Политика обработки персональных данных

1. Общие положения

1.1. Эта политика описывает, как обрабатываются и защищаются персональные данные посетителей сайта vezhlivy-remont.ru (далее — Сайт). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в соответствии с частью 2 статьи 18.1 Закона.

1.2. Оператор персональных данных (далее — Оператор): ИП Перцев Александр Сергеевич, ИНН 772425932695, ОГРНИП 325774600628382, адрес: 115597, г. Москва, Гурьевский пр-д, д. 23, корп. 2, электронная почта для обращений: vezhlivy-remont@mail.ru, телефон: +7 (495) 532-72-48.

1.3. Ответственный за организацию обработки персональных данных: ИП Перцев Александр Сергеевич. Обращения принимаются по адресам из пункта 1.2.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Отправляя заявку или принимая cookie, посетитель соглашается с условиями, описанными ниже. Согласие на обработку персональных данных оформлено отдельным документом: Согласие на обработку персональных данных.

2. Какие данные, зачем и на каком основании

Цель	Какие данные	Основание	Срок
Ответить на заявку: перезвонить, проконсультировать, договориться о замере, подготовить смету	Имя, номер телефона; по желанию — комментарий и параметры ремонта, выбранные в форме (что ремонтируем, площадь)	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До достижения цели, но не дольше 12 месяцев с даты заявки, или до отзыва согласия
Статистика посещений и улучшение Сайта (Яндекс Метрика)	Файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на Сайте (прокрутка, клики, движения курсора)	Согласие, выраженное кнопкой «Принять все» в уведомлении о cookie	До отзыва согласия; в сервисе Метрики — по правилам ООО «ЯНДЕКС»

2.1. Категории субъектов: посетители Сайта; посетители, оставившие заявку. Специальные категории (здоровье, убеждения и т. п.) и биометрические персональные данные не обрабатываются.

2.2. Оператор не проверяет достоверность данных, которые указывает посетитель, и исходит из того, что посетитель указывает свои данные.

2.3. Если после заявки заключается договор подряда, данные заказчика обрабатываются для исполнения договора (п. 5 ч. 1 ст. 6 Закона) в сроки, установленные договором и законом. В договорах подряда обрабатываются паспортные данные заказчика (при заключении договора, по необходимости).

3. Как обрабатываются данные

3.1. Обработка смешанная (с использованием средств автоматизации и без них). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3.2. Заявка с Сайта обрабатывается программой на сервере Сайта, отправляется Оператору на электронную почту и сохраняется копией на сервере Сайта в закрытом от доступа из интернета разделе. Копии старше 12 месяцев удаляются автоматически.

3.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

3.4. Для обработки Оператор привлекает следующих лиц, которые действуют по его поручению или предоставляют ему услуги:

хостинг-провайдер Сайта: ООО «Хенди Хост» (HandyHost), ИНН 5243035580, ОГРН 1155243001088, серверы в Москве — хранение файлов Сайта и копий заявок;
ООО «ВК» (почтовый сервис Mail.ru) — доставка и хранение писем с заявками;
ООО «ЯНДЕКС» (сервис Яндекс Метрика) — статистика посещений, только при согласии на cookie.

3.5. Трансграничная передача персональных данных не осуществляется. Данные не продаются и не передаются для рекламных рассылок.

4.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. Необходимые — то, без чего сайт не работает: запоминание выбора в уведомлении о cookie (хранится в памяти браузера, localStorage, и никуда не передаётся). Они действуют всегда. Аналитические — cookie Яндекс Метрики, только с согласия.

4.2. На Сайте подключён сервис Яндекс Метрика. Он загружается и устанавливает cookie (например, _ym_uid, _ym_d, _ym_isad) только после нажатия «Принять все» в уведомлении о cookie. Если нажать «Только необходимые» или ничего не выбирать, Метрика не загружается и данные о посещении Оператору не передаются. Метрика записывает действия посетителя на страницах (Вебвизор): прокрутку, клики и движения курсора. Содержимое полей форм — имя, телефон, комментарий — от записи скрыто и в Метрику не передаётся.

4.3. Карта проезда загружается с сервиса Яндекс Карты только после нажатия кнопки «Показать карту». Сервис Яндекса может установить собственные cookie; до нажатия кнопки запросов к нему нет.

4.4. Изменить решение можно в любой момент: ссылка «Настройки cookie» внизу каждой страницы. При отказе cookie Метрики удаляются из браузера. Также cookie можно удалить или запретить в настройках браузера.

5. Права посетителя

5.1. Посетитель вправе:

получить сведения о том, обрабатываются ли его данные, какие, зачем и кем;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

5.2. Чтобы воспользоваться правами, напишите на vezhlivy-remont@mail.ru или отправьте письмо по адресу из пункта 1.2. В обращении укажите имя и номер телефона, который вы оставляли на Сайте, чтобы мы нашли ваши данные.

5.3. Оператор отвечает на обращение в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней — с объяснением причины.

5.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет других законных оснований для обработки.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1, 19 Закона): назначен ответственный за обработку; доступ к заявкам есть только у Оператора и уполномоченных сотрудников; Сайт работает по защищённому протоколу HTTPS; копии заявок закрыты от доступа из интернета; почта и хостинг защищены паролями; срок хранения ограничен.

6.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 Закона).

7. Уничтожение данных

7.1. Данные уничтожаются в течение 30 дней после достижения цели обработки, истечения срока хранения или отзыва согласия: удаляются письма с заявкой из почтового ящика и строки из файлов с копиями заявок.

7.2. Уничтожение подтверждается в порядке, установленном Роскомнадзором (приказ от 28.10.2022 № 179).

8. Заключительные положения

8.1. Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана вверху.

8.2. Вопросы по политике — на vezhlivy-remont@mail.ru.