Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.
1.2. Оператором персональных данных является Ретуев Андрей Сергеевич (далее — «Оператор»), самозанятый, осуществляющий деятельность по ремонту пластиковых и деревянных окон и дверей.
1.3. Контактные данные Оператора:
- Телефон: +7 (982) 363-20-58
- Электронная почта: win.master96@mail.ru
1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от посетителей сайта (далее — «Пользователь», «Сайт»).
1.5. Использование Сайта и/или направление заявки через форму обратной связи означают согласие Пользователя с настоящей Политикой и Согласием на обработку персональных данных. При несогласии Пользователь должен воздержаться от использования Сайта.
2. Основные понятия
В настоящей Политике используются понятия в значениях, определённых статьёй 3 Закона: «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» персональных данных.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 Закона);
- необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
- необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона).
4. Состав обрабатываемых персональных данных
4.1. Через форму обратной связи на Сайте Оператор получает и обрабатывает следующие данные, предоставленные Пользователем самостоятельно:
- имя (или иное обозначение, указанное Пользователем);
- номер контактного телефона.
4.2. В автоматическом режиме Оператор фиксирует IP-адрес Пользователя — исключительно в целях защиты от мошенничества и автоматизированных запросов (спама).
4.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
5. Цели обработки
5.1. Персональные данные обрабатываются исключительно в целях:
- приёма и обработки заявок Пользователей на оказание услуг;
- обратной связи с Пользователем (звонок, СМС, сообщение в мессенджере) для согласования условий оказания услуг;
- заключения и исполнения договора возмездного оказания услуг по ремонту окон и дверей;
- обеспечения безопасности Сайта и защиты от автоматизированных запросов.
5.2. Оператор не использует персональные данные для рассылки рекламных материалов без отдельного согласия Пользователя.
6. Порядок и условия обработки
6.1. Обработка осуществляется как с использованием средств автоматизации (программно-технических средств Сайта), так и без таковых (при последующем устном общении с Пользователем).
6.2. Полученная через форму обратной связи заявка передаётся Оператору по защищённым каналам связи Оператора (электронная почта). Передача осуществляется по протоколу с использованием шифрования.
6.3. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки персональных данных.
7. Хранение данных и локализация
7.1. Сайт размещён на серверах хостинг-провайдера, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 Закона.
7.2. Передача данных между Пользователем и Сайтом осуществляется по защищённому протоколу HTTPS с использованием TLS-шифрования.
8. Срок обработки и хранения
8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.
8.2. По достижении целей обработки или в случае утраты необходимости в их достижении Оператор уничтожает (или обезличивает) персональные данные в срок, не превышающий 30 (тридцати) рабочих дней, если иное не предусмотрено законом.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- передача данных по защищённому протоколу HTTPS (TLS-шифрование);
- ограничение круга лиц, имеющих доступ к персональным данным — доступ имеет только Оператор;
- защита формы обратной связи от автоматизированных запросов (Cloudflare Turnstile);
- ограничение количества запросов с одного IP-адреса;
- хранение данных в инфраструктуре, расположенной на территории Российской Федерации.
10. Передача персональных данных третьим лицам
10.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
- при наличии согласия Пользователя на такую передачу;
- если передача предусмотрена законодательством Российской Федерации;
- в целях защиты прав и законных интересов Оператора в случаях, предусмотренных Законом.
10.2. Для защиты от автоматизированных запросов Сайт использует сервис Cloudflare Turnstile (Cloudflare, Inc.). В рамках проверки на серверы Cloudflare передаются технические данные (IP-адрес, токен проверки). Cloudflare обрабатывает указанные данные в соответствии со своей политикой конфиденциальности.
11. Файлы cookie
11.1. Сайт может использовать технические файлы cookie, необходимые для корректного функционирования и проверки безопасности (Cloudflare Turnstile). Файлы cookie не используются Оператором в рекламных целях или для отслеживания поведения Пользователя.
11.2. Пользователь вправе самостоятельно отключить использование файлов cookie в настройках браузера. При этом отдельные функции Сайта (в частности, защита формы от спама) могут стать недоступными.
12. Права субъекта персональных данных
12.1. В соответствии со статьями 14–17 Закона Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
12.2. Для реализации указанных прав Пользователь может обратиться к Оператору по контактным данным, указанным в п. 1.3 настоящей Политики. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.2. Действующая редакция Политики постоянно доступна по адресу настоящей страницы.
13.3. К отношениям, возникающим в связи с обработкой персональных данных, применяется действующее законодательство Российской Федерации.