Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи, субъекты персональных данных), которые оставляют заявку на ремонт либо отзыв через формы на сайте remfix-spb.ru (далее — Сайт).
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет: какие персональные данные обрабатываются; с какой целью и на каком правовом основании; как данные хранятся и защищаются; какие права есть у Пользователя и как ими воспользоваться.
1.3. Актуальная редакция Политики постоянно доступна в сети Интернет по адресу remfix-spb.ru/politika/.
1.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
2. Оператор персональных данных
2.1. Оператором, организующим и осуществляющим обработку персональных данных, является:
- Наименование / статус: Гынчану Николай Иванович, самозанятый (плательщик налога на профессиональный доход)
- Адрес для корреспонденции: Санкт-Петербург, Калининский район
- Электронная почта: tip-top100@yandex.ru
- Телефон: +7 981 711-11-78
2.2. Далее по тексту — Оператор.
3. Какие персональные данные обрабатываются и с какой целью
3.1. Через форму заявки на ремонт Оператор собирает и обрабатывает следующие данные Пользователя:
| Данные | Обязательность | Цель обработки |
|---|---|---|
| Имя | Да | Обращение к Пользователю, идентификация заявки |
| Номер телефона | Да | Связь с Пользователем для уточнения деталей и согласования ремонта |
| Описание неисправности | Нет | Подготовка к выезду: подбор инструмента и вероятных запчастей |
| Адрес | Нет (по ситуации) | Выезд мастера на дом, когда ремонт выполняется по адресу Пользователя |
3.2. Через форму отзыва Оператор собирает:
| Данные | Обязательность | Цель обработки |
|---|---|---|
| Имя или подпись | Нет — можно оставить отзыв анонимно | Публикация отзыва на Сайте |
| Оценка и текст отзыва | Да | Публикация отзыва на Сайте, улучшение качества услуг |
Порядок публикации отзывов и права Пользователя в отношении опубликованного отзыва описаны в разделе 6 настоящей Политики.
3.3. Цели обработки: приём и выполнение заявки на ремонт бытовой техники (связь с Пользователем, консультация, согласование времени и места работ, оказание услуги) и публикация отзывов на Сайте. Для иных целей данные не используются.
3.4. Оператор не собирает специальные категории персональных данных (о здоровье, национальности, убеждениях и т. п.) и биометрические персональные данные.
3.5. При обращении к Сайту в служебных журналах хостинг-провайдера автоматически фиксируются технические сведения: IP-адрес, дата и время обращения, тип браузера. Эти данные используются исключительно для обеспечения работоспособности и безопасности Сайта, не сопоставляются с данными заявки и хранятся не дольше срока, установленного провайдером. Отдельно технические сведения о посещении собирает система веб-аналитики — этому посвящён раздел 7 настоящей Политики.
3.6. Оператор обрабатывает только те данные, которые Пользователь предоставил добровольно, и в объёме, необходимом для указанных целей. Данные не используются для рекламных рассылок и не передаются третьим лицам в рекламных целях.
4. Правовое основание обработки
4.1. Правовым основанием обработки является согласие Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое Пользователь даёт, отмечая соответствующий чекбокс и отправляя форму заявки на Сайте.
4.2. Согласие является конкретным, информированным и сознательным. Отправляя форму, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с обработкой своих данных на изложенных в ней условиях.
4.3. Дополнительным основанием для обработки может служить исполнение договора на оказание услуг по ремонту, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
4.4. Правовым основанием для публикации отзыва является отдельное согласие Пользователя на распространение персональных данных (ст. 10.1 Закона № 152-ФЗ), которое он даёт, отмечая соответствующий чекбокс в форме отзыва. Согласие на обработку данных для приёма заявки такого распространения не разрешает.
5. Как обрабатываются и хранятся данные
5.1. Обработка персональных данных включает сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, удаление и уничтожение.
5.2. Обработка ведётся как без использования средств автоматизации, так и с их использованием. Заявка, отправленная через форму Сайта, поступает на электронную почту Оператора и сохраняется в облачном хранилище, размещённом на территории Российской Федерации.
5.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.4. Где физически хранятся данные. Для приёма заявок, хранения и отправки уведомлений Оператор использует сервисы ООО «Яндекс.Облако» и почтовый сервис ООО «Яндекс», серверы которых расположены на территории Российской Федерации. Указанные организации привлекаются Оператором к обработке персональных данных по его поручению на основании договора (публичной оферты), которым установлены обязанности по соблюдению конфиденциальности и требований к защите персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ). Иным лицам данные для обработки не передаются.
5.5. Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, копирования, распространения и уничтожения, в том числе: доступ к заявкам имеет только сам Оператор; хранилище заявок закрыто от публичного доступа; учётные записи и устройства защищены паролями; передача данных с Сайта осуществляется по защищённому соединению.
5.6. Оператор не передаёт персональные данные третьим лицам, за исключением лиц, указанных в п. 5.4, случаев, когда передача необходима для выполнения заявки, а также случаев, прямо предусмотренных законодательством РФ (например, по законному запросу государственных органов).
5.7. Трансграничная передача персональных данных не осуществляется.
6. Отзывы на Сайте
6.1. Пользователь может оставить отзыв о выполненной работе через форму на странице «Отзывы». Публикация отзыва означает распространение персональных данных — сообщение их неопределённому кругу лиц (ст. 10.1 Закона № 152-ФЗ).
6.2. Отзыв публикуется только при выполнении двух условий: Пользователь дал отдельное согласие на распространение указанных им данных (имени или подписи и текста отзыва), отметив соответствующий чекбокс в форме, и Оператор одобрил отзыв к публикации.
6.3. Согласие на распространение даётся в отношении конкретного перечня данных: имя или подпись, указанные Пользователем, оценка и текст отзыва. Номер телефона, адрес и иные сведения из заявки на ремонт не публикуются никогда.
6.4. Пользователь вправе оставить отзыв анонимно, не указывая имя. В этом случае отзыв публикуется с подписью «Аноним».
6.5. Пользователь вправе в любой момент потребовать прекращения распространения своего отзыва. Требование направляется Оператору по контактам из раздела 11 и должно позволять определить, о каком отзыве идёт речь. Оператор снимает отзыв с публикации в срок, не превышающий 3 (трёх) рабочих дней с момента получения требования.
6.6. Оператор вправе не публиковать отзыв без объяснения причин, в том числе если отзыв содержит персональные данные третьих лиц, нецензурную лексику, рекламу или сведения, не относящиеся к оказанной услуге.
6.7. Оператор не изменяет текст отзывов. Ответ Оператора, если он есть, публикуется отдельно и явно обозначен как ответ мастера.
7. Файлы cookie и веб-аналитика
7.1. На Сайте установлен сервис веб-аналитики Яндекс Метрика (номер счётчика 111444635), предоставляемый ООО «Яндекс», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — российским юридическим лицом. Условия обработки данных на стороне сервиса определяются документами ООО «Яндекс», ссылки на которые приведены в п. 7.7.
7.2. Зачем это нужно. Оператор — частный мастер, а не крупная компания, и Сайт для него единственный источник обращений. Аналитика используется, чтобы понимать, сколько людей заходит на Сайт, какие страницы им полезны, а на каких они не находят ответа, и исправлять именно эти страницы. Данные не используются для рекламы, не продаются и никому не передаются.
7.3. Что собирается. Технические и поведенческие сведения: IP-адрес, сведения о браузере и операционной системе, тип и разрешение экрана, язык, адрес страницы Сайта и адрес страницы, с которой Пользователь пришёл, поисковый запрос (если переход был из поисковой системы), дата и время визита, просмотренные страницы, нажатия и прокрутка, приблизительный регион (как правило — город). Имя, номер телефона и текст, введённые в формы Сайта, в систему аналитики не передаются.
7.4. Запись действий на странице (Вебвизор). В составе Метрики включена функция, которая записывает сеанс: движение курсора, прокрутку и нажатия. Все поля ввода на Сайте помечены специальным техническим атрибутом, запрещающим запись их содержимого, — в записи видно, что Пользователь заполнял поле, но не видно, что именно он в нём написал. Записи хранятся на стороне сервиса ограниченное время и доступны только Оператору.
7.5. Файлы cookie. Cookie — небольшой текстовый файл, который Сайт сохраняет в браузере Пользователя. На Сайте используются: технические cookie, необходимые для его работы, и аналитические cookie сервиса Яндекс Метрика, позволяющие отличить нового посетителя от вернувшегося. Cookie не содержат имени, номера телефона и иных сведений, позволяющих напрямую опознать человека.
7.6. Согласие и отказ. При первом посещении Сайта внизу экрана появляется полоса с выбором: «Разрешить» или «Только необходимые». До нажатия «Разрешить» сервис аналитики не загружается и никакие сведения в него не передаются. Если Пользователь выбрал «Только необходимые», аналитика не подключается и при последующих визитах. Сделанный выбор сохраняется в браузере Пользователя на один год, после чего вопрос задаётся заново; очистка данных браузера также возвращает вопрос. Изменить решение можно в любой момент: в самом низу каждой страницы Сайта есть ссылка «настройки аналитики» — она сбрасывает сохранённый выбор и снова показывает полосу. Если Пользователь при этом выбирает «Только необходимые», сбор сведений прекращается немедленно. Дополнительно можно воспользоваться официальным блокировщиком Яндекс Метрики. Отказ не влияет на работу Сайта: страницы, формы и приём заявок работают в полном объёме.
7.7. Условия обработки данных на стороне сервиса определяются Политикой конфиденциальности ООО «Яндекс».
7.8. Правовым основанием обработки сведений, указанных в настоящем разделе, является согласие Пользователя, выраженное нажатием кнопки «Разрешить» в порядке, описанном в п. 7.6. До получения такого согласия обработка не осуществляется. Указанные сведения не сопоставляются Оператором с данными заявок и не используются для принятия решений в отношении конкретного Пользователя.
8. Срок хранения
8.1. Персональные данные хранятся не дольше, чем этого требует цель обработки. Данные заявки Оператор хранит в течение 1 (одного) года с момента последнего обращения, после чего они подлежат удалению или обезличиванию.
8.2. Данные, содержащиеся в опубликованном отзыве, хранятся до тех пор, пока отзыв размещён на Сайте, либо до получения требования Пользователя о прекращении распространения (п. 6.5). Отзыв, не одобренный к публикации, удаляется в течение 30 дней.
8.3. Данные удаляются (уничтожаются) досрочно в случае: отзыва Пользователем согласия на обработку; достижения цели обработки; выявления неправомерной обработки, если её невозможно устранить.
8.4. По достижении цели обработки или при отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено законом.
9. Права субъекта персональных данных
9.1. Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав Пользователь направляет Оператору запрос по контактам, указанным в разделах 2 и 11. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (как правило — имя и номер телефона, указанные в заявке), и суть требования. Оператор отвечает на запрос в срок, установленный Законом № 152-ФЗ.
10. Порядок отзыва согласия
10.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.
10.2. Для отзыва согласия достаточно направить Оператору сообщение в свободной форме: на электронную почту tip-top100@yandex.ru; либо по телефону +7 981 711-11-78 с последующим письменным подтверждением, если потребуется.
10.3. Получив отзыв согласия, Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда закон разрешает продолжить обработку без согласия (например, для завершения уже начатого ремонта или исполнения обязательств по договору).
10.4. Отзыв согласия не влияет на законность обработки, которая осуществлялась до момента отзыва.
11. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав Пользователь может обратиться к Оператору:
- Электронная почта: tip-top100@yandex.ru
- Телефон: +7 981 711-11-78
- Почтовый адрес: Санкт-Петербург, Калининский район