1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет порядок обработки персональных данных пользователей сайта «БалконВек», размещённого в сети Интернет по адресу https://балконвек.рф (далее — Сайт), и меры по обеспечению их безопасности.
1.2. Оператор персональных данных (далее — Оператор): Индивидуальный предприниматель Ротенберг Роман Александрович, ИНН 542210835584, ОГРНИП 326547600208700. Электронная почта: balconvek@mail.ru. Телефон: +7 983 323-25-09.
1.3. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам с Сайта, в том числе на мессенджеры WhatsApp, Telegram и MAX: их правила обработки данных устанавливают их владельцы.
1.5. Политика опубликована на Сайте в свободном доступе в соответствии с частью 2 статьи 18.1 Закона о персональных данных. Отправляя данные через формы Сайта, пользователь подтверждает, что ознакомился с Политикой.
2. Основные понятия
2.1. В Политике используются следующие понятия:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
- пользователь — физическое лицо, которое посещает Сайт и (или) отправляет данные через его формы;
- cookie — небольшой фрагмент данных, который сайт или подключённый к нему сервис сохраняет в браузере пользователя;
- обезличивание персональных данных — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному лицу.
2.2. Иные понятия используются в значении, установленном Законом о персональных данных.
3. Какие данные обрабатываются
3.1. Данные, которые пользователь указывает сам в форме заявки на Сайте:
- имя (по желанию пользователя);
- номер телефона;
- выбранная услуга;
- комментарий к заявке (по желанию пользователя).
3.2. Технические данные, которые передаются автоматически только после согласия пользователя на использование cookie (раздел 7): cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода на Сайт, адреса просмотренных страниц, дата и время посещения, действия на страницах (переходы по ссылкам, нажатия, прокрутка). Запись сеансов (технология «Вебвизор») не используется.
3.3. При отправке формы заявки, если на Сайте включена защита от автоматических отправок, сервис Яндекс SmartCaptcha получает технические данные: IP-адрес, сведения о браузере и характер взаимодействия со страницей — только для проверки, что заявку отправляет человек.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.5. Пользователь не должен указывать в форме данные третьих лиц без их согласия, а в комментарии — сведения, не нужные для обработки заявки.
4. Цели, основания и сроки обработки
4.1. Обработка заявки: обратный звонок, консультация, согласование времени замера, подготовка расчёта стоимости работ.
- данные: имя, номер телефона, выбранная услуга, комментарий;
- правовое основание: согласие пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных);
- срок обработки: до достижения цели, но не более 1 (одного) года с даты получения заявки, если договор не заключён, либо до отзыва согласия.
4.2. Заключение и исполнение договора с пользователем, если по итогам замера пользователь заключает договор с Оператором.
- данные: имя, номер телефона, а также данные, указанные в договоре;
- правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);
- срок обработки: срок действия договора, а после его исполнения — сроки хранения документов, установленные законодательством Российской Федерации о бухгалтерском учёте и налогах.
4.3. Статистика посещений и улучшение Сайта с помощью сервиса Яндекс Метрика.
- данные: технические данные, указанные в пункте 3.2;
- правовое основание: согласие пользователя на использование cookie, данное в уведомлении о cookie на Сайте (пункт 1 части 1 статьи 6 Закона о персональных данных);
- срок обработки: до отзыва согласия; сроки хранения данных в Яндекс Метрике определяются условиями этого сервиса.
4.4. Защита формы заявки от спама и автоматических отправок.
- данные: технические данные, указанные в пункте 3.3;
- правовое основание: согласие пользователя, данное при отправке заявки;
- срок обработки: время проверки отправки формы.
4.5. Оператор не использует персональные данные для рекламных рассылок, не продаёт их и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Гражданский кодекс Российской Федерации;
- законодательство Российской Федерации о бухгалтерском учёте и налогах;
- договоры, заключаемые между Оператором и пользователем;
- согласие пользователя на обработку персональных данных и согласие на использование cookie.
5.2. Текст согласия на обработку персональных данных размещён на странице «Согласие на обработку персональных данных».
6. Порядок и условия обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них, с передачей данных по сети Интернет.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.4. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).
6.5. Для достижения целей обработки Оператор поручает обработку или передаёт персональные данные следующим лицам, находящимся в Российской Федерации:
- ООО «Бегет» — размещение Сайта и хранение заявок;
- ООО «ВК» (почтовый сервис Mail) — получение заявок по электронной почте;
- ООО «Яндекс» — сервис Яндекс Метрика (только после согласия на cookie);
- ООО «Яндекс.Облако» — сервис Яндекс SmartCaptcha (защита формы заявки).
Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с частью 3 статьи 6 Закона о персональных данных.
6.6. Трансграничная передача персональных данных не осуществляется. Персональные данные не распространяются (не делаются общедоступными).
6.7. Персональные данные также могут быть предоставлены органам государственной власти по их законным запросам в случаях, предусмотренных законодательством Российской Федерации.
6.8. Шрифты, скрипты, изображения и иные файлы Сайта размещены на сервере, который использует Оператор. При посещении Сайта браузер пользователя не обращается к сторонним серверам, за исключением сервисов Яндекс Метрика (только после согласия на использование cookie) и Яндекс SmartCaptcha (при заполнении формы заявки), указанных в пункте 6.5.
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Ротенберг Роман Александрович;
- издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
- предоставляет доступ к персональным данным только работникам, которым он необходим для выполнения обязанностей;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта;
- защищает учётные записи и системы, где хранятся заявки, паролями и ограничением доступа;
- проводит оценку вреда, который может быть причинён субъектам персональных данных, и контроль соответствия обработки требованиям законодательства.
9. Прекращение обработки и уничтожение данных
9.1. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты достижения цели обработки или с даты получения отзыва согласия, если иное не предусмотрено договором с пользователем или федеральным законом (части 4 и 5 статьи 21 Закона о персональных данных).
9.2. При выявлении неправомерной обработки персональных данных Оператор прекращает её в срок не более 3 рабочих дней с даты выявления, а если обеспечить правомерность невозможно — уничтожает такие данные в срок не более 10 рабочих дней (часть 3 статьи 21 Закона о персональных данных).
9.3. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных, например для исполнения заключённого договора.
10. Права пользователя
10.1. Пользователь как субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных Оператором (часть 7 статьи 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных и согласие на использование cookie;
- требовать прекращения обработки своих персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
11. Обращения и отзыв согласия
11.1. Чтобы отозвать согласие, получить сведения о своих персональных данных или потребовать их уточнения или уничтожения, пользователь направляет Оператору обращение по электронной почте balconvek@mail.ru с темой «Персональные данные».
11.2. Запрос о предоставлении сведений об обработке персональных данных в соответствии с частью 3 статьи 14 Закона о персональных данных должен содержать:
- номер основного документа, удостоверяющего личность пользователя или его представителя, сведения о дате выдачи документа и выдавшем его органе;
- сведения, подтверждающие обращение пользователя к Оператору (например, номер телефона, указанный в заявке, и примерную дату заявки или номер и дату договора);
- подпись пользователя или его представителя; запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.
Для отзыва согласия достаточно письма на электронную почту Оператора с указанием номера телефона, который пользователь указывал в заявке.
11.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит пользователю мотивированное уведомление о причинах продления.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указана в начале Политики.
12.2. К Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.
12.3. По вопросам, связанным с Политикой и обработкой персональных данных, можно обратиться к Оператору по электронной почте balconvek@mail.ru или по телефону +7 983 323-25-09.