Политика в отношении обработки персональных данных

Настоящая Политика составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://promalp174.ru (далее — «Сайт»).

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных — физическое лицо, заполнившее форму на Сайте или иным образом передавшее Оператору свои персональные данные.
• Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя.

Оператор обрабатывает следующие персональные данные, которые Субъект самостоятельно передаёт через формы Сайта или посредством мессенджеров и телефонной связи:

• фамилия, имя (как Субъект указал в форме);
• номер контактного телефона;
• адрес объекта работ: город, район, жилой комплекс, номер дома, квартиры, этаж — в объёме, добровольно указанном Субъектом;
• желаемая дата выполнения работ и комментарии к заявке;
• при оформлении договора с юридическими лицами и индивидуальными предпринимателями — реквизиты и контактные данные представителя.

Кроме того, при посещении Сайта автоматически собираются технические данные: IP-адрес, информация из cookie-файлов, идентификаторы рекламных кампаний (UTM-метки), сведения о браузере, дата и время доступа, адрес запрашиваемой страницы, адрес предыдущей страницы (referrer). Эти данные используются для аналитики и не позволяют идентифицировать Субъекта без дополнительной информации.

Оператор не обрабатывает специальные категории персональных данных (раса, политические убеждения, состояние здоровья и др.) и биометрические персональные данные.

Персональные данные обрабатываются в следующих целях:

• обработка входящих заявок на услуги Оператора (мойка окон, фасадные работы, антикоррозийная защита, пескоструй, промышленный альпинизм и иные высотные работы);
• связь с Субъектом для уточнения деталей заявки, согласования даты и условий выполнения работ;
• заключение и исполнение договора на выполнение работ;
• выставление счетов и оформление закрывающих документов;
• ведение внутренней статистики и улучшение качества услуг;
• выполнение обязательств Оператора, предусмотренных законодательством Российской Федерации.

Оператор обрабатывает персональные данные на основании:

• согласия Субъекта на обработку персональных данных, выраженного путём проставления соответствующей отметки в форме на Сайте (пункт 1 части 1 статьи 6 152-ФЗ);
• необходимости исполнения договора, стороной которого является Субъект, либо для совершения действий по заключению такого договора (пункт 5 части 1 статьи 6 152-ФЗ);
• Налогового кодекса РФ, Гражданского кодекса РФ и иных нормативных актов, регулирующих деятельность ИП.

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Хранение персональных данных осуществляется на сервере на территории Российской Федерации. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие инструктаж по работе с персональными данными.

Передача третьим лицам. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также привлечённых Оператором для исполнения договора подрядчиков, которые обязаны обеспечить конфиденциальность данных в соответствии с требованиями 152-ФЗ.

Трансграничная передача персональных данных не осуществляется.

Персональные данные обрабатываются до достижения целей обработки или до отзыва Субъектом согласия. После достижения целей или отзыва согласия персональные данные подлежат уничтожению в течение 30 дней, если иной срок хранения не предусмотрен законодательством Российской Федерации (например, сроки хранения первичных учётных документов).

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• использование защищённого соединения по протоколу HTTPS на Сайте;
• ограничение доступа к данным по принципу необходимости;
• хранение паролей в виде криптографических хэшей;
• ведение журналов действий пользователей информационной системы;
• регулярное резервное копирование и контроль целостности данных.

В соответствии со статьями 14–17 152-ФЗ Субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы и обращения по вопросам обработки персональных данных направляются на адрес promalp_174@mail.ru. Ответ предоставляется в течение 30 календарных дней с момента поступления запроса.

Сайт использует cookie-файлы и аналогичные технологии для обеспечения работоспособности форм, сохранения настроек, ведения веб-аналитики и оценки эффективности рекламных кампаний. Продолжая использовать Сайт, посетитель выражает согласие на использование cookie-файлов. При желании cookie-файлы можно отключить в настройках браузера; в этом случае часть функций Сайта может стать недоступной.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://promalp174.ru/policy. Существенные изменения дополнительно сообщаются Субъекту тем же способом, которым была подана заявка.