Политика обработки персональных данных
Здесь простыми словами и по требованиям закона описано, какие данные мы получаем, зачем, сколько храним и как вы можете ими управлять.
- Оператор
- Цобор Максим Александрович
- ИНН
- 245722944858
- Сайт
- assistcloudai.xyz (далее — «Сайт»)
- Почта для обращений
- tsobor.info@mail.ru
- Телефон
- +7 918 068-23-38
1Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по защите персональных данных, которые обрабатывает Оператор, работающий под брендом TSOBOR (ремонт и отделка квартир и коммерческих помещений).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, по телефону, в мессенджерах и по электронной почте, а также при заключении и исполнении договоров.
1.3. Политика опубликована в свободном доступе по адресу assistcloudai.xyz/privacy.html. Оператор может обновлять её; новая редакция действует с момента публикации, дата редакции указана вверху страницы.
1.4. Основные понятия используются в значении, установленном статьёй 3 Закона: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2Какие данные, зачем и на каком основании
2.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели. Цели, состав данных, основания и сроки:
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Ответить на обращение, проконсультировать, рассчитать стоимость, договориться о замере | Имя; номер телефона; имя пользователя в мессенджере; адрес электронной почты; сведения о квартире, которые вы сообщаете сами (площадь, планировка, адрес объекта, пожелания) | Действия по вашей инициативе, направленные на заключение договора (п. 5 ч. 1 ст. 6 Закона); при отправке заявки через форму на Сайте — ваше согласие (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с последнего обращения, если договор не заключён |
| Заключить и исполнить договор подряда (ремонт, отделка), подписать акты, принять оплату, выдать чек | Фамилия, имя, отчество; паспортные данные; адрес регистрации; адрес объекта; телефон; электронная почта; сведения об оплатах | Исполнение договора, стороной которого являетесь вы (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законом, в том числе налоговым (п. 2 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его исполнения |
| Улучшать работу Сайта и понимать, какие разделы полезны (веб-аналитика) | Файлы cookie; IP-адрес; сведения о браузере и устройстве; страницы и действия на Сайте; источник перехода | Ваше согласие, которое вы даёте кнопкой «Принять» в уведомлении о cookie (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия, но не более 1 года |
2.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические данные.
2.3. Услуги и Сайт предназначены для совершеннолетних. Оператор сознательно не собирает данные лиц младше 18 лет.
2.4. Оператор не принимает решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки.
3Как мы получаем данные
- Звонок, сообщение в мессенджере или письмо. Сайт сам ваших данных не собирает: кнопки связи открывают телефон или мессенджер, и вы пишете нам напрямую. Данные мы получаем только из вашего сообщения.
- Форма заявки на Сайте — если она есть на Сайте. Заявка отправляется только после того, как вы отметите галочку согласия, и записывается в базу данных на сервере в Российской Федерации.
- Веб-аналитика. Счётчик «Яндекс Метрики» подключается только после вашего согласия в уведомлении о cookie. Без согласия Сайт работает так же, но статистика о вашем визите не собирается.
4Порядок и условия обработки
4.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Оператор выполняет с данными действия, перечисленные в п. 1.4, в пределах целей из раздела 2.
4.2. Хранение в России. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Передача третьим лицам. Оператор не продаёт и не передаёт ваши данные третьим лицам для их собственных целей. Данные могут быть переданы:
- ООО «Яндекс» (г. Москва, ул. Льва Толстого, д. 16) — для работы сервиса «Яндекс Метрика», если вы дали согласие на аналитику; Яндекс обрабатывает эти данные по поручению Оператора и на условиях своей политики конфиденциальности;
- государственным органам — в случаях, прямо предусмотренных законом (например, налоговым органам, суду, по запросу правоохранительных органов);
- лицам, которым Оператор поручит обработку (например, хостинг-провайдеру), — только по договору поручения с обязанностью соблюдать конфиденциальность и требования Закона (ч. 3 ст. 6 Закона).
4.4. Трансграничная передача. Оператор не передаёт персональные данные на территорию иностранных государств. Если вы сами решите написать нам через зарубежный мессенджер (Telegram, WhatsApp), ваша переписка хранится у этого сервиса на его условиях. Чтобы общаться без иностранных сервисов, позвоните нам или напишите на почту.
4.5. Прекращение обработки. Обработка прекращается, а данные уничтожаются или обезличиваются, когда достигнута цель или истёк срок хранения, когда вы отозвали согласие (если обработка шла только на его основании) или когда выявлена неправомерная обработка, которую нельзя устранить. Уничтожение выполняется в течение 30 дней и подтверждается актом.
5Файлы cookie
5.1. Cookie — небольшие файлы, которые браузер сохраняет на устройстве. Сайт использует только те cookie, которые нужны для его работы (например, чтобы запомнить ваш выбор в уведомлении о cookie), и — при вашем согласии — cookie «Яндекс Метрики».
5.2. Отказаться от аналитики можно в уведомлении о cookie, а позже — удалив cookie в настройках браузера или по ссылке «Настройки cookie» внизу Сайта. На работу Сайта отказ не влияет.
6Ваши права
Вы вправе (статьи 14–17 Закона):
- получить сведения о том, какие ваши данные обрабатываются, зачем, на каком основании и как долго;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7Как обратиться и отозвать согласие
7.1. Напишите на tsobor.info@mail.ru с темой «Персональные данные» или отправьте письменный запрос Оператору. Укажите, как к вам обращаться и как с вами связаться, и опишите запрос — например, «удалите мои данные» или «отзываю согласие на обработку». Чтобы мы не передали сведения постороннему, мы можем попросить подтвердить, что запрос отправили именно вы.
7.2. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ч. 3 ст. 14, ст. 20 Закона).
7.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания продолжать обработку (например, исполнение действующего договора или требования налогового законодательства).
8Как мы защищаем данные
- доступ к данным есть только у Оператора и лиц, которым он нужен для работы; доступ защищён паролями и двухфакторной аутентификацией там, где она доступна;
- Сайт работает по защищённому протоколу HTTPS;
- данные хранятся на защищённых серверах, программное обеспечение регулярно обновляется, создаются резервные копии;
- устаревшие данные удаляются по срокам из раздела 2;
- при утечке Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
9Заключительные положения
9.1. Вопросы, не урегулированные Политикой, решаются по законодательству Российской Федерации.
9.2. Текст согласия на обработку персональных данных — отдельный документ: Согласие на обработку персональных данных.