных данных, раскрытие данных определённому лицу или определённому кругу лиц.

Распространение персональных данных, раскрытие данных неопределённому кругу лиц.

Обезличивание, действия, после которых невозможно без дополнительной информации определить принадлежность данных конкретному лицу.

Блокирование, временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

Уничтожение, действия, после которых невозможно восстановить содержание данных в информационной системе или на материальном носителе.

Cookies, небольшие фрагменты данных, которые сохраняются браузером и используются для работы Сайта, сохранения настроек, обеспечения безопасности и, при наличии согласия, анализа посещаемости.

3. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными и заранее определёнными целями;
• не допускается обработка, несовместимая с целями первоначального сбора;
• объём данных должен соответствовать заявленным целям;
• избыточные данные намеренно не собираются;
• принимаются меры для поддержания точности и актуальности данных;
• данные хранятся не дольше, чем этого требуют цели, договор или закон;
• персональные данные не распространяются без законного основания.

4. Категории субъектов персональных данных

• посетители Сайта;
• лица, направившие заявку или обращение;
• потенциальные, действующие и бывшие клиенты;
• представители заказчиков и контрагентов;
• представители поставщиков, производителей, рекламодателей и партнёров;
• лица, направившие фотографии, планы, схемы, документы или иные материалы;
• лица, взаимодействующие с Оператором через MAX, Telegram, телефон или email.

5. Категории обрабатываемых персональных данных

5.1. Данные, предоставляемые пользователем

• имя и фамилия, если она указана пользователем или нужна для договора;
• номер телефона;
• адрес электронной почты;
• имя пользователя или контакт в MAX либо Telegram;
• предпочитаемый способ связи;
• адрес, район, населённый пункт или жилой комплекс, где расположен объект;
• тип объекта;
• описание работы, неисправности или задачи;
• сведения об оборудовании и инженерных системах;
• содержание сообщения или переписки;
• фотографии, видеозаписи, планы, схемы, чертежи и иные материалы;
• сведения, содержащиеся в направленных пользователем документах;
• сведения, необходимые для подготовки предложения и исполнения договора;
• иные данные, добровольно сообщённые в связи с обращением.

5.2. Технические данные

• IP-адрес;
• дата и время обращения к Сайту;
• адрес открытой страницы;
• источник перехода;
• сведения о браузере, операционной системе и типе устройства;
• технические идентификаторы сессии;
• сведения о возникших ошибках;
• данные журналов безопасности;
• необходимые cookies;
• аналитические cookies и сведения о действиях на Сайте при наличии согласия.

5.3. Данные, которые не следует передавать

Пользователю не следует направлять через формы, мессенджеры или email:

• пароли и коды подтверждения;
• PIN-коды;
• полные реквизиты банковских карт;
• данные для доступа к банковским приложениям;
• данные для входа в государственные сервисы;
• иные секретные сведения, не необходимые для рассмотрения обращения.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

6. Цели и правовые основания обработки

6.1. Рассмотрение обращений и заявок

Цели обработки:

• получение и рассмотрение обращения;
• уточнение характера задачи;
• обратная связь;
• предварительная оценка возможности выполнения работ;
• согласование осмотра, диагностики или выезда;
• подготовка предложения;
• заключение договора по инициативе пользователя.

Правовые основания: отдельное согласие субъекта, а также необходимость заключения договора по инициативе субъекта персональных данных.

6.2. Заключение и исполнение договора

Цели обработки:

• согласование условий;
• заключение и исполнение договора;
• выполнение работ или оказание услуг;
• расчёты;
• исполнение гарантийных обязательств;
• ведение истории взаимодействия по объекту.

Правовые основания: заключение и исполнение договора, выполнение обязанностей, установленных законодательством, защита законных прав и интересов Оператора.

6.3. Работа с партнёрами и контрагентами

Данные могут обрабатываться для рассмотрения предложений, деловой переписки, взаимодействия с поставщиками, подрядчиками, производителями и рекламодателями, подготовки и исполнения соглашений.

6.4. Обеспечение работоспособности и безопасности Сайта

Цели обработки:

• обеспечение доступности Сайта;
• предотвращение злоупотреблений и атак;
• выявление и устранение технических ошибок;
• защита форм, базы данных и административной части;
• расследование инцидентов информационной безопасности.

6.5. Анализ использования Сайта

Аналитические данные используются для оценки посещаемости, улучшения структуры, содержания и удобства Сайта, оценки источников переходов и выявления технических проблем. Такая обработка осуществляется только после согласия пользователя на аналитические cookies.

Для аналитики может использоваться сервис «Яндекс Метрика», а также собственные средства статистики Сайта.

6.6. Исполнение требований законодательства

Данные могут обрабатываться для:

• бухгалтерского и налогового учёта;
• исполнения законных требований государственных органов;
• рассмотрения претензий;
• защиты законных прав и интересов Оператора и клиентов;
• подтверждения фактов обращения, согласования и выполнения работ.

6.7. Реклама и информационные сообщения

Контактные данные не используются для массовой рекламы и рассылок без отдельного предварительного согласия. Согласие на рассмотрение заявки не является согласием на получение рекламы.

7. Способы и действия по обработке

Обработка может выполняться автоматизированным, неавтоматизированным или смешанным способом.

Оператор может выполнять следующие действия:

• сбор, запись, систематизацию и накопление;
• хранение, уточнение, обновление и изменение;
• извлечение и использование;
• предоставление доступа в пределах заявленной цели;
• обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решения, создающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

Оператор не продаёт персональные данные.

Оператор не публикует персональные данные, фотографии объектов, отзывы и сведения о выполненных работах без отдельного законного основания или согласия.

8. Cookies и системы аналитики

На Сайте используются необходимые cookies, без которых невозможна корректная работа отдельных функций, защита форм, сохранение настроек или обеспечение безопасности.

Аналитические cookies, «Яндекс Метрика» и собственная статистика посетителей должны запускаться только после выбора пользователем варианта, разрешающего аналитику.

Пользователь может:

• разрешить аналитические cookies;
• выбрать только необходимые cookies;
• изменить ранее сделанный выбор;
• отозвать согласие на аналитику.

При выборе варианта «Только необходимые» аналитические идентификаторы не должны создаваться, сведения о посещениях не должны записываться в статистическую базу, а события не должны передаваться в системы аналитики.

Отказ от аналитических cookies не должен препятствовать просмотру основных материалов Сайта и отправке обращения.

Пользователь также может удалить cookies в настройках браузера. После удаления Сайт может повторно запросить выбор настроек.

9. Передача и предоставление данных

Доступ к персональным данным предоставляется только в объёме, необходимом для достижения заявленных целей.

Данные могут быть доступны:

• Оператору;
• лицам, обеспечивающим техническую поддержку и безопасность Сайта;
• хостинг-провайдеру;
• поставщику электронной почты;
• сервису веб-аналитики при наличии согласия пользователя;
• лицам, обрабатывающим данные по поручению Оператора на основании договора;
• государственным органам в предусмотренных законом случаях.

Лица, получившие доступ к данным по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность обработки.

При переходе в MAX, Telegram или на иной внешний ресурс обработка данных владельцем соответствующего сервиса регулируется его правилами и политикой конфиденциальности.

Данные, направленные в официальный аккаунт или бот Оператора, после получения Оператором обрабатываются в соответствии с настоящей Политикой.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через внутренние формы Сайта их запись, систематизация, накопление, хранение, уточнение и извлечение первоначально осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Сайт самостоятельно не осуществляет трансграничную передачу данных, собранных через внутренние формы, если иное не будет отдельно указано пользователю до начала такой передачи.

Использование внешних мессенджеров и иных интернет-сервисов осуществляется с учётом условий и инфраструктуры соответствующего сервиса.

11. Сроки обработки и хранения

• обращения, которые не привели к заключению договора, до одного года с даты последнего взаимодействия;
• данные, связанные с договором, в течение действия договора, гарантийного срока и сроков, установленных законодательством;
• доказательства предоставления согласия, в течение срока обработки и трёх лет после её прекращения, если больший срок не требуется для защиты прав;
• технические журналы безопасности, до 12 месяцев, если большее хранение не требуется для расследования инцидента;
• выбор пользователя в отношении cookies, до 12 месяцев;
• аналитические идентификаторы и связанные данные, не более 12 месяцев;
• резервные копии, до 90 дней после удаления данных из рабочей системы, если иной срок не обусловлен технологией резервного копирования или законом.

По достижении цели, истечении срока, отзыве согласия или выявлении неправомерной обработки данные удаляются либо уничтожаются, если отсутствует иное законное основание для продолжения обработки.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• уточнять, какие данные обрабатываются и из какого источника они получены;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или удаления данных при наличии оснований;
• отозвать ранее предоставленное согласие;
• возражать против обработки на основании законных интересов Оператора;
• отказаться от аналитических cookies;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством.

13. Порядок направления запросов

Запрос, требование или отзыв согласия можно направить по адресу electrika71@yandex.ru.

Рекомендуемая тема письма: «Персональные данные».

В обращении рекомендуется указать:

• имя;
• контакт, использованный при обращении;
• содержание требования;
• сведения, позволяющие найти соответствующую заявку или переписку;
• предпочтительный способ получения ответа.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

Ответ направляется в срок, установленный Федеральным законом № 152-ФЗ. В предусмотренных законом случаях срок может быть продлён с указанием причин.

Отзыв согласия не препятствует обработке, если у Оператора сохраняется иное законное основание, например исполнение договора или обязанность хранения документов.

14. Уточнение, блокирование и уничтожение данных

При подтверждении неточности данных Оператор принимает меры по их уточнению.

При наличии обоснованных сомнений в законности обработки данные могут быть временно заблокированы на период проверки.

При выявлении неправомерной обработки Оператор прекращает её и принимает меры по удалению или уничтожению данных в сроки, установленные законодательством.

Электронные данные удаляются из информационных систем и рабочих носителей. Возможность восстановления прекращается после завершения установленного цикла резервного копирования.

Материальные носители уничтожаются способом, исключающим восстановление содержания.

15. Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры:

• ограничение доступа;
• индивидуальные учётные записи;
• сложные пароли;
• защищённое соединение HTTPS;
• своевременное обновление программного обеспечения;
• резервное копирование;
• контроль административного доступа;
• защиту форм от автоматизированных атак и спама;
• проверку журналов ошибок и безопасности;
• ограничение хранения персональных данных в технических логах;
• удаление устаревших заявок;
• реагирование на инциденты;
• восстановление доступности и целостности данных после сбоев.

Оператор не гарантирует абсолютную защищённость передачи информации через интернет, но принимает меры, соответствующие характеру и объёму обрабатываемых данных.

При выявлении неправомерной или случайной передачи данных Оператор действует в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

16. Персональные данные несовершеннолетних

Услуги, представленные на Сайте, предназначены для совершеннолетних лиц и законных представителей несовершеннолетних.

Оператор не осуществляет целенаправленный сбор данных несовершеннолетних без участия законного представителя.

Если станет известно, что данные несовершеннолетнего направлены без надлежащего основания, они подлежат удалению после необходимой проверки.

17. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, способов обработки или организации работы Сайта.

Новая редакция вступает в силу с даты публикации на этой странице, если в самой редакции не указано иное.

В верхней части страницы указывается дата действующей редакции.

Предыдущие редакции могут сохраняться Оператором для подтверждения условий, действовавших в соответствующий период.