Политика в отношении обработки персональных данных
Коротко. Мы собираем только те данные, которые нужны, чтобы связаться с вами, приехать на замер, посчитать смету и сделать ремонт. Мы не продаём ваши данные и не публикуем фото вашей квартиры с адресом или лицами без отдельного согласия. Отозвать согласие можно в любой момент одним сообщением.
1. Общие положения
1.1.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, как Оператор обрабатывает и защищает персональные данные.
1.2.Оператор: [ИП Фамилия Имя Отчество / ООО «Название»], ИНН [ИНН], [ОГРНИП / ОГРН], адрес: [адрес регистрации], г. Казань. Работает под коммерческим обозначением Engineer Kazan.
1.3.Контакты по вопросам персональных данных: телефон +7 965 610-91-09, электронная почта z109109z@gmail.com.
1.4.Политика применяется ко всем данным, которые Оператор получает через сайт, по телефону, в мессенджерах, на замере и при исполнении договора подряда на ремонт.
1.5.Политика опубликована в открытом доступе на странице сайта [адрес сайта]/privacy.
2. Термины
В Политике используются понятия из статьи 3 Закона. Дополнительно:
- Пользователь — посетитель сайта или человек, обратившийся к Оператору по любому каналу связи.
- Клиент — Пользователь, заключивший с Оператором договор на ремонтные или отделочные работы, дизайн-проект или замер.
- Объект — квартира или иное помещение, в котором выполняются замер или ремонт.
3. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание |
|---|---|---|
| Ответить на заявку, перезвонить, проконсультировать | Имя, телефон, e-mail, ник в мессенджере, район или ЖК, описание задачи | Согласие (п. 1 ч. 1 ст. 6 Закона) |
| Выехать на замер и подготовить смету или дизайн-проект | Имя, телефон, адрес Объекта, площадь и планировка, фото и видео помещения, обмерный план, пожелания по ремонту | Согласие; действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6) |
| Заключить и исполнить договор подряда, принять работы, выполнить гарантийные обязательства | ФИО, паспортные данные, адрес регистрации, адрес Объекта, контакты, сведения о праве собственности на Объект (если нужно для согласований), платёжные данные в объёме, нужном для расчётов | Исполнение договора (п. 5 ч. 1 ст. 6) |
| Организовать доступ на Объект: пропуск в ЖК, согласование работ с управляющей компанией | ФИО, номер квартиры, контакты, сроки работ | Исполнение договора |
| Бухгалтерский и налоговый учёт | Данные из договоров, актов и платёжных документов | Исполнение обязанностей по закону (п. 2 ч. 1 ст. 6), Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ |
| Рассылки об акциях и новых услугах | Имя, телефон, e-mail, мессенджер | Отдельное согласие (ст. 15 Закона, ст. 18 Федерального закона «О рекламе») |
| Публикация фото и видео Объекта в портфолио и соцсетях | Изображения интерьера; изображения Клиента и адрес — только с отдельного согласия на распространение | Отдельное согласие на распространение (ст. 10.1 Закона) |
| Аналитика и улучшение сайта | Cookie, IP-адрес, данные о браузере и устройстве, страницы и действия на сайте | Согласие, которое Пользователь даёт в баннере о cookie |
3.1.Оператор не обрабатывает специальные категории персональных данных (сведения о расе, национальности, политических и религиозных взглядах, здоровье, интимной жизни) и биометрические данные.
3.2.Если Пользователь передаёт данные третьих лиц, например родственников или соседей, он подтверждает, что получил их согласие.
3.3.Фотографии интерьеров, на которых нельзя установить личность Клиента и адрес Объекта, персональными данными не являются. Оператор вправе использовать их в портфолио в соответствии с договором.
4. Принципы обработки
- Обработка ведётся законно и только для целей из раздела 3.
- Объём данных соответствует цели. Лишнего не собираем: для звонка нужен телефон, а не паспорт.
- Базы данных с несовместимыми целями не объединяются.
- Данные хранятся не дольше, чем требуют цели или закон, после чего уничтожаются или обезличиваются.
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона).
5. Действия с данными
5.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2.Обработка смешанная: с использованием средств автоматизации (CRM, электронная почта, мессенджеры) и без них (бумажные договоры и акты).
5.3.Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
6. Кому мы передаём данные
6.1.Данные передаются только в объёме, необходимом для конкретной задачи:
- мастерам и субподрядчикам, выполняющим работы на Объекте: имя, телефон, адрес Объекта;
- поставщикам материалов и службам доставки: имя, телефон, адрес доставки;
- управляющей компании или ТСЖ: сведения для пропуска и согласования работ;
- сервисам, через которые Оператор работает с заявками: [CRM, например amoCRM / Битрикс24], хостинг сайта [название хостинга], Яндекс Метрика;
- государственным органам — по законному запросу.
6.2.Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и требования Закона (ч. 3 ст. 6 Закона). Перечень таких лиц Оператор сообщает по запросу.
6.3.Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
7. Трансграничная передача
7.1.Оператор не осуществляет трансграничную передачу персональных данных. [Оператор использует электронную почту Gmail (Google LLC, США). Если через неё поступают заявки или переписка с клиентами, это трансграничная передача: нужно уведомить Роскомнадзор (ст. 12 Закона) и переписать этот пункт, либо перейти на российскую почту (Яндекс, Mail.ru) и оставить пункт как есть.]
7.2.Если Пользователь сам пишет Оператору в зарубежный мессенджер или социальную сеть, его данные обрабатываются владельцем мессенджера по правилам этого сервиса.
8. Cookie и аналитика
8.1.Сайт использует cookie: необходимые (работа сайта и форм) и аналитические (Яндекс Метрика: посещённые страницы, источник перехода, устройство, город по IP-адресу).
8.2.Аналитические cookie используются с момента открытия сайта, о чём Пользователь уведомляется в баннере. Отключить их можно в настройках браузера (запрет cookie или блокировка mc.yandex.ru); сайт продолжит работать.
9. Сроки хранения
- Заявки, по которым договор не заключён, хранятся до отзыва согласия, но не дольше [срок, например 1 год] с последнего контакта.
- Данные Клиентов хранятся в течение действия договора и гарантийного срока по нему, далее — в объёме и сроки, установленные законодательством о бухгалтерском учёте и налогах.
- Данные для рассылок хранятся до отзыва согласия.
- Данные аналитики хранятся в обезличенном виде по правилам Яндекс Метрики.
10. Ваши права
10.1.Вы вправе:
- узнать, обрабатывает ли Оператор ваши данные, какие и зачем (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для цели;
- отозвать согласие на обработку, на рассылки или на распространение;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2.Запрос направляется на e-mail z109109z@gmail.com или письмом по адресу Оператора. В запросе укажите ФИО, контакт для ответа и суть требования. Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
10.3.При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания продолжать её: например, исполнение договора или требования налогового законодательства.
11. Обязанности Оператора и защита данных
11.1.Оператор назначает ответственного за организацию обработки персональных данных: [ФИО ответственного].
11.2.Меры защиты включают:
- доступ к данным только у сотрудников, которым он нужен по работе;
- учётные записи с паролями и двухфакторной аутентификацией в CRM и почте;
- хранение бумажных договоров в закрываемом месте;
- шифрование передачи данных с сайта (HTTPS);
- обязательство сотрудников и подрядчиков о неразглашении;
- уничтожение данных по истечении сроков с оформлением акта.
11.3.При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов первичное уведомление, в течение 72 часов — результаты внутреннего расследования.
12. Заключительные положения
12.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в ней.
12.2.Вопросы по Политике направляйте по телефону +7 965 610-91-09 или на e-mail z109109z@gmail.com.