1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые [Наименование] (ИНН [ИНН], ОГРН [ОГРН], адрес: [Юридический адрес]) (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://sanuzel-moskva-ruva.grandmacaw9.chatgpt.site и его страниц (далее — Сайт).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика публикуется в свободном доступе на Сайте.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Пользователь — любой посетитель Сайта.
Иные термины используются в значении, установленном 152-ФЗ.
3. Какие данные обрабатываются
3.1. Данные, которые Пользователь сообщает сам через формы Сайта: имя, номер телефона, текст комментария, параметры предварительного расчёта (площадь, уровень и сценарий ремонта, выбранный стиль и ориентировочная сумма).
3.2. Технические данные, которые передаются автоматически: IP-адрес, сведения о браузере и устройстве, адрес страницы, рекламные метки (UTM, yclid, gclid), дата и время обращения, данные cookies — в объёме, описанном в Политике использования cookies.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4. Цели обработки
| Цель | Данные | Основание |
|---|---|---|
| Ответ на обращение, консультация, расчёт стоимости и согласование замера | Имя, телефон, комментарий, параметры расчёта | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Подготовка и заключение договора по инициативе Пользователя | Имя, телефон, параметры ремонта | Действия по заключению договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Определение источника обращения и улучшение работы Сайта | Технические данные, рекламные метки, cookies аналитики | Согласие субъекта |
5. Порядок и условия обработки
5.1. Обработка осуществляется с согласия Пользователя, которое он даёт, проставляя отметку в форме Сайта перед отправкой. Текст согласия размещён на странице «Согласие на обработку персональных данных».
5.2. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).
5.3. Обращения из форм Сайта передаются в CRM-систему Structa, которую Оператор использует для учёта заявок, а также направляются на электронную почту Оператора (сервис Яндекс Почта). Лица, предоставляющие эти сервисы, могут обрабатывать данные по поручению Оператора в объёме, необходимом для хранения и доставки обращения. Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством РФ.
5.4. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.5. Трансграничная передача персональных данных не осуществляется.
5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки: до достижения цели, отзыва согласия или истечения 3 (трёх) лет с момента последнего обращения — в зависимости от того, что наступит раньше, если иной срок не установлен законом или договором. По окончании срока данные удаляются или обезличиваются.
6. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7. Обязанности Оператора
- обрабатывать данные только в заявленных целях и в необходимом объёме;
- отвечать на запросы субъектов в течение 10 рабочих дней с даты получения (срок может быть продлён на 5 рабочих дней с уведомлением о причинах);
- прекратить обработку и уничтожить данные в случаях и сроки, установленные 152-ФЗ, в том числе при отзыве согласия;
- уведомлять Роскомнадзор об инцидентах с персональными данными в порядке ч. 3.1 ст. 21 152-ФЗ.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения: передача форм по защищённому протоколу HTTPS, разграничение доступа к CRM, защита от автоматических отправок, назначение ответственного за организацию обработки данных.
9. Как отозвать согласие или направить запрос
Направьте запрос на e-mail [e-mail] или по адресу Оператора, указанному в разделе 1. В запросе укажите имя и номер телефона, который вы оставляли на Сайте, чтобы Оператор мог найти обращение. По вопросам обращений также можно звонить: +7 933 734-87-37.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте.
10.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.