Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности оператором — Индивидуальный предприниматель Душкин Максим Олегович (далее — «Оператор», «мы»).

Политика распространяется на персональные данные, получаемые Оператором через сайты техник59.рф и texnik59.ru (далее — «Сайт»), включая все его поддомены и подстраницы, а также через прямые обращения по телефону, мессенджерам и каналам ВКонтакте.

Использование Сайта, отправка заявки через формы Сайта, передача персональных данных по телефону или в мессенджерах означает безусловное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории персональных данных:

2.1. От физических лиц (заявки на ремонт):

• Фамилия, имя (отчество — при добровольном указании);
• Контактный номер телефона;
• Тип бытовой техники и описание неисправности (свободный текст);
• Иные данные, которые субъект добровольно указывает в комментариях к заявке.

2.2. От юридических лиц и индивидуальных предпринимателей (B2B-формы):

• Наименование организации;
• ИНН организации (для подготовки договора);
• Контактный номер телефона ответственного лица.

2.3. Автоматически собираемые данные:

• IP-адрес устройства;
• Адрес страницы, с которой отправлена заявка (источник);
• Дата и время обращения.

Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

3. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• Обработка обращения и связь с пользователем по заявке (телефонный звонок, мессенджер);
• Согласование и оказание услуг по ремонту бытовой техники;
• Заключение и исполнение договора оказания услуг;
• Подготовка договоров и закрывающих документов для юридических лиц;
• Гарантийное обслуживание после оказанной услуги;
• Информирование пользователя о ходе выполнения заявки;
• Учёт обращений в служебных целях Оператора (статистика, контроль качества);
• Защита прав и законных интересов Оператора в случае спора.

Оператор не использует персональные данные для рассылки рекламы, продажи третьим лицам или иных целей, не связанных с исполнением заявки пользователя, если только пользователь не дал на это отдельное явное согласие.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных, выраженное путём заполнения и отправки формы на Сайте либо устным согласием при телефонном обращении (п. 1 ч. 1 ст. 6 ФЗ-152);
• Необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
• Необходимость защиты прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152).

5. Как мы получаем данные

Персональные данные получаются Оператором следующими способами:

• Заполнение пользователем форм на Сайте (квиз-форма, форма для юридических лиц);
• Прямой телефонный звонок пользователя на номер Оператора;
• Сообщения в мессенджерах и социальной сети ВКонтакте;
• Автоматический сбор технических данных (IP) при использовании Сайта.

Оператор не получает персональные данные пользователя без его волеизъявления.

6. Сроки и способы обработки

Способы обработки: смешанные — автоматизированные (хранение в электронном виде на серверах Оператора) и неавтоматизированные (ведение бумажных бланков заявок, актов выполненных работ).

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, передача (предоставление мастеру-исполнителю), блокирование, удаление, уничтожение.

Сроки хранения:

• Данные обращений, не приведших к договору — не более 6 месяцев с момента обращения;
• Данные по выполненным заявкам (для гарантийного обслуживания) — в течение срока гарантии, но не менее 1 года с даты выполнения работ;
• Данные юридических лиц, по которым заключён договор обслуживания — в течение срока действия договора и 4 года после его прекращения (в соответствии со сроками хранения первичных документов).

По истечении сроков хранения данные подлежат уничтожению. Уничтожение производится способом, исключающим восстановление данных.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Мастерам-исполнителям — передаётся имя, номер телефона и адрес (адрес запрашивается мастером непосредственно при звонке) исключительно в объёме, необходимом для выполнения заявки;
• Сервису ВКонтакте — данные заявки передаются на серверы ООО «В Контакте» (vk.com) через VK API в виде личного сообщения внутреннему получателю Оператора. Передача необходима для уведомления Оператора о новой заявке. Политика обработки данных VK размещена на сайте vk.com;
• Хостинг-провайдеру — технические данные хранятся на сервере, расположенном в Российской Федерации;
• Государственным органам — по их законному требованию в случаях, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

8. Файлы cookie и аналитика

Сайт использует файлы cookie исключительно технического характера для:

• Поддержания пользовательской сессии в административной панели (только для администратора Оператора);
• Сохранения настроек отображения;
• Защиты от автоматических атак.

Файлы cookie не содержат персональных данных, идентифицирующих пользователя как личность. Пользователь может отключить cookie в настройках браузера; в этом случае часть функционала Сайта может быть недоступна (в частности — административная панель).

На момент публикации настоящей Политики Сайт не использует внешние системы веб-аналитики (Яндекс.Метрика, Google Analytics) и сервисы ретаргетинга. При подключении таких сервисов в будущем настоящая Политика будет соответствующим образом обновлена.

9. Меры защиты

Оператор принимает следующие меры по защите персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения:

• Передача данных между браузером пользователя и Сайтом производится по защищённому соединению (HTTPS) после полной настройки SSL-сертификата;
• Доступ к серверу Оператора ограничен — только администратор;
• Доступ к административной панели Сайта защищён паролем и сессионным ключом (HMAC), ограничение попыток входа после неудачных попыток;
• Резервное копирование данных производится на регулярной основе;
• Лица, имеющие доступ к персональным данным (мастера, диспетчер) проинструктированы о соблюдении конфиденциальности.

10. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 субъект персональных данных имеет право:

• Получить подтверждение факта обработки своих данных, информацию о целях и способах обработки;
• Получить копию персональных данных, обрабатываемых Оператором;
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, незаконно полученными или избыточными;
• Отозвать согласие на обработку персональных данных в любое время;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав достаточно направить письменное обращение на адрес электронной почты tahoservis@bk.ru или по почтовому адресу: г. Пермь, Пермский край, Российская Федерация. Оператор обязан ответить на обращение в течение 30 дней с момента его получения.

В обращении необходимо указать: фамилию, имя, отчество (при наличии); контактный телефон, по которому отправлялась заявка (чтобы Оператор мог идентифицировать запись); суть обращения; способ ответа (e-mail или почтовый адрес).

11. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на странице /privacy/ Сайта. Дата вступления в силу указана в начале документа.

Существенные изменения, затрагивающие права субъектов персональных данных, будут отдельно оповещаться на главной странице Сайта.

12. Контакты для обращений

Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликован на Сайте во исполнение требований ч. 2 ст. 18.1 указанного закона.