Политика в отношении обработки персональных данных

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика действует в отношении персональных данных, которые Индивидуальный предприниматель Першко Дмитрий Олегович может получить при использовании сайта pro-chistka.pro, его технических и тестовых версий, форм обратной связи, калькулятора стоимости, форм отправки отзывов и других каналов взаимодействия с PRO-CHISTKA.

1.3. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки требуется согласие, оно запрашивается отдельно в соответствующей форме.

1.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также не осуществляет обработку биометрических персональных данных через сайт.

Сведения об операторе

Субъекты и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, оставляющие заявки или обращения;
• потенциальные и действующие клиенты;
• представители юридических лиц и индивидуальных предпринимателей;
• лица, направляющие отзывы;
• контрагенты и их представители.

3.2. Через формы сайта и при дальнейшем взаимодействии могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен пользователем;
• предпочтительный способ связи;
• текст обращения, комментария или отзыва;
• оценка и сведения о стоимости услуги, указанные в отзыве;
• тип уборки или интересующей услуги;
• площадь и примерное состояние объекта;
• уровень заставленности помещения;
• выбранные дополнительные работы;
• предварительная стоимость и детали расчёта;
• адрес или район объекта;
• желаемая дата выполнения работ;
• фотографии и видеозаписи объекта, добровольно переданные пользователем;
• реквизиты организации или предпринимателя для оформления договора и документов;
• иные сведения, добровольно сообщённые пользователем.

3.3. При посещении сайта автоматически могут обрабатываться технические сведения:

• IP-адрес;
• тип устройства, браузера и операционной системы;
• дата и время посещения;
• адрес запрашиваемой страницы;
• источник перехода;
• UTM-метки;
• файлы cookies;
• сведения о действиях пользователя на сайте;
• техническая информация, необходимая для безопасности и корректной работы сайта.

Цели обработки персональных данных

Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
• необходимость выполнения действий по запросу субъекта до заключения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Согласие на обработку данных через сайт предоставляется посредством установки отметки в соответствующем поле формы и последующей отправки формы.

5.3. Согласие должно предоставляться свободно, своей волей и в своём интересе, быть конкретным, информированным и сознательным.

Перечень действий и способы обработки

6.1. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача в предусмотренных Политикой случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования, включая смешанную обработку.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

Сроки хранения, блокирование и удаление

7.1. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен законодательством или договором.

7.2. Данные заявок и обращений могут храниться в течение срока взаимодействия с пользователем и не более трёх лет после последнего содержательного взаимодействия, если более длительное хранение не требуется для исполнения договора, защиты законных интересов Оператора или соблюдения закона.

7.3. Документы, связанные с оказанием услуг, оплатой, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных применимым законодательством.

7.4. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные блокируются, удаляются или уничтожаются, кроме случаев, когда их дальнейшее хранение допускается законом.

7.5. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

Передача и поручение обработки третьим лицам

8.1. Оператор не распространяет и не продаёт персональные данные пользователей.

8.2. Для обеспечения работы сайта, обработки заявок, аналитики, коммуникации и исполнения договоров данные могут передаваться или их обработка может поручаться следующим категориям лиц:

• провайдерам хостинга и технической инфраструктуры;
• платформе создания сайта и обработки форм Tilda;
• сервисам CRM и электронной почты;
• сервисам веб-аналитики, включая Яндекс Метрику;
• операторам связи и выбранным пользователем мессенджерам;
• банкам и платёжным сервисам при оплате услуг;
• бухгалтерским, юридическим и иным профессиональным подрядчикам;
• работникам и исполнителям, участвующим в оказании заказанной услуги;
• государственным органам в случаях, предусмотренных законом.

8.3. Третьим лицам передаётся только тот объём данных, который необходим для выполнения соответствующей задачи. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

8.4. Оператор не получает и не хранит полные реквизиты банковских карт. Такие данные обрабатываются банком или платёжным провайдером на его защищённой стороне.

8.5. При самостоятельном переходе пользователя по ссылке на Telegram, MAX, Яндекс, 2ГИС или иной внешний ресурс дальнейшая обработка данных осуществляется владельцем соответствующего ресурса в соответствии с его документами и настройками.

Файлы cookies и веб-аналитика

9.1. Сайт может использовать cookies — небольшие фрагменты данных, сохраняемые браузером пользователя.

9.2. Cookies могут использоваться для:

• корректной работы сайта и форм;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости и поведения пользователей;
• оценки эффективности рекламных источников;
• улучшения сайта и качества услуг.

9.3. На сайте может использоваться Яндекс Метрика. Сервис может получать технические сведения об устройстве, браузере, IP-адресе, источнике перехода и действиях пользователя на страницах сайта.

9.4. Необязательные аналитические cookies используются с учётом выбора пользователя, выраженного через уведомление или панель управления cookies.

9.5. Пользователь может ограничить или запретить использование cookies в настройках браузера. Отключение технически необходимых cookies может повлиять на работу отдельных функций сайта.

Обработка и публикация отзывов

10.1. Пользователь может добровольно направить через сайт имя, тип услуги, текст отзыва, оценку и стоимость услуги.

10.2. Полученный отзыв может проходить предварительную модерацию для проверки содержания, отсутствия персональных данных третьих лиц, оскорблений, спама и недостоверной информации.

10.3. Отправка отзыва сама по себе не означает автоматического согласия на публичное размещение имени, текста и иных сведений. Публикация отзыва на сайте или других площадках осуществляется при наличии отдельного согласия пользователя.

10.4. При публикации Оператор вправе сократить или исправить очевидные опечатки без изменения смысла отзыва. Существенное редактирование производится только после согласования с автором.

10.5. Автор опубликованного отзыва может потребовать его удаления, направив обращение на info@pro-chistka.pro .

Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В зависимости от характера обработки могут применяться:

• ограничение доступа к персональным данным;
• использование паролей и разграничение прав доступа;
• защищённое соединение при передаче данных;
• резервное копирование;
• антивирусная защита и обновление программного обеспечения;
• контроль действий лиц, имеющих доступ к данным;
• заключение соглашений о конфиденциальности;
• оценка рисков и периодический пересмотр мер защиты;
• удаление данных после прекращения необходимости их обработки.

11.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения трудовых, договорных или служебных обязанностей.

Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• возражать против обработки, осуществляемой на основании законного интереса;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Порядок направления обращений и отзыва согласия

13.1. Для получения информации, уточнения, блокирования, удаления персональных данных или отзыва согласия необходимо направить обращение:

13.2. В обращении рекомендуется указать:

• фамилию, имя и отчество, если применимо;
• контактные данные для направления ответа;
• описание требования;
• сведения, позволяющие Оператору определить, какие данные относятся к заявителю;
• дату направления обращения.

13.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.

13.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор может продолжить обработку только при наличии иного законного основания.

13.5. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

Заключительные положения

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки данных, структуры сайта, используемых сервисов или бизнес-процессов.

14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

14.3. Актуальная версия Политики постоянно размещается по адресу: pro-chistka.pro/privacy.

14.4. Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.