Политика в отношении обработки персональных данных

Редакция 1.0
Дата вступления в силу: с даты публикации на сайте titanremont.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Подвинским Сергеем Владимировичем (далее — Оператор), а также меры, принимаемые Оператором для защиты персональных данных.

1.2. Сведения об Операторе:

• индивидуальный предприниматель Подвинский Сергей Владимирович;
• ИНН 471009252480;
• ОГРНИП 319774600374624;
• регион регистрации: город Москва;
• электронная почта для обращений по вопросам обработки персональных данных: zakaz@titanremont.ru.

1.3. Политика распространяется на персональные данные, которые Оператор получает:

• при посещении и использовании сайта https://titanremont.ru/ и его страниц (далее — Сайт);
• при заполнении и отправке форм, прохождении квиза и использовании иных функций Сайта;
• при направлении проектов, смет и иных файлов;
• при обращении по телефону, электронной почте или через выбранный пользователем мессенджер;
• при подготовке, заключении, исполнении и прекращении договоров с клиентами;
• при последующем сопровождении обращений и договорных отношений.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика действует в отношении обработки, осуществляемой с использованием средств автоматизации и без использования таких средств.

1.6. Использование Сайта само по себе не считается согласием на обработку персональных данных в случаях, когда закон требует отдельного согласия. Согласие запрашивается отдельно в соответствующей форме или интерфейсе.

1.7. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по внешним ссылкам. Такие лица самостоятельно определяют условия обработки данных в своих сервисах.

2. Основные понятия

2.1. В Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители;
• файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта;
• пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора;
• соответствия состава и объёма данных заявленным целям;
• недопустимости обработки избыточных данных;
• обеспечения точности, достаточности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки или применимое законодательство;
• уничтожения или обезличивания данных после достижения целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законом.

4. Категории субъектов и состав персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• лиц, направивших заявку, запросивших консультацию, обратный звонок, расчёт стоимости, смету, замер или встречу;
• участников квиза и иных интерактивных форм;
• потенциальных клиентов;
• клиентов, заключивших договор с Оператором;
• представителей клиентов, действующих на законном основании;
• лиц, самостоятельно обратившихся к Оператору по телефону, электронной почте или через мессенджер.

4.2. В зависимости от способа взаимодействия и цели обработки могут обрабатываться:

• имя, фамилия и отчество;
• номер телефона;
• адрес электронной почты;
• адрес и характеристики объекта;
• тип, площадь и иные параметры объекта;
• сведения о планируемом ремонте, выбранных работах и предпочтениях;
• желаемые сроки ремонта и удобное время для связи;
• ответы квиза;
• содержание обращения, комментария и переписки;
• сведения из проектов, смет и других файлов, добровольно направленных пользователем;
• история обращений и взаимодействия с Оператором;
• сведения, необходимые для подготовки, заключения и исполнения договора;
• сведения о выполнении работ, расчётах и документах по договору;
• IP-адрес, дата и время обращения к Сайту;
• данные браузера, операционной системы и устройства;
• адреса просмотренных страниц, источник перехода и действия на Сайте;
• идентификаторы файлов cookie и локального хранилища браузера;
• сведения о выборе пользователя в интерфейсе управления cookie;
• иные данные, добровольно предоставленные субъектом и объективно необходимые для заявленной цели.

4.3. Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.

4.4. Пользователю не следует указывать в комментариях, переписке и загружаемых файлах специальные категории персональных данных, биометрические данные, сведения о третьих лицах или другие данные, не необходимые для рассмотрения обращения и оказания услуг.

4.5. Если пользователь передаёт сведения о другом лице, он подтверждает наличие законного основания для такой передачи.

5. Цели, основания и сроки обработки

5.1. Обработка обращений и действия до заключения договора

Цели: принять и обработать заявку; связаться с пользователем; провести консультацию; уточнить параметры объекта и ремонта; согласовать встречу или замер; подготовить предварительный расчёт или смету; ответить на вопрос пользователя.

Субъекты: посетители Сайта, заявители и потенциальные клиенты.

Данные: имя, телефон, электронная почта, адрес и параметры объекта, сведения о ремонте, удобное время связи, ответы квиза, комментарий, содержание переписки и иные данные, сообщённые в обращении.

Правовые основания: согласие субъекта; осуществление по инициативе субъекта действий, направленных на заключение договора.

Срок: до достижения цели обработки, отзыва согласия или истечения одного года с момента последнего взаимодействия, если обращение не привело к заключению договора и отсутствуют иные законные основания для хранения.

5.2. Рассмотрение проектов, смет и других файлов

Цели: изучить предоставленные материалы; оценить состав и объём работ; подготовить консультацию, расчёт или предложение.

Субъекты: заявители, потенциальные клиенты и клиенты.

Данные: контактные данные, сведения об объекте и информация, содержащаяся в добровольно направленных файлах.

Правовые основания: согласие субъекта; осуществление по инициативе субъекта действий, направленных на заключение договора; заключение и исполнение договора.

Срок: если договор не заключён — один год после последнего взаимодействия; если материалы относятся к заключённому договору — в течение срока действия договора и трёх лет после его окончания, если более длительное хранение не требуется законом или для разрешения спора.

5.3. Заключение и исполнение договора

Цели: подготовить и заключить договор; выполнить работы и обязательства; организовать замер, расчёты и взаимодействие с клиентом; оформить акты и иные документы; обеспечить гарантийное и последующее сопровождение; рассматривать претензии и разрешать споры.

Субъекты: клиенты и их представители.

Данные: идентификационные и контактные данные, адрес и параметры объекта, сведения о заказанных работах, данные договора и расчётов, переписка, документы о выполнении работ и иные данные, необходимые для договора.

Правовые основания: заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект; исполнение обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Срок: в течение срока действия договора и трёх лет после его окончания, кроме документов, для которых законом установлен более длительный срок.

5.4. Бухгалтерский, налоговый и обязательный учёт

Цели: исполнить обязанности по ведению учёта, оформлению и хранению документов, предоставлению отчётности и ответов уполномоченным органам.

Субъекты: клиенты, их представители и иные лица, сведения о которых содержатся в обязательных документах.

Данные: данные договоров, актов, расчётов и иные сведения, предусмотренные применимым законодательством.

Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Срок: в течение сроков, установленных применимым законодательством, но не менее пяти лет, если более длительный срок не предусмотрен законом.

5.5. Обеспечение работы и безопасности Сайта

Цели: обеспечить доступность и корректную работу Сайта и форм; защитить Сайт от автоматизированных запросов, спама, злоупотреблений и атак; диагностировать технические ошибки; сохранить выбор пользователя в отношении cookie.

Субъекты: посетители Сайта.

Данные: IP-адрес, дата и время запроса, технические сведения о браузере и устройстве, запрошенная страница, служебные журналы, результат проверки SmartCaptcha, значение cookie выбора пользователя.

Правовые основания: исполнение обязанностей Оператора по защите персональных данных и информационных систем; осуществление прав и законных интересов Оператора и пользователей в обеспечении безопасности и работоспособности Сайта при условии, что права и свободы субъекта не нарушаются; согласие — в случаях, когда оно требуется законом.

Срок: в пределах периода, объективно необходимого для обеспечения безопасности и диагностики; cookie выбора пользователя хранится 365 дней; данные в резервных копиях — в пределах цикла резервного копирования, указанного в разделе 9 Политики.

5.6. Веб-аналитика

Цели: получать статистику посещаемости; анализировать использование страниц и форм; выявлять технические и пользовательские проблемы; улучшать структуру, содержание и удобство Сайта.

Субъекты: посетители Сайта, разрешившие аналитические cookie.

Данные: IP-адрес, идентификаторы cookie и браузера, сведения об устройстве и программном обеспечении, источник перехода, посещённые страницы, время и продолжительность посещения, действия на Сайте и иные технические сведения, собираемые Яндекс Метрикой и Вебвизором.

Правовое основание: согласие пользователя, выраженное через интерфейс управления cookie.

Срок: до отзыва согласия или в пределах сроков, установленных настройками и правилами Яндекс Метрики, в зависимости от того, что наступит раньше. Срок действия отдельных cookie приведён в разделе 10 Политики.

5.7. Оператор не использует полученные через Сайт данные для рекламных рассылок, массовых коммерческих сообщений или автоматизированного принятия решений, порождающих юридические последствия для субъекта.

6. Способы и операции обработки

6.1. Оператор может совершать следующие операции с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• предоставление и доступ в предусмотренных Политикой случаях;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, в том числе с использованием Сайта, административной панели MODX, электронной почты, телефонной связи, документов и выбранных пользователем каналов общения.

6.3. Ответы квиза обрабатываются в браузере и не сохраняются Оператором до отправки пользователем контактной формы. После отправки они обрабатываются как часть обращения.

6.4. Оператор не принимает решения, основанные исключительно на автоматизированной обработке персональных данных и порождающие юридические последствия для субъекта либо иным образом существенно затрагивающие его права и законные интересы.

7. Получение согласия и его отзыв

7.1. Когда применимым законодательством требуется согласие, оно предоставляется отдельно от Политики посредством совершения однозначного подтверждающего действия, предусмотренного соответствующей формой или интерфейсом.

7.2. Политика информирует пользователя об обработке данных, но сама по себе не является согласием.

7.3. При отправке формы пользователь подтверждает согласие через отдельный элемент формы и затем нажимает кнопку отправки. Оператор вправе сохранять технические сведения, необходимые для подтверждения факта и условий предоставления согласия.

7.4. Согласие на аналитические cookie предоставляется и отзывается отдельно через интерфейс управления cookie.

7.5. Субъект может отозвать согласие, направив обращение на zakaz@titanremont.ru. Согласие на аналитические cookie также можно изменить или отозвать через кнопку «Настройки cookie» на Сайте.

7.6. После получения отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует иное законное основание для продолжения обработки. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

8. Условия предоставления доступа и передачи данных

8.1. Оператор сохраняет конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

8.2. Доступ к данным предоставляется только в объёме, необходимом для выполнения соответствующих функций. Доступ могут иметь:

• сам Оператор;
• лица, осуществляющие техническое сопровождение Сайта и административной панели, — только в объёме, необходимом для обслуживания и устранения технических проблем;
• поставщики инфраструктурных и технологических сервисов, перечисленные в пункте 8.3;
• государственные органы и иные лица — в случаях и порядке, предусмотренных законом.

8.3. Для работы Сайта и обработки обращений используются:

• ООО «СПРИНТХОСТ.РУ» (Sprinthost) — размещение Сайта, базы данных и автоматических резервных копий на серверах в Российской Федерации;
• ООО «ЯНДЕКС» — электронная почта, Яндекс Метрика, Вебвизор, Яндекс Карты и SmartCaptcha.

8.4. Указанным лицам могут быть доступны технические данные, содержание обращений и иные сведения только в объёме, обусловленном назначением соответствующего сервиса.

8.5. Заявки из форм Сайта автоматически не передаются в Telegram или WhatsApp. Если пользователь самостоятельно обращается через мессенджер либо просит продолжить общение в нём, обработка также осуществляется с использованием выбранного им сервиса и регулируется правилами его владельца. Пользователю следует учитывать, что инфраструктура такого сервиса может находиться за пределами Российской Федерации.

8.6. Оператор может предоставить данные без отдельного согласия, если такая обязанность или право предусмотрены законодательством Российской Федерации.

8.7. Оператор не распространяет персональные данные неопределённому кругу лиц и не продаёт их.

9. Хранение, локализация, прекращение обработки и уничтожение

9.1. При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение первоначально осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

9.2. Основные данные Сайта и административной панели размещаются у Sprinthost на серверах в Российской Федерации. Заявки также направляются на электронную почту Оператора в сервисе Яндекса.

9.3. Автоматические резервные копии файлов, почты и базы данных создаются Sprinthost ежедневно, хранятся 14 дней, после чего замещаются новыми. Более ранние копии могут сохраняться у провайдера в отдельных случаях в соответствии с его техническим регламентом.

9.4. После достижения цели, истечения установленного срока, отзыва согласия или выявления неправомерной обработки данные блокируются, удаляются или уничтожаются в порядке и сроки, установленные законодательством Российской Федерации.

9.5. Данные удаляются из административной панели Сайта, электронной почты, рабочих файлов и иных используемых Оператором систем. Данные, оставшиеся в резервных копиях, прекращают активное использование и удаляются при плановой перезаписи соответствующих копий.

9.6. Уничтожение осуществляется способом, исключающим возможность восстановления и дальнейшего использования данных, с учётом характера носителя и используемой информационной системы.

9.7. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный законом срок.

9.8. Ответственным за организацию обработки, рассмотрение обращений субъектов и принятие решений об удалении является Оператор.

10. Файлы cookie и сервисы Яндекса

10.1. Сайт использует необходимые и аналитические cookie.

10.2. Необходимые cookie обеспечивают работу Сайта, форм, механизмов безопасности и сохранение выбора пользователя. Они не используются Оператором для рекламных рассылок.

10.3. Cookie cookie_consent хранит выбор пользователя в отношении аналитики, версию механизма согласия и время выбора. Срок действия — 365 дней. Без этого cookie Сайт не сможет запомнить выбор, и баннер может появиться повторно.

10.4. Для защиты форм от автоматизированных запросов используется SmartCaptcha. Сервис загружается при взаимодействии пользователя с формой и может получать IP-адрес, сведения о браузере, устройстве, сетевом запросе и поведении при прохождении проверки. Эти сведения обрабатываются для обеспечения безопасности Сайта и предотвращения злоупотреблений.

10.5. На Сайте используется Яндекс Карты. При загрузке карты сервис может получать технические сведения о соединении, браузере и устройстве в соответствии с документами Яндекса.

10.6. Яндекс Метрика и Вебвизор используются только после разрешения аналитических cookie. До получения такого разрешения Сайт не должен загружать счётчик Метрики и передавать ему сведения о посещении.

10.7. Метрика может использовать, в частности, следующие cookie и идентификаторы:

10.8. Точный перечень и сроки действия cookie Яндекс Метрики могут изменяться владельцем сервиса. Актуальная информация публикуется Яндексом по адресу: https://yandex.ru/support/metrica/ru/general/cookie-usage.

10.9. Вебвизор фиксирует действия пользователя и отображение страниц для анализа удобства Сайта. Поля, предназначенные для ввода персональных данных, не записываются в открытом виде. Их содержимое маскируется средствами Яндекс Метрики и настройками Сайта.

10.10. Пользователь может:

• принять аналитические cookie;
• оставить только необходимые cookie;
• изменить выбор через кнопку «Настройки cookie»;
• ограничить или удалить cookie средствами браузера.

10.11. Ограничение необходимых cookie настройками браузера может нарушить работу отдельных функций Сайта. Отказ от аналитических cookie не препятствует просмотру Сайта и отправке заявок.

10.12. При отзыве согласия Сайт удаляет доступные ему аналитические cookie и прекращает новые обращения к Яндекс Метрике. Удаление cookie, установленных на доменах третьих лиц, может потребовать действий пользователя в настройках браузера.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• возражать против обработки, осуществляемой для защиты законных интересов Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав субъект направляет обращение на zakaz@titanremont.ru.

11.3. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, описать требование и при необходимости приложить документы, подтверждающие полномочия представителя. Не следует направлять копию паспорта, если Оператор отдельно не запросил её и идентификация возможна менее избыточным способом.

11.4. Оператор отвечает на обращение в сроки, установленные законодательством. Основной срок ответа составляет 10 рабочих дней; он может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

12. Защита персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. С учётом характера обработки применяются, в частности:

• ограничение доступа к данным;
• использование индивидуальных учётных записей и средств аутентификации;
• разграничение прав доступа к административной панели и техническим системам;
• использование защищённого соединения при работе Сайта;
• обновление программного обеспечения и применение средств защиты;
• резервное копирование;
• контроль технического состояния Сайта и форм;
• восстановление доступности данных после технических инцидентов;
• проверка соблюдения установленных правил обработки;
• ограничение доступа лиц, выполняющих техническое обслуживание.

12.3. Оператор не раскрывает в публичной Политике сведения о конкретной конфигурации средств защиты, если их раскрытие может снизить безопасность информационных систем.

13. Актуализация Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей, способов обработки, используемых сервисов или устройства Сайта.

13.2. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.

13.3. В начале документа указываются номер редакции и дата вступления в силу.

13.4. Актуальная редакция должна быть постоянно доступна на Сайте без регистрации. Ссылки на неё размещаются в футере Сайта, рядом с формами сбора данных и в интерфейсе управления cookie.

14. Контактная информация

14.1. По вопросам обработки персональных данных, реализации прав, отзыва согласия, исправления или удаления данных следует обращаться:

Оператор: индивидуальный предприниматель Подвинский Сергей Владимирович
ИНН: 471009252480
ОГРНИП: 319774600374624
Регион регистрации: город Москва
Электронная почта: zakaz@titanremont.ru

14.2. Надзор за соблюдением законодательства Российской Федерации о персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).