Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, состав, порядок и условия обработки и защиты персональных данных индивидуальным предпринимателем Майоровым Алексеем Геннадьевичем, ИНН 780230046426, ОГРНИП 324784700158902 (далее — Оператор), при посещении сайта https://nortaremont.ru/ (далее — Сайт), обращении по размещённым на нём контактам, подготовке, заключении и исполнении договоров на выполнение ремонтно-отделочных работ, проведении расчётов и рассмотрении связанных с этим обращений.
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Сайт имеет информационный характер и содержит сведения об услугах Оператора, его контакты, калькулятор ориентировочной стоимости ремонта, статьи, настоящую Политику и Публичную оферту. Регистрация, авторизация, личный кабинет и формы ввода персональных данных на Сайте отсутствуют. Калькулятор выполняет расчёт непосредственно в браузере Пользователя: введённые в него значения не передаются Оператору и не сохраняются. Кнопки обращения направляют Пользователя к контактным сведениям либо позволяют перейти к выбранному способу связи. Пользователь не передаёт через Сайт имя, телефон, электронную почту, адрес объекта или текст заявки: такие сведения могут поступить Оператору только при самостоятельном обращении через выбранный канал связи.
1.3. Политика распространяется на физических лиц, посещающих Сайт, направляющих обращения, намеревающихся заключить или заключивших договор с Оператором, а также представителей заказчиков (далее — Пользователи). Персональные данные обрабатываются только в объёме, необходимом для соответствующей цели и допускаемом применимым правовым основанием.
1.4. Политика является информационным документом. Посещение Сайта, ознакомление с Политикой, переход по ссылке или обращение к Оператору сами по себе не означают предоставления согласия на любую обработку персональных данных.
1.5. Оператор обеспечивает законность и соразмерность обработки, не допускает сбора избыточных сведений и использования персональных данных для целей, несовместимых с целями их получения. При выявлении неполных или неточных данных Оператор принимает необходимые меры по их уточнению.
1.6. При переходе на страницы платёжных сервисов, в мессенджер и на иные сторонние ресурсы обработка данных их владельцами регулируется документами соответствующих лиц. Это не освобождает Оператора от установленных законом обязанностей в отношении обработки, которую осуществляет сам Оператор или лица, действующие по его поручению.
1.7. Для целей Политики персональными данными признаётся любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, в том числе номер телефона. Обработка персональных данных включает действия с такими сведениями, в том числе их получение, запись, хранение, использование, предоставление, уточнение и уничтожение. Отсутствие имени или фамилии в технической записи само по себе не означает, что такая запись является обезличенной.
1.8. Публичная оферта определяет условия заключения и исполнения договора на выполнение работ. Настоящая Политика регулирует обработку персональных данных и не заменяет оферту.
2. Категории персональных данных и источники их получения
2.1. При обращении по телефону, электронной почте или через размещённый на Сайте мессенджер Telegram Оператор может обрабатывать имя либо фамилию, имя, отчество Пользователя, номер телефона, адрес электронной почты, имя профиля или идентификатор в мессенджере, содержание обращения и необходимой для его рассмотрения переписки. При входящем звонке номер телефона Пользователя автоматически фиксируется в журнале вызовов телефона Оператора; при необходимости обратной связи по обращению номер может быть сохранён в контактах. Конкретный состав данных зависит от выбранного способа связи и содержания обращения.
2.2. Для выезда на замер, подготовки сметы, заключения и исполнения договора дополнительно обрабатываются необходимые сведения о заказчике, адресе объекта, характеристиках помещения, согласованном составе, объёме и сроках работ, стоимости, исполнении обязательств, расчётах, обращениях и претензиях. Фотографии и видео объекта, планы и иные материалы, предоставленные Пользователем или сделанные при замере и выполнении работ, обрабатываются исключительно в необходимом для соответствующего взаимодействия объёме.
2.3. При взаимодействии через представителя заказчика могут обрабатываться его фамилия, имя, отчество, контактные данные и необходимые сведения о полномочиях. Оператор не запрашивает сведения о третьих лицах (соседях, членах семьи, иных собственниках), не требующиеся для соответствующей цели обработки.
2.4. Оплата работ производится переводом на расчётный счёт Оператора, открытый в Точка Банке, в том числе по индивидуальной платёжной ссылке банка или через Систему быстрых платежей. Полные реквизиты банковской карты, включая её полный номер и код безопасности, а также ПИН-код и коды подтверждения операций не вводятся на Сайте и не запрашиваются Оператором по телефону, электронной почте или в мессенджере. Для подтверждения оплаты, исполнения договора, проведения возврата и выполнения установленных законом обязанностей Оператор может обрабатывать номер или идентификатор платежа, его дату, сумму и статус, сведения из расчётных документов, а при необходимости возврата — необходимые для него реквизиты. Банк самостоятельно обрабатывает данные, предоставляемые Пользователем на его платёжной странице, в соответствии с законодательством и собственными документами.
2.5. Сайт размещается на хостинге Sprinthost (sprinthost.ru), серверы которого расположены на территории Российской Федерации. Отдельная CRM-система и клиентская база данных не используются. Обращения и документы по договорам обрабатываются с использованием телефона, электронной почты, электронных документов и, при оформлении документов на бумаге, бумажных носителей.
2.6. Сайт не собирает и не обрабатывает данные посетителей с помощью Яндекс Метрики, Google Analytics или иных сервисов веб-аналитики. Сайт не использует такие сервисы и аналогичные инструменты, а также рекламные пиксели, счётчики посещений, средства построения рекламных профилей и иные средства отслеживания поведения Пользователей. Программный код Сайта не устанавливает и не считывает файлы cookie. Шрифты встроены в страницы Сайта, поэтому при его просмотре браузер не обращается к серверам Google и иных третьих лиц. Если хостинг-провайдер в целях защиты Сайта от сетевых атак временно устанавливает технический файл cookie, такой файл используется исключительно для обеспечения безопасности и не применяется для аналитики, рекламы или идентификации Пользователя.
2.7. При обращении к Сайту сервер хостинг-провайдера в автоматическом режиме фиксирует в техническом журнале IP-адрес, дату и время запроса, адрес запрашиваемой страницы, сведения о браузере и операционной системе, технический результат обработки запроса. Эти сведения используются только для обеспечения работоспособности и безопасности Сайта, выявления ошибок и предотвращения неправомерных действий; они не используются для рекламного отслеживания Пользователя и не сопоставляются Оператором с иными сведениями о нём.
2.8. Оператор не запрашивает сведения о состоянии здоровья, интимной жизни, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных. Биометрическая идентификация Пользователей не осуществляется. Пользователям следует воздерживаться от направления избыточных персональных данных, не относящихся к обращению или исполнению договора.
2.9. Перечисление категорий данных в Политике не означает, что все указанные сведения запрашиваются у каждого Пользователя. Если без определённых сведений исполнение запроса или договора невозможно, Оператор разъясняет Пользователю, какие данные необходимы и для какой цели. Пользователь вправе не предоставлять сведения, не являющиеся необходимыми для соответствующего взаимодействия. При получении избыточных сведений Оператор не использует их для новых целей и принимает меры к их удалению при отсутствии законного основания для хранения.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные для следующих целей:
3.1.1. Рассмотрение обращений Пользователей, предоставление запрошенной информации о работах, их стоимости и порядке выполнения, осуществление необходимой обратной связи. Для этой цели используются контактные сведения, имя или идентификатор Пользователя и содержание соответствующего обращения.
3.1.2. Выезд на замер, подготовка сметы, заключение договора по инициативе Пользователя, выполнение ремонтно-отделочных работ, согласование доступа к объекту, сроков, этапов, приёмки и иных необходимых условий, исполнение гарантийных обязательств. Для этой цели используются сведения, предусмотренные пунктами 2.1–2.3 Политики, в объёме, необходимом для конкретного договора.
3.1.3. Подтверждение и учёт оплаты, осуществление возвратов, оформление и направление расчётных документов в предусмотренных законом случаях, выполнение налоговых и иных установленных законом обязанностей.
3.1.4. Рассмотрение претензий и запросов, урегулирование споров, защита прав и законных интересов участников соответствующих отношений, выполнение обязанностей в области персональных данных.
3.1.5. Обеспечение работоспособности и безопасности Сайта, выявление и устранение технических ошибок, предотвращение неправомерного доступа. Для этой цели используются технические сведения, предусмотренные пунктом 2.7 Политики.
3.2. Оператор не осуществляет рекламные рассылки, не совершает рекламные звонки и не использует персональные данные для продвижения услуг посредством средств связи. Ответы на обращения, сообщения о замере, смете, оплате, ходе и результате работ направляются в пределах конкретного взаимодействия.
3.3. Сведения из обращений, переписки, договоров, а также фотографии объекта не публикуются на Сайте и в иных источниках в качестве отзывов, примеров работ или рекламных материалов без отдельного согласия Пользователя, оформленного в соответствии с законом.
3.4. Использование данных для новой цели, несовместимой с первоначальной, допускается только при наличии самостоятельного законного основания и после выполнения предусмотренных законом обязанностей, включая получение согласия, если оно требуется.
4. Правовые основания обработки персональных данных
4.1. Рассмотрение обращения о выполнении работ, подготовка сметы, заключение договора по инициативе Пользователя и исполнение обязательств по нему осуществляются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Это основание применяется исключительно к данным, необходимым для соответствующих действий; отдельное согласие для такой обработки не требуется.
4.2. Обработка, необходимая для выполнения налоговых, расчётных и иных обязанностей, установленных законодательством Российской Федерации, осуществляется на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».
4.3. Рассмотрение обращений, не связанных с заключением договора, обеспечение технической работоспособности и безопасности Сайта, а также сохранение необходимых доказательств и защита законных интересов осуществляются на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных», если обработка необходима, соразмерна соответствующей цели и не нарушает права и свободы субъекта персональных данных.
4.4. Если для нового действия или цели применимое основание, не требующее согласия, отсутствует, Оператор до начала соответствующей обработки получает отдельное согласие субъекта в порядке, установленном статьёй 9 Федерального закона № 152-ФЗ «О персональных данных».
5. Порядок обработки, передачи и хранения персональных данных
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств. Обработка включает необходимые для заявленных целей сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
5.2. Персональные данные поступают непосредственно от Пользователей, их уполномоченных представителей, а также от банка в объёме, необходимом для подтверждения платежа. Технические сведения формируются при взаимодействии с Сайтом.
5.3. Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных»: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, — электронной почты российского почтового сервиса, хостинга Сайта и носителей информации Оператора. Облачные сервисы iCloud, Google (в том числе Google Диск и Google Контакты) и иные иностранные облачные хранилища для хранения персональных данных Пользователей не используются; данные Пользователей в них не хранятся.
5.4. Для связи используются телефон, электронная почта и мессенджер Telegram, контакты которых размещены на Сайте. Указание мессенджера в качестве канала связи не означает поручения его владельцу обработки персональных данных от имени Оператора: владелец сервиса самостоятельно определяет условия обработки, осуществляемой им для предоставления своего сервиса. Переписка в мессенджере не используется Оператором в качестве базы данных клиентов; сведения, необходимые для заключения и исполнения договора, хранятся в порядке, предусмотренном пунктом 5.3 Политики. Выбор Пользователем способа связи не освобождает Оператора от предусмотренных законом обязанностей.
5.5. Доступ к персональным данным предоставляется только в необходимом объёме и при наличии законного основания. В обработке могут участвовать поставщики фактически используемых услуг хостинга, электронной почты и связи, банк — в пределах выполняемых ими функций. Если для выполнения отдельных работ Оператор привлекает субподрядчиков (например, электриков или сантехников), им передаются только сведения, необходимые для доступа на объект и выполнения работ (имя заказчика или представителя, номер телефона, адрес объекта). Если обработка поручается другому лицу, Оператор обеспечивает соблюдение требований части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».
5.6. Персональные данные предоставляются уполномоченным государственным органам при наличии предусмотренных законом оснований и в установленном порядке. Продажа персональных данных и предоставление их третьим лицам для рекламных целей не осуществляются.
5.7. Данные обращения, по которому договор не заключён (включая номер телефона в журнале вызовов и контактах, переписку и письма), обрабатываются до завершения его рассмотрения и необходимой обратной связи. При отсутствии самостоятельного законного основания для дальнейшего хранения такие данные уничтожаются не позднее 30 календарных дней со дня достижения указанной цели.
5.8. Данные, необходимые для подготовки и исполнения договора, обрабатываются в течение выполнения работ, проведения расчётов и действия гарантийных обязательств. Документы, необходимые для исчисления и уплаты налогов, сохраняются в течение четырёх лет в соответствии с подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации. Необходимые доказательства по договору могут сохраняться в течение срока исковой давности, а при возникновении спора — в течение периода, необходимого для его разрешения и исполнения принятого решения. Это не является основанием для сохранения всех данных Пользователя во всех используемых средствах.
5.9. Технические журналы сервера хранятся в течение срока, установленного настройками хостинга, и не используются для иных целей, чем указаны в пункте 2.7 Политики.
5.10. По достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 календарных дней, если отсутствуют предусмотренные законом основания дальнейшей обработки (часть 4 статьи 21 Федерального закона № 152-ФЗ «О персональных данных»). Уничтожение электронных данных производится способом, исключающим возможность их восстановления, бумажных носителей — способом, исключающим прочтение содержащихся в них сведений. При уничтожении учитываются имеющиеся копии. Если уничтожение в установленный срок невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок, предусмотренный частью 6 статьи 21 указанного закона.
5.11. Оператор не осуществляет трансграничную передачу персональных данных. Обмен сообщениями с Пользователем, находящимся на территории Российской Федерации, по указанным на Сайте каналам связи осуществляется для целей, предусмотренных Политикой. В случае возникновения необходимости передачи персональных данных на территорию иностранного государства Оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных».
6. Защита персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных»).
6.2. Оператор ограничивает доступ к данным, обеспечивает защиту учётных записей и устройств паролями, своевременное обновление используемого программного обеспечения, сохранность бумажных документов, выявление неправомерного доступа и принятие мер по устранению его последствий. Доступ к данным имеют только лица, которым он необходим для выполнения работ.
6.3. При выявлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкшего нарушение прав субъектов, Оператор выполняет предусмотренные статьёй 21 Федерального закона № 152-ФЗ «О персональных данных» обязанности по уведомлению Роскомнадзора, расследованию инцидента и устранению его последствий.
7. Права субъектов персональных данных и порядок рассмотрения обращений
7.1. Пользователь вправе получать информацию об обработке своих персональных данных, включая сведения о целях, основаниях, составе, источниках, способах и сроках обработки, лицах, участвующих в обработке, и порядке реализации своих прав (статья 14 Федерального закона № 152-ФЗ «О персональных данных»).
7.2. Пользователь вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не являющихся необходимыми для заявленной цели персональных данных, а также прекращения обработки в предусмотренных законом случаях.
7.3. Обращения направляются по электронной почте nortaremont@mail.ru либо по почтовому адресу Оператора, указанному в разделе 10 Политики. В обращении необходимо изложить требование и сведения, позволяющие определить заявителя и соответствующее взаимодействие с Оператором (например, номер телефона, с которого было обращение). Для запроса о доступе к персональным данным применяются требования части 3 статьи 14 Федерального закона № 152-ФЗ «О персональных данных». Оператор вправе проверить личность заявителя и полномочия представителя соразмерным способом, не запрашивая избыточных сведений.
7.4. Информация об обработке предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
7.5. Подтверждённые неточности устраняются в течение 7 рабочих дней со дня предоставления необходимых сведений. Персональные данные, незаконность получения или отсутствие необходимости которых для заявленной цели подтверждены, уничтожаются в срок, не превышающий 7 рабочих дней, в соответствии со статьёй 20 Федерального закона № 152-ФЗ «О персональных данных».
7.6. При получении требования о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением), кроме случаев, когда закон допускает продолжение обработки. В таком случае Оператор разъясняет основание и ограничивает обработку соответствующей целью.
7.7. При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней с даты выявления; если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления (статья 21 Федерального закона № 152-ФЗ «О персональных данных»).
7.8. Если в предусмотренном законом случае обработка осуществляется на основании отдельно полученного согласия, субъект вправе отозвать его. Отзыв не отменяет правомерности обработки, осуществлённой до его получения, и не исключает продолжения обработки при наличии иного предусмотренного законом основания.
7.9. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) и в суд. Направление обращения Оператору не является обязательным условием такой защиты.
8. Ответственность
8.1. Оператор несёт ответственность за нарушение законодательства о персональных данных в порядке и пределах, установленных законодательством Российской Федерации.
8.2. Наличие персональных данных в открытом доступе, их предоставление самим Пользователем или использование стороннего сервиса не освобождает Оператора от ответственности за собственные неправомерные действия или бездействие.
9. Изменение Политики
9.1. Оператор обновляет Политику при изменении законодательства, используемых сервисов, состава данных, целей или порядка обработки. В новой редакции указывается её номер и дата публикации; она применяется с даты размещения на Сайте, если не установлена более поздняя дата.
9.2. Подключение аналитики, рекламных инструментов, форм сбора данных или иных новых функций допускается только после определения законного основания обработки, выполнения необходимых требований законодательства и внесения изменений в Политику.
10. Сведения об Операторе
Индивидуальный предприниматель Майоров Алексей Геннадьевич.
ИНН: 780230046426.
ОГРНИП: 324784700158902.
Адрес Оператора и адрес для письменных обращений: 197229, Российская Федерация, г. Санкт-Петербург, пос. Ольгино, ул. Лесная, д. 67.
Электронная почта: nortaremont@mail.ru.
Телефон: +7 (911) 140-30-90.
Сайт: https://nortaremont.ru/.