Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, выше целей своей коммерческой деятельности.
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием сайта podpiska-na-vodu.ru (далее Сайт), включая форму заявки и квиз (опросную форму подбора тарифа).
1.4. Политика размещена в свободном доступе на Сайте по адресу podpiska-na-vodu.ru/privacy.
2. Основные понятия
В Политике используются понятия в значениях, определённых статьёй 3 152-ФЗ:
- Персональные данные любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
- Обработка персональных данных любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных физическое лицо, к которому относятся персональные данные (посетитель Сайта, заявитель, клиент Оператора).
- Согласие субъекта конкретное, предметное, информированное, сознательное и однозначное выражение воли субъекта, которым он разрешает обработку своих персональных данных.
3. Оператор и его реквизиты
3.1. Оператором персональных данных является:
- Индивидуальный предприниматель Мещеряков Александр Владимирович
- ИНН: 683300923098
- ОГРНИП: 317682000010050
- Регион регистрации: Тамбовская область. Полный адрес регистрации и реквизиты предоставляются по запросу через указанную ниже электронную почту.
- Электронная почта для обращений по вопросам обработки персональных данных: info@podpiska-na-vodu.ru
3.2. Все обращения субъектов, связанные с обработкой их данных (запрос сведений, уточнение, удаление, отзыв согласия), направляются Оператору по указанным адресу электронной почты или телефону.
4. Состав обрабатываемых персональных данных
4.1. Через форму заявки и квиз на Сайте Оператор обрабатывает следующие персональные данные, которые субъект предоставляет добровольно:
- имя;
- номер телефона;
- адрес электронной почты (при указании субъектом, по желанию);
- город;
- адрес установки оборудования;
- текст комментария (при заполнении субъектом);
- промокод (при наличии).
4.2. При использовании Сайта Оператор автоматически собирает технические данные:
- файлы cookie;
- данные сервиса веб-аналитики Яндекс.Метрика;
- IP-адрес;
- сведения о действиях на Сайте, источнике перехода и рекламной кампании (UTM-метки);
- сведения о браузере и устройстве.
4.2-1. Через форму отзыва на странице «Отзывы» Оператор обрабатывает: имя, которым субъект просит подписать отзыв, город (при указании), номер телефона, текст отзыва и оценку. Номер телефона используется исключительно для проверки того, что отзыв оставлен клиентом Оператора, и для обратной связи; на Сайте номер телефона не публикуется.
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4.4. Оператор не собирает персональные данные несовершеннолетних. Сайт предназначен для совершеннолетних пользователей.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
- обратная связь по заявке: связь с субъектом по телефону, посредством SMS и (или) электронной почты для уточнения деталей заявки;
- подбор тарифа сервисной подписки на систему очистки воды;
- заключение и исполнение договора сервисной подписки (абонентского обслуживания);
- организация установки оборудования и сервисного обслуживания, в том числе информирование о статусе планового технического обслуживания и замены фильтрующих элементов;
- ведение учёта обращений и исполнение требований законодательства;
- публикация отзыва субъекта на Сайте — при наличии отдельного согласия субъекта на распространение соответствующих данных (пункт 6.5);
- улучшение работы Сайта и анализ его посещаемости (для технических данных по пункту 4.2).
5.2. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия в отношении субъекта.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое субъект даёт при отправке формы заявки или прохождении квиза путём проставления соответствующей отметки;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
- 152-ФЗ, иные федеральные законы и нормативные правовые акты в области обработки данных.
6.2. Связь с субъектом по телефону (звонок сотрудника Оператора), посредством SMS и электронной почты в рекламных и информационных целях осуществляется только при наличии отдельно выраженного согласия субъекта на такие коммуникации, которое субъект даёт самостоятельной отметкой в форме заявки или квизе. Оператор не использует автоматический дозвон (робот-обзвон) и автоматическую голосовую рассылку: звонки совершает сотрудник Оператора.
6.3. Согласие на обработку персональных данных и согласие на получение коммуникаций оформляются раздельно. Отказ субъекта от согласия на коммуникации не препятствует подаче и обработке заявки в части, необходимой для заключения и исполнения договора.
6.4. Обработка технических данных (пункт 4.2) осуществляется на основании согласия субъекта, выражаемого посредством настроек браузера и продолжения использования Сайта (раздел 12).
6.5. Публикация отзыва на Сайте является распространением персональных данных и производится на основании отдельного согласия субъекта на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 152-ФЗ). Такое согласие субъект даёт отдельной отметкой в форме отзыва, независимо от согласия на обработку персональных данных.
6.6. В составе отзыва Оператор публикует только имя, которым субъект просил подписать отзыв, город, оценку и текст отзыва. Номер телефона, адрес электронной почты, адрес установки оборудования и иные данные субъекта не публикуются и не передаются третьим лицам. Отзывы размещаются на Сайте после проверки Оператором; отзывы, содержащие персональные данные третьих лиц, не публикуются.
6.7. Субъект вправе в любое время потребовать прекратить публикацию своего отзыва, обратившись к Оператору по телефону или адресу электронной почты, указанным в разделе 3. Публикация прекращается в срок не позднее трёх рабочих дней с момента получения требования (части 12 и 13 статьи 10.1 152-ФЗ).
7. Принципы обработки
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
7.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём соответствуют заявленным целям и не являются избыточными.
7.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки.
7.5. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей данные подлежат уничтожению или обезличиванию.
8. Порядок и условия обработки и хранения
8.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
8.2. Сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
8.3. Сроки хранения:
- данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не предусмотрен законом;
- данные, связанные с заключением и исполнением договора, хранятся в течение срока действия договора и далее в течение срока, установленного законодательством для хранения соответствующих документов;
- технические данные (cookie, данные веб-аналитики) хранятся в течение срока, определённого настройками соответствующих сервисов.
8.4. По достижении целей обработки, при отзыве согласия (если отсутствует иное законное основание) либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты наступления соответствующего события, если иной срок не установлен законом.
8.5. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ к данным предоставляется ограниченному кругу сотрудников Оператора, обязанных соблюдать их конфиденциальность.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством.
9.2. Данные могут передаваться лицам, привлечённым Оператором для исполнения договора и оказания услуг субъекту, в объёме, необходимом для выполнения ими своих функций: мастерам, осуществляющим установку и обслуживание оборудования (имя, телефон, адрес установки); операторам сервисов отправки SMS и электронной почты (телефон, адрес электронной почты); оператору сервиса веб-аналитики Яндекс.Метрика (технические данные по пункту 4.2).
9.3. Передача данных указанным лицам осуществляется на условиях соблюдения ими конфиденциальности и требований 152-ФЗ, по поручению Оператора в соответствии со статьёй 6 152-ФЗ.
9.4. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
9.5. Трансграничная передача персональных данных Оператором не осуществляется.
10. Права субъекта персональных данных
10.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных (статья 14 152-ФЗ): подтверждение факта обработки, её правовые основания и цели, применяемые способы обработки, сведения об Операторе, обрабатываемые данные и источник их получения, сроки обработки и хранения.
10.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.
10.3. Субъект вправе возражать против обработки своих данных и отозвать ранее данное согласие в порядке, предусмотренном разделом 11.
10.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.5. Запрос субъекта рассматривается Оператором в течение 10 рабочих дней со дня его получения.
11. Порядок отзыва согласия
11.1. Субъект вправе отозвать согласие на обработку персональных данных в любое время.
11.2. Для отзыва согласия субъект направляет Оператору заявление в свободной форме на адрес электронной почты info@podpiska-na-vodu.ru либо в письменном виде по адресу регистрации Оператора. В заявлении указываются фамилия, имя и контактные данные субъекта (телефон и (или) адрес электронной почты, указанные при подаче заявки).
11.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствует иное законное основание для продолжения обработки (в частности, необходимость исполнения договора или хранения данных в силу закона).
11.4. Отзыв согласия на получение коммуникаций (звонков, SMS, сообщений по электронной почте) осуществляется тем же способом и влечёт прекращение направления субъекту таких сообщений.
12. Файлы cookie и веб-аналитика
12.1. Сайт использует файлы cookie, необходимые для работы Сайта, запоминания пользовательских настроек и сбора статистики посещений.
12.2. Сайт использует сервис веб-аналитики Яндекс.Метрика для анализа посещаемости и поведения посетителей. Сервис собирает обезличенные технические данные (IP-адрес, данные о браузере и устройстве, источник перехода, действия на Сайте, UTM-метки).
12.3. Продолжая использование Сайта, субъект выражает согласие на обработку файлов cookie и технических данных в указанных целях. Субъект вправе отключить файлы cookie в настройках браузера; в этом случае часть функций Сайта может работать некорректно.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по адресу podpiska-na-vodu.ru/privacy. Дата последней редакции указана в начале Политики.
13.2. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по контактам, указанным в разделе 3.
13.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты руководствуются законодательством Российской Федерации, в первую очередь Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».